11.一臺CiSCO 交換機和一臺3com 交換機相連，相連端口都工作在VLAN Trunk 模式下，這兩個端口應使用的VLAN協議分別是( )。

　　A.ISL 和IEEE 802.10

　　B.ISL 和ISL

　　C.ISL 和IEEE802.1Q

　　D.IEEE802.1Q 和IEEE802.1Q

　　【答案】D

　　12.對于每個非根網橋/交換機，都需要從它的端口選出一個到達根網橋/交換機路徑最短的端口作為根端口。該根端口一般處于( )。

　　A.阻塞狀態

　　B.偵聽狀態

　　C.學習狀態

　　D.轉發狀態

　　【答案】D

　　13.入侵防御系統(IPS)能對網絡提供主動、實時的防護。其沒有使用到的檢測技術是( )。

　　A.協議分析技術

　　B.抗DDOS/DOS 技術

　　C.使用者和設備身份認證技術

　　D.蜜罐技術

　　【答案】C

　　14.( )不屬于將入侵檢測系統部署在DMZ中的優點。

　　A.可以查看受保護區域主機被攻擊的狀態

　　B.可以檢測防火墻系統的策略配置是否合理

　　C.可以檢測DMZ 被黑客攻擊的重點

　　D.可以審計來自Internet 上對受保護網絡的攻擊類型

　　【答案】D

　　15.( )不屬于PKICA 認證中心的功能。

　　A.接收并驗證最終用戶數字證書的申請

　　B.向申請者頒發或拒絕頒發數字證書

　　C.產生和發布證書廢止列表(CRL)，驗證證書狀態

　　D.業務受理點RA 的全面管理

　　【答案】D

　　　　　　　考前必看：2010計算機軟考網絡工程師考試解析