● 包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括  （48）  。

试卷相关题目

• 1● 两个公司希望通过Internet传输大量敏感数据，从信息源到目的地之间的传输数据以密文形式出现，而且不希望由于在传输结点使用特殊的安全单元而增加开支，最合适的加密方式是  （46）  ，使用会话密钥算法效率最高的是  （47）  。

  A.链路加密

  B.结点加密

  C.端-端加密

  D.混合加密

  开始考试点击查看答案
• 2● 在X.509标准中，不包含在数字证书中的数据域是  （45）  。

  A.序列号

  B.签名算法

  C.认证机构的签名

  D.私钥

  开始考试点击查看答案
• 3● 安全散列算法SHA-1产生的摘要的位数是  （44）  。

  A.64

  B.128

  C.160

  D.256

  开始考试点击查看答案
• 4● Alice向Bob发送数字签名的消息M，则不正确的说法是  （43）  。

  A.Alice可以保证Bob收到消息M

  B.Alice不能否认发送消息M

  C.Bob不能编造或改变消息M

  D.Bob可以验证消息M确实来源于Alice

  开始考试点击查看答案
• 5● 廉价磁盘冗余阵列RAID利用冗余实现高可靠性，其中RAID1的磁盘利用率为  （41）  。如果利用4个盘组成RAID3阵列，则磁盘利用率为  （42）  。

  A.25%

  B.50%

  C.75%

  D.100%

  开始考试点击查看答案
• 6● 下面关于ARP木马的描述中，错误的是  （49）  。

  A.ARP木马利用ARP协议漏洞实施破坏

  B.ARP木马发作时可导致网络不稳定甚至瘫痪

  C.ARP木马破坏网络的物理连接

  D.ARP木马把虚假的网关MAC地址发给受害主机

  开始考试点击查看答案
• 7● 下面几个网络管理工具的描述中，错误的是  （50）  。

  A.netstat 可用于显示IP、TCP、UDP、ICMP等协议的统计数据

  B.sniffer 能够使网络接口处于杂收模式，从而可截获网络上传输的分组

  C.winipcfg 采用MS-DOS工作方式显示网络适配器和主机的有关信息

  D.tracert 可以发现数据包到达目标主机所经过的路由器和到达时间

  开始考试点击查看答案
• 8● 一个网络的地址为172.16.7.128/26，则该网络的广播地址是  （51）  。

  A.172.16.7.255

  B.172.16.7.129

  C.172.16.7.191

  D.172.16.7.252

  开始考试点击查看答案
• 9● 使用CIDR技术把4个C类网络192.24.12.0/24、192.24.13.0/24、192.24.14.0/24和192.24.15.0/24 汇聚成一个超网，得到的地址是  （52）  。

  A.192.24.8.0/22

  B.192.24.12.0/22

  C.192.24.8.0/21

  D.192.24.12.0/21

  开始考试点击查看答案
• 10● 某公司网络的地址是133.10.128.0/17，被划分成16个子网，下面的选项中不属于这16个子网的地址是  （53）  。

  A.135.10.136.0/21

  B.133.10.162.0/21

  C.133.10.208.0/21

  D.133.10.224.0/21

  开始考试点击查看答案