【文章內容簡介】 TTPS 就是經過 SSL 加密后的 HTTP。利用 HTTPS 協議，能在客戶端和服務器之間進行防竊聽、防篡改及防偽造的通信，實現數據的機密性、完整性、服務器認證和可選的客戶端認證。 答案：（ 39） A ● 殺毒軟件報告發(fā)現病毒 ，由該病毒名稱可以推斷出病毒類型是 （ 40） ，這類病毒主要感染目標是 （ 41） 。 （ 40） A．文件型 B．引導型 C．目錄型 D．宏病毒 （ 41） A． EXE 或 COM 可執(zhí)行文件 B． WORD 或 EXCEL 文件 C． DLL 系統文件 D．磁盤引導區(qū) 試題解析： Melissa 病毒是一種快速傳播的能夠感染那些使用 MS Word 97 和 MS Office 2020 的計算機宏病毒。即使不知道 Melissa 病毒是什么也沒關系，因為前面有個 Macro，表明這是宏病毒。 答案：（ 40） D，（ 41） B ● 以下 ACL 語句中，含義為 ―允許 ‖的是 （ 42） 。 （ 42） A． accesslist 101 deny tcp host eq ftp B． accesslist 101 permit tcp host eq ftp C． accesslist 101 deny tcp host eq ftp D． accesslist 101 permit tcp host eq ftp 試題解析： A、 C 首先可以排除，因為它們是 deny。 擴展 ACL 命令的格式如下： 答案：（ 42） B ● 以下關于加密算法的敘述中，正確的是 （ 43） 。 （ 43） A． DES 算法采用 128位的密鑰進行加密 B． DES 算法采用兩個不同的密鑰進行加密 C．三重 DES 算法采用 3個不同的密鑰進行加密 D．三重 DES 算法采用 2個不同的密鑰進行加密 試題解析： 這道題 出得讓人無法適從。 DES 是一個分組加密算法，它以 64位為分組對數據加密。同時 DES 也是一個對稱算法，即加密和解密用的是同一個算法。它的密鑰長度是 64位，但實際有效的密鑰只是 56位，這是因為密鑰中每 8位就有 1位用作奇偶校驗。 DES 的分組長度太短（僅 64位）、密鑰長度更短（僅 56位），可以通過窮舉（也稱野蠻攻擊）的方法在較短時間內破解。 1978年初， IBM 意識到 DES 的密鑰太短，于是設計了 3DES（ Triple DES），利用三重加密來有效增加密鑰長度，加大解密代價。 3DES 是 DES 算法擴展其密鑰長度 的一種方法，它需要執(zhí)行三次常規(guī)的 DES 加密，這相當于將加密密鑰的長度擴展到 128位（ 112位有效）或 192位（ 168位有效）。 3DES 有 3種不同的加密模式（ E 代表加密， D 代表解密）： 、 DESEEE3，使用 3個不同的密鑰進行三次加密，這相當于將密鑰擴展為 192位。 、 DESEDE3，使用 3個不同的密鑰，分別對數據進行加密、解密、加密操作，這也相當于將密鑰擴展為 192位。 、 DESEEE2和 DESEDE2，與前面模式相同，只是第一次和第三次加密使用同一密鑰，這相當于將密鑰擴展為 128位。 A、 B肯定是錯的， C 和 D 都有可能。 DESEEE3和 DESEDE3采用了三個不同的密鑰，而 DESEEE2和 DESEDE2采用了兩個不同的密鑰。建議選擇 C、 D 的都算對。 答案：（ 43） C（ D 也算對） ● IIS 服務支持的身份驗證方法中，需要利用明文在網絡上傳遞用戶名和密碼的是 （ 44） 。 （ 44） A． .NET Passport 身份驗證 B．集成 Windows 身份驗證 C．基本身份驗證 D．摘要式身份驗證 試題解析： IIS 提供多種身份驗證方案： 匿 名訪問：如果啟用了匿名訪問，訪問站點時，不要求提供經過身份驗證的用戶憑據。 集成 Windows 身份驗證：以前稱為 NTLM 或 Windows NT 質詢 /響應身份驗證，此方法以 Kerberos 票證的形式通過網絡向用戶發(fā)送身份驗證信息，并提供較高的安全級別。 Windows 域服務器的摘要式身份驗證：摘要式身份驗證需要用戶 ID 和密碼，可提供中等的安全級別，如果您要允許從公共網絡訪問安全信息，則可以使用這種方法。這種方法與基本身份驗證提供的功能相同。但是，此方法會將用戶憑據作為 MD5 哈 希或消息摘要在網絡中進行傳輸，這樣就無法根據哈希對原始用戶名和密碼進行解碼。 基本身份驗證（以明文形式發(fā)送密碼）：基本身份驗證需要用戶 ID 和密碼，提供的安全級別較低。用戶憑據以明文形式在網絡中發(fā)送。這種形式提供的安全級別很低，因為幾乎所有協議分析程序都能讀取密碼。 Microsoft .NET Passport 身份驗證： .NET Passport 身份驗證提供了單一登錄安全性，為用戶提供對 Inter 上各種服務的訪問權限。如果選擇此選項，對 IIS 的請求必須在查詢字符串或 Cookie 中包含有效的 .NET Passport 憑據。如果 IIS 不檢測 .NET Passport 憑據，請求就會被重定向到 .NET Passport 登錄頁。 答案：（ 44） C ● 某局域網采用 SNMP 進行網絡管理，所有被管設備在 15分鐘內輪詢一次，網絡沒有明顯擁塞，單個輪詢時間為 ，則該管理站最多可支持 （ 45） 個設備。 （ 45） A． 18000 B． 3600 C． 2250 D． 90000 試題解析： 15*60/=2250 答案：（ 45） C ● 下圖是被管理對象的 樹結構，其中 private 子樹是為私有企業(yè)管理信息準備的，目前這個子樹只有一個子結點 enterprises(1)。某私有企業(yè)向 Inter 編碼機構申請到一個代碼 920，該企業(yè)為它生產的路由器賦予的代碼為 3，則該路由器的對象標識符是 （ 46） 。 （ 46） A． B． C． D． 試題解析： 這張圖具有誤導的效果，沒有畫出 private 節(jié)點的下設子節(jié)點 enterprise(1)。 答案：（ 46） C ● 使用 Windows 提供的網絡管理命令 （ 47） 可以查看本機的路由表， （ 48） 可以修改本機的路由表。 （ 47） A． tracert B． arp C． ipconfig D． stat （ 48） A． ping B． route C． sh D． stat 試題解析： star –r 命令可以顯示路由表。 route 命令可以用來修改本機的路由表。 答案：（ 47） D，（ 48） B ● 某局域網訪問 inter 速度很慢，經檢測發(fā)現局域網內有大量的廣播包， 采用 （ 49） 方法不可能有效的解決該網絡問題。 （ 49） A．在局域網內查殺 ARP 病毒和蠕蟲病毒 B．檢查局域網內交換機端口和主機網卡是否有故障 C．檢查局域網內是否有環(huán)路出現 D．提高出口帶寬速度 試題解析： 端口或網卡有故障是不會產生大量廣播包的，但故障可能降低用戶的網絡傳輸速度。 局域網會通過生成樹 (STP)協議阻止環(huán)路產生，不至于出現廣播風暴。但如果網內沒有使用支持 STP 交換機的話（比如說只使用集線器），則可能會產生廣播風暴。 提高出口帶寬與消除大量廣播包無關，但 可以讓用戶訪問 Inter 時速度快一些。 ARP 欺騙程序會制造大量廣播包，造成網速下降。 答案：（ 49） D ● 下列 IP 地址中，屬于私網地址的是 （ 50） 。 （ 50） A． B． C． D． 試題解析： 私網 IP 地址表如下： 答案：（ 50） C ● 網絡 （ 51） 。 （ 51） A． 1022 B． 2046 C． 4094 D． 8192 試題解析： /20表示 網絡中的可分配主機地址數是 232202==40962=4094個 答案：（ 51） C ● 下列地址中，屬于 （ 52） 。 （ 52） A． B． C． D． 試題解析： ~。 答案：（ 52） B ● 無類 別域間路由（ CIDR）技術有效的解決了路由縮放問題。使用 CIDR 技術把 4個網絡 C1： C2： C3： C4： 匯聚成一條路由信息，得到的網絡地址是 （ 53） 。 （ 53） A． ． C． ． 試題解析： C1的地址范圍是 ~； C2的地址范圍是 ~； C3的地址范圍是 ~； C4的地址范圍是 ~； 要將這 4個網絡聚合到一起，需要將 ~，即 答案：（ 53） C ● 網絡 ，由小到大分別命名為 C0 、 C C2和 C3， 則主機地址 （ 54） 子網，主機地址 （ 55） 子網。 （ 54） A． C0 B． C1 C． C2 D． C3 （ 55） A． C0 B． C1 C． C2 D． C3 試題解析： 網絡 ，分別是： C0： ，可分配地址范圍是 ~； C1： ，可分配地址范圍是 ~； C2： ，可分配地址范圍是 ~； C3： ，可分配地址范圍是 ~； 答案：（ 54） A，（ 55） D ● 交換機命令 show interfaces type0/port_ switchport|trunk 用于顯示中繼連接的配置情況，下面是顯示例子： 2950show interface fastEther0/1 switchport Name: fa0/1 Switchport: Enabled Administrative mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q egotiation of Trunking: disabled Access Mode VLAN: 0((inactive)) Trunking Native Mode VLAN: 1(default) Trunking VLANs Enabled: all Trunking VLANs active: 1,2 Pruning VLANs Enabled: 21001 Priority for untagged frames: 0 Override vlan tag priority: FALSE Voice VLAN: none 在這個例子中，端口 fa0/1的鏈路模式被設置為 （ 56） 狀態(tài)，默認的 vlan 是 （ 57） 。 （ 56） A． Desirable B． NoNegoriate C． Autonegotiate D． trunk （ 57） A． VLAN0 B． VLAN1 C． VLAN2 D． VLAN3 試題解析： 略 答案：（ 56） D，（ 57） B ● 按照 Cisco 公司的 VLAN中繼協議（ VTP），當交換機處于 （ 58） 模式時可以改變 VLAN配置，并把配置信息分發(fā)到管理域中的所有交換機 。 （ 58） A．客戶機（ Client） B．傳輸（ transmission） C．服務器（ server） D．透明（ transportate） 試題解析： VTP 有三種工作模式：服務器（ Server）模式、客戶機（ Client）模式和透明（ Transparent）模式， VTP 默認模式是服務器模式。 服務器模式的交換機可以設置 VLAN 配置參數，服務器會將配置參數發(fā)給其它交換機?？蛻魴C模式的交換機不可以設置 VLAN 配置參數，只能接受服務器模式的交換機發(fā)來的VLAN 配置參數。透明模式的交換機是相對獨 立的，它允許設置 VLAN 配置參數，但不向其它交換機發(fā)送自己的配置參數。當透明模式的交換機收到服務器模式的交換機發(fā)來的VLAN 配置參數時，僅僅是簡單地轉發(fā)給其它交換機，并不用來設置自己的 VLAN 參數。 答案：（ 58） C ● 交換機命令 switch（ config） vtp pruning 的作用是 （ 59） 。 （ 59） A．制定交換