第21题 通过 telnet 管理路由器,传输数据是加密的。

参考答案：错

第22题 大型和复杂的网络环境通常采用静态路由。

参考答案：错

第23题 动态路由可以自动适应网络状态的变化。

参考答案：对

第24题 路由协议的管理距离越小,它的优先级就越低。

参考答案：错

第25题 数据帧经过路由器:不改变源 IP,将源 MAC 地址变为自己出口接口的 MAC 地址,目标MAC 地址变为下一跳接口的 MAC 地址

参考答案：对

第26题 防火墙不是常见的网络边界防护设备。

参考答案：错

第27题 由于各网络信任级别高低不同,因此各网络间通信需要通过相应的技术来进行安全隔离。

参考答案：对

第28题 防火墙对流经它的网络通信不进行扫描。

参考答案：错

第29题 防火墙可以阻断攻击,但不能消灭攻击源。

参考答案：对

第30题 硬件防火墙性能一般好于软件防火墙。

参考答案：对

第31题 防火墙采用透明模式进行部署时,需要改变网络拓扑。

参考答案：错

第32题 统一威胁安全网关部署方式同防火墙。

参考答案：对

第33题 网闸支持交互式访问。

参考答案：错

第34题 网闸可部署于涉密网与非涉密网之间。

参考答案：对

第35题 入侵检测系统(IDS)不能和防火墙配合工作。

参考答案：错

第36题 IDS 在交换式网络中的位置一般选择在尽可能靠近攻击源或者尽可能靠近受保护资源的位置。

参考答案：对

第37题 入侵防御不能检测应用层的内容。

参考答案：对

第38题 基于统计异常的检测:基于异常的 IDS 将监视网络流量并将其与已建立的基准进行比较。

参考答案：对

第39题 被动触发漏洞,必须要计算机的操作人员配合才能进行攻击利用的漏洞。

参考答案：对

第40题 安全漏洞扫描是一种被动的防范措施,可以有效避免黑客攻击行为,做到防患于未然。

参考答案：错