想说的话：要准备软考了。0.0，其实我是不想考的，但是吧，由于本人已经学完所有知识了，只是被学校的课程给锁在那里了，不然早找工作去了。寻思着反正也无聊，就考个证玩玩。

       本人github地址：nanshaws (cover) (github.com)

       各位想学习的，可以在上面联系我。

目录

题一

题二

题三

题四

题五

总结

---

题一

防火墙不具备（）功能。

A   记录访问过程

B   查毒

C   包过滤

D   代理

答：明显选B，忘了吗？之前我讲微软安全系统的那个，那个类似于360，根本就不是防火墙，防火墙根本没有查毒功能。

题二

根据下图所示的输出信息，可以确定的是（）

A   本地主机正在使用的端口号是公共端口号。

B   192.168.0.200正在与128.105.129.30建立连接

C   本地主机与202.100.112.12建立了安全连接

D   本地主机正在与100.29.200.110建立连接

答：从输出结果看，使用的端口号2011、2038、2052都不是公共端口。B简直无稽之谈，状态是ESTABLISHED的意思就是建立了连接，所以选C，TIME_WAIT还没建立连接呢。

题三

网络系统中，通常把（）置于DMZ区。

A   网络管理服务器

B   Web服务器

C   入侵检测服务器

D   财务管理服务器

答：DMZ是为了解决安装防火墙后外网不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网格区域内，在中国小网络区域可以放置一些web服务器，一些公开的服务器设施。

题四

以下关于拒绝服务器攻击的叙述中，不正确的是（）。

A    拒绝服务攻击的目的是使计算机或者网络无法提供正常的服务。

B    拒绝服务攻击是不断向计算机发起请求来实现的

C    拒绝服务攻击会造成用户密码的泄露

D    DDoS是一种拒绝服务攻击形式

答：明显选C，其他都是对的，c明显不相干。

题五

下列算法中，不属于公开密钥加密算法的是（）。

A   ECC

B   DSA

C   RSA

D   DES

答：这种题要是大家不知道，就随便乱选得了，我选C，当然答案选D，这些东西要死记住的，ECC、DSA和RSA都属于公开密钥加密算法，而DES则是典型的私钥加密。

总结

心态放平，跟我学，包过的。