关于TCP/IP的描述最准确的是：它是在各种（）中通信的一套协议。

A.它是一种双层程序

B.TCP协议在会话层工作

C.IP控制信息包从源头到目的地的传输路径

D.IP协议属于网络层

A.TCP为人们提供了更可靠的端到端通信服务

B.TCP的早期版本将数据分组可靠传递到端系统和数据分组的顺序转发功能结合在一起

C.基于TCP/IP，不同网络间的连接可以采用在每个网络内部各自使用自己的通信协议，在和其他网络通信时使用TCP/IP

D.TCP/IP是Internet的标准通信协议

B.SSL对所有基于TCP/IP协议的应用层服务均可以是透明的

C.SSL协议由记录协议子层(Record Protocol)和握手协议子层(Handshake Protocol)组成，其中握手协议子层在记录协议子层的下端

D.SSL缺省只进行客户端的认证，服务器端的认证是可选的

A.version (4bi) ,标识IP的版本,目前IP版本为4,下一代IP版本为6

B. m (Tmetoive, 80)，当1P报文产生时会设定个切始值, IP报文从一个路由器被转发到另一个路由器时，m值会减1.L为时，IP报文会被丢弃

C. Protcol (8bi)标明IP载荷所属的协议类型，值为6表明被IP封装的是TCP分段

D.TotalLength (16bit) ，表示该IP报文头的长度

A.ECA加流量检测最核心的技术是生成ECA检测分类模型

B.通过前端ECA探针提取加密流量的明文数据，包括TLS握手信息、TCP统计信息、DNS/HTTP相关信息，并将它们统一上报给CIS系统

C.基于分析取证的特征向量，采用机器学习的方法，利用样本数据进行训练，从而生成分类器模型

D.安全研究人员通过和群殴的黑白样本集，结合开源情报，域名，IP,SSL等信息，提取加密流量的特性信息

A.对DOS和DDOS攻击告警

B.报告网络流量中对TCP/IP协议网络层异常报文攻击的相关告警

C.报告网络流量中对TCP/IP应用层协议异常进行攻击的相关告警

D.报告对防火墙本身的攻击或者防火墙的系统内部错误

A.封装是自下而上依次加上各层头部

B.传输层对应的头部是TCP/UDP头部

C.网络层对应封装和解封装的头部是以太网头部

D.报文的封装和解封装不是一个相反的过程

A.Telnet

B.TCP/IP

C.HTTP

D.FTP

A.基于网际层提供的终端之间的IP分组传输服务

B.提供进程间可靠传输服务

C.建立传输层连接需要建立进程间数据传输路径

D.传输层与传输网络无关

A.报头长度为20~60字节，其中固定部分为20字节

B.端口号字段依次表示源端口号与目的端口号

C.报头长度总是4的倍数个字节

D.TCP校验和伪首部中IP分组头的协议字段为17

A.H.248和MeGaCo是同一种协议，是ITU与IETF共同努力的结果，ITU-T称之为H.248，而IETF称为MeGaCo。

B.H.248协议是在MGCP协议的基础上，结合其它媒体网关控制协议特点发展而成的一种协议。

C.MGCP协议描述能力有欠缺，限制了其在大型网关上的应用。对于大型网关，H.248协议是一个好的选择。

D.MGCP消息传递依靠承载在宽带IP网络上的UDP数据包，而H.248信令消息可基于UDP/TCP/SCTP等多种承载。