题一
防火墙不具备（）功能。
A 记录访问过程
B 查毒
C 包过滤
D 代理
答：明显选B，忘了吗？之前我讲微软安全系统的那个，那个类似于360，根本就不是防火墙，防火墙根本没有查毒功能。
题二
根据下图所示的输出信息，可以确定的是（）
A 本地主机正在使用的端口号是公共端口号。
B 192.168.0.200正在与128.105.129.30建立连接
C 本地主机与202.100.112.12建立了安全连接
D 本地主机正在与100.29.200.110建立连接
答：从输出结果看，使用的端口号2011、2038、2052都不是公共端口。B简直无稽之谈，状态是ESTABLISHED的意思就是建立了连接，所以选C，TIME_WAIT还没建立连接呢。
题三
网络系统中，通常把（）置于DMZ区。
A 网络管理服务器
B Web服务器
C 入侵检测服务器
D 财务管理服务器
答：DMZ是为了解决安装防火墙后外网不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网格区域内，在中国小网络区域可以放置一些web服务器，一些公开的服务器设施。
题四
以下关于拒绝服务器攻击的叙述中，不正确的是（）。
A 拒绝服务攻击的目的是使计算机或者网络无法提供正常的服务。
B 拒绝服务攻击是不断向计算机发起请求来实现的
C 拒绝服务攻击会造成用户密码的泄露
D DDoS是一种拒绝服务攻击形式
答：明显选C，其他都是对的，c明显不相干。
题五
下列算法中，不属于公开密钥加密算法的是（）。
A ECC
B DSA
C RSA
D DES
答：这种题要是大家不知道，就随便乱选得了，我选C，当然答案选D，这些东西要死记住的，ECC、DSA和RSA都属于公开密钥加密算法，而DES则是典型的私钥加密。
总结
心态放平，跟我学，包过的。
