第63题： IPSec用于增强 IP网络的安全性，下面的说法中不正确的是（）。
A.IPSec可对数据进行完整性保护
B.IPSec 提供用户身份认证服务
C.IPSec 的认证头添加在 TCP 封装内部
D.IPSec 对数据加密传输
答案解析与讨论：www.cnitpm.com/st/394429974.html

第64题： 在浏览器地址栏输入一个正确的网址后，本地主机将首先在（）中查询该网址对应的 IP 地址。
A.本地 DNS 缓存
B.本机 hosts 文件
C.本地 DNS 服务器
D.根域名服务器
答案解析与讨论：www.cnitpm.com/st/394478711.html

第65题： 三重 DES加密使用（41）个密钥对明文进行 3 次加密，其密钥长度为（42）位。
（41）A.1
B.2
C.3
D.4
（42）A.56
B.112
C.128
D.168
答案解析与讨论：www.cnitpm.com/st/394549635.html

第67题： 假定用户A、B分别在I1和 I2 两个 CA处取得了各自的证书，下面（）是 A、B互信的必要条件。
A.A、B互换私钥
B.A、B互换公钥
C.I1、I2 互换私钥
D.I1、I2 互换公钥
答案解析与讨论：www.cnitpm.com/st/3947119046.html

第68题： SHA-l是一种将不同长度的输入信息转换成（）位固定长度摘要的算法。
A.128
B.160
C.256
D.512
答案解析与讨论：www.cnitpm.com/st/3947925988.html

第69题： 某网络管理员在网络检测时，执行了 undo mac-address blackhole命令。该命令的作用是（）。
A.禁止用户接口透传VLAN
B.关闭接口的MAC的学习功能
C.为用户接口配置了端口安全
D.删除配置的黑洞MAC
答案解析与讨论：www.cnitpm.com/st/394858832.html