关于数据包在iptables传输过程中的描述，以下哪个选项是错误的（）
A.当一个数据包进入网卡时，它首先去匹配PREROUTING链
B.如果数据包的目的地址是本机，则系统会将该数据包发往INPUT链
C.如果数据包的目的地址不是本机，系统把数据包发往OUTPUT链
D.如果数据包的目的地址不是本机，系统把数据包发往FORWARD链
第1题
A.传输功率等于入射波功率加反射波功率
B.负载吸收功率与始端传输功率之比称为传输效率
C.传输效率取决于传输线的损耗和终端匹配情况
D.当负载与传输线匹配时，传输效率最高
第2题
A.它加密所有数据都是沿着一个特定的通信路径
B.信息从传输的一端到另一端，始终处于加密状态
C.数据包中用户信息，标题，追踪器，地址和路由数据都是加密的
D.它能够提供防止数据包被嗅探器和窃听
第3题
A.数据包在倒数第二跳设备上被弹出外层标签后转发给对端PE设备
B.对端PE设备收到的不是带标签的IP数据包
C.倒数第二跳设备弹出外层标签的依据是数据包携带的外层标签为显示空标签3
D.对端PE设备依据内层标签将数据包正确发送到响应的VPN中
第4题
A.数据包在倒数第二跳设备上被弹出外层标签后转发给对端PE设备。
B.对端PE设备收到的是不带标签的IP数据包。
C.倒数第二跳设备弹出外层标签的依据是数据包携带的外层标签为显示空标签3。
D.对端PE设备依据内层标签将数据包正确发送到相应的VPN中
第6题
A.访问控制列表（ACL） 用于匹配路由信息或者数据包的地址.过滤不符合条件的路由信息或数据包
B.community-filter是用来匹配BGP路由信息中的团体属性的.只能用于过滤BGP路由
C.前缀列表（ip-prefix） 匹配对象是路由信息的目的地址.或直接作用于路由器对象（gateway）
D.route-policy是一个强大的的过滤工具.但是它只能匹配路由和数据包，并不能用来修改路由属性或者数据包的转发行为
E.as-path-filter是用来匹配BGP路由信息中的AS-PATH属性的. 所以它只能用于过滤BGP路由
第7题
A.路由器在收到数据包的时候，可能会因为 CPU 繁忙，没办法处理数据包，导致出现丢包 现象
B.在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包
C.数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包
D.丢包一般是因为时延造成的，在队列满的时候，一般采用为丢弃包
第8题
A.网络监听不能捕获到发往路由器的数据包
B.网络监听其实是将本地网卡设置为混杂模式，以接受所有流经该网卡的数据包
C.网络监听是一种主动攻击行为，攻击机器会主动发送数据包
D.网络监听不能捕获到不完整的或错误的数据包
第10题
A.工作站的网卡坏
B.工作站和交换机之间的网线坏
C.端口被错配成了802.1qtrunk
D.工作站和交换机速率不匹配
E.工作站和交换机双工不匹配
