●A向B发送消息P，并使用公钥体制进行数字签名。设E表示公钥，D表示私钥，则B要保留的证据是  (45)  。基于数论原理的RSA算法的安全性建立在  (46)  的基础上。Kerberos是MIT为校园网设计的身份认证系统，该系统利用智能卡产生  (47)  密钥，可以防止窃听者捕获认证信息。为了防止会话劫持，Kerberos提供了  (48)  机制，另外报文中还加入了  (49)  ，用于防止重发攻击(Replay Attack)。

试卷相关题目

• 1●100BASE-T和100VG-Any在MAC层使用的访问控制方法分别是  (44)  。

  A.CSMA／CD、CSMA／CD

  B.DPAM、DPAM

  C.CSMA／CD、DPAM

  D.DPAM、CSMA／CD

  开始考试点击查看答案
• 2●路由信息协议RIP是内部网关协议IGP中使用得最广泛的一种基于  (39)  的协议，其最大优点是  (40)  。RIP规定数据每经过一个路由器，路由跳数增加1，实际使用中，一个通路上最多可包含的路由器数量是  (41)  ，更新路由表的原则是使到各目的网络的  (42)  。更新路由表的依据是：若相邻路由器X说"我到目的网络Y的距离为N"，则收到此信息的路由器K就知道："若将下一站路由器选为X，则我到网络Y的距离为  (43)  "。

  A.固定路由算法

  B.距离矢量路由算法

  C.集中式路由算法

  D.链路状态路由算法

  开始考试点击查看答案
• 3●世界上很多国家都相继组建了自己国家的公用数据网，现有的公用数据网大多采用  (38)  。

  A.分组交换方式

  B.报文交换方式

  C.电路交换方式

  D.空分交换方式

  开始考试点击查看答案
• 4●能检测出所有奇数个错、单比特错、双比特错和所有小于、等于校验位长度的突，发错的校验码是  (37)  。

  A.海明码

  B.循环冗余码

  C.正反码

  D.水平垂直奇偶校验码

  开始考试点击查看答案
• 5●在ISDN网络中，与ISDN交换机直接相连的是  (32)  设备，他们通过  (33)  实现互连。NT1到用户设备之间的连接点是  (34)  。对于非ISDN设备要通过  (35)  设备接入ISDN网络，该设备的主要作用是  (36)  。

  A.TA

  B.TN1

  C.TN2

  D.TE1

  开始考试点击查看答案
• 6●在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是  (50)  。

  A.用户发送口令，由通信对方指定共享密钥

  B.用户发送口令，由智能卡产生解秘密钥

  C.用户从KDC获得会话密钥

  D.用户从CA获得数字证书

  开始考试点击查看答案
• 7●Kerberos的设计目标不包括  (51)  。

  A.授权

  B.加密

  C.认证

  D.记帐

  开始考试点击查看答案
• 8●标准访问控制列表以  (52)  作为判别条件

  A.数据包的大小

  B.数据包的源地址

  C.数据包的端口号

  D.数据包的目的地址

  开始考试点击查看答案
• 9●动态主机配置协议DHCP是对BOOTP协议的扩充，DHCP与BOOTP的主要区别是DHCP具有  (53)  机制。DHCP协议支持的中继代理(Relay Agent)是一种  (54)  ，它可以在不同的网段之间传送报文。DHCP具有多种地址分配方案，对于移动终端(比如笔记本电脑)最适合的分配方案是  (55)  。使用Windows 2000操作系统的DHCP客户机，如果启动时无法与DHCP服务器通信，它将  (56)  。因为DHCP报文是装入  (57)  数据单元中传送的，所以它是不安全的。

  A.动态地址绑定和租约

  B.报文扩充

  C.配置参数提交

  D.中继代理

  开始考试点击查看答案
• 10●Telnet采用  (58)  方法确定对方的TSAP。

  A.静态分配TSAP

  B.动态分配TSAP

  C.名字服务器

  D.随机选取TSAP

  开始考试点击查看答案