● 在X.509标准中，不包含在数字证书中的数据域是  （45）  。

试卷相关题目

• 1● 安全散列算法SHA-1产生的摘要的位数是  （44）  。

  A.64

  B.128

  C.160

  D.256

  开始考试点击查看答案
• 2● Alice向Bob发送数字签名的消息M，则不正确的说法是  （43）  。

  A.Alice可以保证Bob收到消息M

  B.Alice不能否认发送消息M

  C.Bob不能编造或改变消息M

  D.Bob可以验证消息M确实来源于Alice

  开始考试点击查看答案
• 3● 廉价磁盘冗余阵列RAID利用冗余实现高可靠性，其中RAID1的磁盘利用率为  （41）  。如果利用4个盘组成RAID3阵列，则磁盘利用率为  （42）  。

  A.25%

  B.50%

  C.75%

  D.100%

  开始考试点击查看答案
• 4● 在Windows Server 2003的DNS服务器中通过  （40）  操作，实现多台Web服务器构成集群并共享同一域名。

  A.启用循环（round robin），添加每个WEB服务器的主机记录

  B.禁止循环（round robin），启动转发器指向每一个WEB服务器

  C.启用循环（round robin），启动转发器指向每一个WEB服务器

  D.禁止循环（round robin），添加每个WEB服务器的主机记录

  开始考试点击查看答案
• 5● 以下关于网络安全设计原则的说法，错误的是  （39）  。

  A.充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，是设计网络安全系统的必要前提条件

  B.强调安全防护、监测和应急恢复。要求在网络发生被攻击的情况下，必须尽可能快地恢复网络信息中心的服务，减少损失

  C.考虑安全问题解决方案时无需考虑性能价格的平衡，强调安全与保密系统的设计应与网络设计相结合

  D.网络安全应以不能影响系统的正常运行和合法用户的操作活动为前提

  开始考试点击查看答案
• 6● 两个公司希望通过Internet传输大量敏感数据，从信息源到目的地之间的传输数据以密文形式出现，而且不希望由于在传输结点使用特殊的安全单元而增加开支，最合适的加密方式是  （46）  ，使用会话密钥算法效率最高的是  （47）  。

  A.链路加密

  B.结点加密

  C.端-端加密

  D.混合加密

  开始考试点击查看答案
• 7● 包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括  （48）  。

  A.源地址

  B.目的地址

  C.协议

  D.有效载荷

  开始考试点击查看答案
• 8● 下面关于ARP木马的描述中，错误的是  （49）  。

  A.ARP木马利用ARP协议漏洞实施破坏

  B.ARP木马发作时可导致网络不稳定甚至瘫痪

  C.ARP木马破坏网络的物理连接

  D.ARP木马把虚假的网关MAC地址发给受害主机

  开始考试点击查看答案
• 9● 下面几个网络管理工具的描述中，错误的是  （50）  。

  A.netstat 可用于显示IP、TCP、UDP、ICMP等协议的统计数据

  B.sniffer 能够使网络接口处于杂收模式，从而可截获网络上传输的分组

  C.winipcfg 采用MS-DOS工作方式显示网络适配器和主机的有关信息

  D.tracert 可以发现数据包到达目标主机所经过的路由器和到达时间

  开始考试点击查看答案
• 10● 一个网络的地址为172.16.7.128/26，则该网络的广播地址是  （51）  。

  A.172.16.7.255

  B.172.16.7.129

  C.172.16.7.191

  D.172.16.7.252

  开始考试点击查看答案