1.D
SSL協議位於TCP/IP協議與各種應用層協議之間，為資料通訊提供安全服務。
2.緩衝區溢位
3.資訊加密
4.DDoS攻擊
5.釣魚攻擊（kali裡面有社工庫做內網釣魚攻擊）
6.暴力破解原理就是利用字典一個一個試驗賬號密碼破解
7.以window為例系統自帶防火牆，認證和防病毒
8.dos攻擊佔用資源
9.防火牆、入侵檢測系統、防病毒軟體無法防禦緩衝區溢位的漏洞
10.系統日誌是記錄系統中硬體、軟體和系統問題的資訊，同時還可以監視系統中發生的事件。使用者可以通過它來檢查錯誤發生的原因，或者尋找受到攻擊時攻擊者留下的痕跡。系統日誌包括系統日誌、應用程式日誌和安全日誌
11.傳送大量的郵件導致被攻擊者郵箱損壞
12.網路安全法
13.物理隔離，是指採用物理方法將內網與外網隔離從而避免入侵或資訊洩露的風險的技術手段。物理隔離主要用來解決在那些需要絕對保證安全的保密網，專網和特種網路與網際網路進行連線時，為了防止來自網際網路的攻擊和保證這些高安全性網路的保密性、安全性、完整性、防抵賴和高可用性，幾乎全部要求採用物理隔離技術。物理隔離包含隔離網閘技術 、物理隔離卡等
14.虛擬專用網路
15.虛擬機器裡面有nat連線。NAT（Network Address Translation，網路地址轉換），當在專用網內部的一些主機本來已經分配到了本地IP地址，但現在又想和因特網上的主機通訊時，可使用NAT方法。
16.兩臺地址都無法使用
17.48100M2+21000M2=9.6G+4G=13.6G。其中第一個引數是介面數量，第二個引數是埠速率，第三個引數是雙向傳輸。
10/100表示10或100M自適應介面，其上行與下行都可以是10M或100M，並不是一個方向10M，另一個方向100M
18.IP地址塊211.64.0.0/11中，網路字首表示對應11位的網路號是確定的，即IP地址前面的11位為網路號，故其子網掩碼為11111111.11100000.00000000.00000000，轉化為十進位制為255.224.0.0
19.三個地址塊寫成二進位制後的前25位是相同的，故選前25位為聚合後的網路字首，排除B、D兩項；前24位不變，第25位為1，其餘為0，經過計算得地址為211.168.15.128/25
20.在使用零壓縮法時，不能把一個位段內部的有效0也壓縮掉。C項明顯不符合前導零壓縮法。
