NISP一级单选题（最新） (每小题2分，本题共50个小题，共100分，60分)
PKI是一种标准的公钥密码的密钥管理平台，在PKI中负责签发、撤销证书的是（ ）
X.509是由国际电信联盟制定的数字证书标准，下列关于X.509的说法中错误的是（ ）
增量备份对上一次备份之后增加或修改的数据进行备份，这里的上一次备份指的是（ ）
以下关于冷备份的说法正确的是（ ）
建立在关系模型基础上的数据库被称作关系数据库，在关系数据库中，关系中的主属性值不能为空且不能有相同值，这体现了完整性约束条件中的（ ）
IPv4是互联网协议的第四版，IP报文是在网络层传输的数据单元，报头包括固定长度部分和可变长度部分，其中IPv4的固定长度部分为（ ）字节
信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性被称为信息安全的完整性，下列哪种攻击能被系统的信息完整性机制防御？
单向散列函数能把任意长的输入变化成固定长的输出。其运用于数字签名的预先处理，主要原因是（ ）
防火墙是位于内部网络与外部网络之间的网络安全系统，防火墙的作用不包括
防火墙是指位于两个或多个网络之间实施网络间访问控制的一组组件的集合，并且需要满足三个条件，以下哪个选项不是条件之一？
计算机网络中所说的防火墙，是指设置在不同网络之间的一系列包括软硬件在内的部件组合。关于传统防火墙，以下说法正确的是
防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务等。关于状态检测型防火墙和包过滤型防火墙的描述正确的是
ARP欺骗是在网络中发送虚假的ARP respones，关于ARP 欺骗攻击的描述错误的是
下列说法中哪些是正确的？(1)虚电路与电路交换中的电路没有实质不同；(2)在通信的两站间只能建立一条虚电路；(3)虚电路也有连接建立、数据传输、连接释放三阶段；(4)虚电路的各个结点不需要为每个分组作路径选择判定
下面针对简单网关监控协议SGMP的组管理描述错误的是
防火墙透明模式是指防火墙对用户透明即用户意识不到防火墙的存在，下列关于它的描述错误的是
下列有关计算机网络叙述错误的是
对下一代防火墙支持的LDAP用户认证，描述错误的是
对下一代防火墙反病毒功能模块的作用描述错误的是
下列关于电子邮件的说法错误的是
针对下一代防火墙的文件过滤功能，下列说法错误的是
为了实现外部网络对内部网络中某些特定设备（如服务器）的访问，使用哪种技术比较合适？
IP协议是将多个包交换网络连接起来，它在源地址和目的地址之间传送一种称之为数据包的东西。关于IP协议说法正确的是
广域网提供两种服务模式，对应于这两种服务模式，广域网的组网方式有
针对攻击防护功能，下列说法错误的是
计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。关于计算机病毒的描述正确的是
对于下列说法，错误的是
代理ARP一般使用在没有配置默认网关和路由策略的网络上。关于代理ARP，说法错误的是
RADIUS是网络远程接入设备的客户和包含用户认证与配置信息的服务器之间信息交换的标准客户/服务器模式。关于RADIUS用户认证，说法错误的是
IPSec VPN指采用IPSec协议来实现远程接入的一种VPN技术。有关IPSec VPN，说法正确的是
静态路由是指由用户或网络管理员手工配置的路由信息。下列对静态路由描述错误的是
虚拟系统是指现有操作系统的全新虚拟镜像。以下关于虚拟系统的管理和配置，下列说法错误的是
IP协议是将多个包交换网络连接起来，它在源地址和目的地址之间传送一种称之为数据包的东西。关于IP协议说法错误的是
动态主机配置协议DHCP是一个局域网的网络协议，使用UDP协议工作，以下不属于DHCP工作流程的是
IPv6是IETF设计的用于替代现行版本IP协议（IPv4）的下一代IP协议，下列哪一项不是IPv4向IPv6过渡的技术
下列关于防火墙的描述，错误的是
SSL（安全套接层）协议是一种在Internet上保证发送信息安全的通用协议，关于SSL VPN描述正确的是
设有2条路由21.1.193.0/24和21.1.194.0/24，如果进行路由汇聚，覆盖这2条路由的地址是
虚拟局域网（VLAN）是一组逻辑上的设备和用户，关于VLAN的说法错误的是