2021年CISP考前模拟训练（6）由希赛CISP小编整理，用于6月份CISP考试的考生备考，如在考前想了解更多CISP考试信息，敬请关注希赛CISP频道。
◆200台终端PC访问internet互联网最好采取什么办法或技术：
花更多的钱向ISP申请更多的IP地址
在网络的出口路由器上做源NAT
在网络的出口路由器上做目的NAT
◆在网络出口处增加一定数量的路由器采用的是什么加密算法?
我国自主研发的公开密钥体制的椭圆曲线密码算法
国际上通行的商用加密标准
密码管理委员会办公室批准的流加密标准
国际通行的哈希算法
◆以下哪个不是防火墙具备的功能?
防火墙是指设置在不同网络或网络安全域(公共网和企业内部网)之间的一系列部件的
它是不同网络(安全域)之间的出入口
能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流
防止来源于内部的威胁和攻击
◆桥接或透明模式是目前比较流行的防火墙部署方式，这种方式的优点不包括：
不需要对原有的网络配置进行修改
性能比较高
防火墙本身不容易受到攻击
易于在防火墙上实现NAT
◆有一类IDS系统将所观察到的活动同认为正常的活动进行比较并识别重要的偏差来发现
异常检测
特征检测
差距分析
对比分析
◆在Unix系统中，/etc/service文件记录了什么内容?
记录一些常用的接口及其所提供的服务的对应关系
决定inetd启动网络服务时，启动哪些服务
定义了系统缺省运行级别，系统进入新运行级别需要做什么
包含了系统的一些启动脚本
>>此次试题来源于网络，如有侵权，请联系删除<<
参考答案：
