关于VPN网络与真实网络的区别，下列说法不正确的是？（)

A.需要支持 mpls

B.ce感知不到 vpn 的存在

C.e可以是路由器或交换机，也可以是一台主机

D.用户网络边缘设备，有接口直接与服务提供商 sp网络相连

A.CE“感知”不到VPN的存在

B.用户网络边缘设备，有接口直接与服务提供商SP（Service Provider)网络相连

C.CE可以是路由器或交换机，也可以是一台主机

D.需要支持MPLS

A.用户网络边缘设备，有接口直接与服务提供商SP（ServiceProvider）网络相连

B.CE可以是路由器或交换机，也可以是一台主机

C.E感知不到VPN的存在

D.需要支持MPLS

A.供一种较为简单的三层VPN解决方案

B.用户网络具有较高的独立性，在服务提供商升级网络时，用户网络不必更改原有的配置

C.用户可以规划自己的私网VLAN-ID，不会导致与公网VLAN-ID冲突

D.可以解决日益紧缺的公网VLAN-ID资源问题

A.VPN实现网络层代理，零信任网关是应用层代理

B.VPN可实现网络层、应用层多级加密；零信任网关也可实现同样功能

C.VPN外网用户可直接进入内网，访问内部中心业务应用；零信任网关代理合法用户/设备访问业务应用，网络未联通

D.通过VPN可追溯到内部业务真实地址；零信任网关隐藏内部业务真实地址和端口

A.防火墙一般应放置在公共网络的入口

B.防火墙显示内部IP地址及网络机构的细节

C.防火墙不提供虚拟专用网（VPN）功能

D.防火墙能够防御病毒攻击

A.VPN指得就是用户自己租用线路，与公共网络物理.上完全隔离得、安全得线路

B.VPN指得就是用户通过公用网络建立得临时得、安全得连接

C.VPN不能做到信息认证与身份认证

D.VPN只能提供身份认证、不能提供加密数据得功能

A.6PE和6VPE都是MPLS技术与IPv6技术的结合应用

B.6PE使用MP-BGP协议交换VPN-IPv6路由信息

C.6PE实现在IPv4MPLS骨干网络上支持IPv6的VPN服务

D.6VPE实现在IPv4MPLS骨干网络上支持IPv6的VPN服务

A.预留的私有IP地址是：10.0.0.0~10.255.255.255，172.12.0.0~172.31.255.255，192.128.0.0~192.128.255.255

B.为了实现与Internet的通信，这些私有地址需要转换成公有地址。可以采用的技术有NAT，代理服务、VPN报文分装技术等

C.预留的私有IP地址是：10.0.0.0~10.255.255.255，172.128.0.0~172.128.255.255，192.168.0.0~192.168.255.255

D.使用私有地址可以节省开支，保持网络的扩展性

A.安全区域边界可推荐的网络安全设备有下一代防火墙、安全隔离与信息交换系统、防毒墙、入侵防御

B.安全通信网络可推荐的网络安全设备有VPN（或下一代防火墙VPN模块），数据防泄漏系统、APT检测、流量分析系统

C.安全计算环境可推荐的网络安全设备有终端安全、网络准入、WA

D.容灾系统、数据库审计、漏洞扫描

E.安全管理中心可推荐的网络安全设备有统一安全管理平台，日志审计，安全运维管理系统，安全态势感知平台