【文章內(nèi)容簡介】 簡單地說， HTTPS 就是經(jīng)過 SSL 加密后的 HTTP。利用 HTTPS 協(xié)議，能在客戶端和服務(wù)器之間進行防竊聽、防篡改及防偽造的通信，實現(xiàn)數(shù)據(jù)的機密性、完整性、服務(wù)器認證和可選的客戶端認證。 答案：（ 39） A ● 殺毒軟件報告發(fā)現(xiàn)病毒 ，由該病毒名稱可以推斷出病毒類型是 （ 40） ，這類病毒主要感染目標是 （ 41） 。 （ 40） A．文件型 B．引導(dǎo)型 C．目錄型 D．宏病毒 （ 41） A． EXE 或 COM 可執(zhí)行文件 B． WORD 或 EXCEL 文件 C． DLL 系統(tǒng)文件 D．磁盤引導(dǎo)區(qū) 試題解析： Melissa 病毒是一種快速傳播的能夠感染那些使用 MS Word 97 和 MS Office 2020 的計算機宏病毒。即使不知道 Melissa 病毒是什么也沒關(guān)系，因為前面有個 Macro，表明這是宏病毒。 答案：（ 40） D，（ 41） B ● 以下 ACL 語句中，含義為 ―允許 FTP 服務(wù) ‖的是 （ 42） 。 （ 42） A． accesslist 101 deny tcp host eq ftp B． accesslist 101 permit tcp host eq ftp C． accesslist 101 deny tcp host eq ftp D． accesslist 101 permit tcp host eq ftp 試題解析： A、 C 首先可以排除，因為它們是 deny。 擴展 ACL 命令的格式如下： 答案：（ 42） B ● 以下關(guān)于加密算法的敘述中，正確的是 （ 43） 。 （ 43） A． DES 算法采用 128 位的密鑰進行加密 B． DES 算法采用兩個不同的密鑰進行加密 C．三重 DES 算法采用 3 個不同的密鑰進行加密 D．三重 DES 算法采用 2 個不同的密鑰進行加密 試題解析： 這道題出得讓人無法適從。 DES 是一個分組加密算法，它以 64 位為分組對數(shù)據(jù)加密。同時 DES 也是一個對稱算法，即加密和解密用的是同一個算法。它的密鑰長度是 64 位，但實際有效的 密鑰只是 56 位，這是因為密鑰中每 8 位就有 1 位用作奇偶校驗。 DES 的分組長度太短（僅 64 位）、密鑰長度更短（僅 56 位），可以通過窮舉（也稱野蠻攻擊）的方法在較短時間內(nèi)破解。 1978 年初， IBM 意識到 DES 的密鑰太短，于是設(shè)計了 3DES（ Triple DES），利用三重加密來有效增加密鑰長度，加大解密代價。 3DES 是 DES 算法擴展其密鑰長度的一種方法，它需要執(zhí)行三次常規(guī)的 DES加密，這相當(dāng)于將加密密鑰的長度擴展到 128 位（ 112 位有效）或 192 位（ 168 位有效）。 3DES 有 3 種不同的加密模式（ E 代表加密， D 代表解密）： ? DESEEE3，使用 3 個不同的密鑰進行三次加密，這相當(dāng)于將密鑰擴展為 192位。 ? DESEDE3，使用 3 個不同的密鑰，分別對數(shù)據(jù)進行加密、解密、加密操作，這也相當(dāng)于將密鑰擴展為 192 位。 ? DESEEE2 和 DESEDE2，與前面模式相同，只是第一次和第三次加密使用同一密鑰 ，這相當(dāng)于將密鑰擴展為 128 位。 A、 B 肯定是錯的， C 和 D 都有可能。 DESEEE3 和 DESEDE3 采用了三個不同的密鑰，而 DESEEE2 和 DESEDE2 采用了兩個不同的密鑰。建議選擇 C、 D 的都算對。 答案：（ 43） C ● IIS 服務(wù)支持的身份驗證方法中，需要利用明文在網(wǎng)絡(luò)上傳遞用戶名和密碼的是 （ 44） 。 （ 44） A． .NET Passport 身份驗證 B．集成 Windows 身份驗證 C．基本身份驗證 D．摘要式身份驗證 試題解析： IIS 提供多種身份驗證方案： 匿名訪問：如果啟用了匿名訪問，訪問站點時，不要求提供經(jīng)過身份驗證的用戶憑據(jù)。 集成 Windows 身份驗證：以前稱為 NTLM 或 Windows NT 質(zhì)詢 /響應(yīng)身份驗證，此方法以 Kerberos 票證的形式通過網(wǎng)絡(luò)向用戶發(fā)送身份驗證信息，并提供較高的安全級別。 Windows 域服務(wù)器的摘要式身份驗證：摘要式身份驗證需要用戶 ID 和密碼，可提供中等的安全級別，如果您要允許從公共網(wǎng)絡(luò)訪問安全信息，則可以使用這種方法。這種方法與基本身份驗證提供的功能相同。但是，此方法會將用戶憑據(jù)作為 MD5 哈?；蛳⒄诰W(wǎng)絡(luò)中進行傳輸，這樣就無法根據(jù)哈希對原始用戶名和密碼進行解碼。 基本身份驗證（以明文形式發(fā)送密碼）：基本身份驗證需要用戶 ID 和密碼，提供的安全級別較低。用戶憑據(jù)以明文形式在網(wǎng)絡(luò)中發(fā)送。這種形式提供的安全級別很低，因為幾乎所有協(xié)議分析程序都能讀取密碼。 Microsoft .NET Passport 身份驗證： .NET Passport 身份驗證提供了單一登錄安全性，為用戶提供對 Inter 上各種服務(wù)的訪問權(quán)限。如果選擇此選項，對 IIS 的請求必須在查詢字符串或 Cookie 中包含有效的 .NET Passport 憑據(jù)。如果 IIS 不檢測 .NET Passport 憑據(jù)，請求就會被重定向到 .NET Passport 登錄頁。 答案：（ 44） C ● 某局域網(wǎng)采用 SNMP 進行網(wǎng)絡(luò)管理，所有被管設(shè)備在 15 分鐘內(nèi)輪詢一次，網(wǎng)絡(luò)沒有明顯擁塞，單個輪詢時間為 ，則該管理站最多可支持 （ 45） 個設(shè)備。 （ 45） A． 18000 B． 3600 C． 2250 D． 90000 試題解析： 15*60/=2250 答案：（ 45） C ● 下圖是被管 理對象的樹結(jié)構(gòu)，其中 private 子樹是為私有企業(yè)管理信息準備的，目前這個子樹只有一個子結(jié)點 enterprises(1)。某私有企業(yè)向 Inter 編碼機構(gòu)申請到一個代碼 920，該企業(yè)為它生產(chǎn)的路由器賦予的代碼為 3，則該路由器的對象標識符是 （ 46） 。 （圖略，后補） （ 46） A． B． C． D． 試題解析： 這張圖具有誤導(dǎo)的效果，沒有畫出 private 節(jié)點的下設(shè)子節(jié)點 enterprise(1)。 答案：（ 46） C ● 使用 Windows 提供的網(wǎng)絡(luò)管理命令 （ 47） 可以查看本機的路由表， （ 48） 可以修改本機的路由表。 （ 47） A． tracert B． arp C． ipconfig D． stat （ 48） A． ping B． route C． sh D． stat 試題解析： star –r 命令可以顯示路由表。 route 命令可以用來修改本機的路由表。 答案：（ 47） D，（ 48） B ● 某局域網(wǎng)訪 問 inter 速度很慢，經(jīng)檢測發(fā)現(xiàn)局域網(wǎng)內(nèi)有大量的廣播包，采用 （ 49） 方法不可能有效的解決該網(wǎng)絡(luò)問題。 （ 49） A．在局域網(wǎng)內(nèi)查殺 ARP 病毒和蠕蟲病毒 B．檢查局域網(wǎng)內(nèi)交換機端口和主機網(wǎng)卡是否有故障 C．檢查局域網(wǎng)內(nèi)是否有環(huán)路出現(xiàn) D．提高出口帶寬速度 試題解析： 端口或網(wǎng)卡有故障是不會產(chǎn)生大量廣播包的，但故障可能降低用戶的網(wǎng)絡(luò)傳輸速度。 局域網(wǎng)會通過生成樹 (STP)協(xié)議阻止環(huán)路產(chǎn)生，不至于出現(xiàn)廣播風(fēng)暴。但如果網(wǎng)內(nèi)沒有使用支持 STP 交換機的話（比如說只使用集線器）， 則可能會產(chǎn)生廣播風(fēng)暴。 提高出口帶寬與消除大量廣播包無關(guān)，但可以讓用戶訪問 Inter 時速度快一些。 ARP 欺騙程序會制造大量廣播包，造成網(wǎng)速下降。 答案：（ 49） D ● 下列 IP 地址中，屬于私網(wǎng)地址的是 （ 50） 。 （ 50） A． B． C． D． 試題解析： 私網(wǎng) IP 地址表如下： 答案：（ 50） C ● 網(wǎng)絡(luò) （ 51） 。 （ 51） A． 1022 B． 2046 C． 4094 D． 8192 試題解析： /20 表示網(wǎng)絡(luò)中的可分配主機地址數(shù)是 232202==40962=4094 個 答案：（ 51） C ● 下列地址中，屬于 （ 52） 。 （ 52） A． B． C． D． 試題解析： ~。 答案：（ 52） B ● 無類別域間路由（ CIDR）技術(shù)有效的解決了路由縮放問題。使用 CIDR 技術(shù)把 4個網(wǎng)絡(luò) C1： C2： C3： C4： 匯聚成一條路由信息，得到的網(wǎng)絡(luò)地址是 （ 53） 。 （ 53） A． ． C． ． 試題解析： C1 的地址范圍是 ~； C2 的地址范圍是 ~； C3 的地址范圍是 ~； C4 的地址范圍是 ~； 要將這 4 個網(wǎng)絡(luò)聚合到一起，需要將 ~匯聚起來，即 答案：（ 53） C ● 網(wǎng)絡(luò) ，由小到大分別命名為 C0 、 C C2 和C3，則主機地址 應(yīng)該屬于 （ 54） 子網(wǎng)，主機地址 應(yīng)該屬于 （ 55） 子網(wǎng)。 （ 54） A． C0 B． C1 C． C2 D． C3 （ 55） A． C0 B． C1 C． C2 D． C3 試題解析： 網(wǎng)絡(luò) ，分別是： C0： ，可分配地址范圍是 ~； C1： ，可分配地址范圍是 ~； C2： ，可分配地址范圍是 ~； C3： ，可分配地址范圍是 ~； 答案：（ 54） A，（ 55） D ● 交換 機命令 show interfaces type0/port_ switchport|trunk 用于顯示中繼連接的配置情況，下面是顯示例子： 2950show interface fastEther0/1 switchport Name: fa0/1 Switchport: Enabled Administrative mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q egotiation of Trunking: disabled Access Mode VLAN: 0((inactive)) Trunking Native Mode VLAN: 1(default) Trunking VLANs Enabled: all Trunking VLANs active: 1,2 Pruning VLANs Enabled: 21001 Priority for untagged frames: 0 Override vlan tag priority: FALSE Voice VLAN: none 在這個例子中，端口 fa0/1 的鏈路模式被設(shè)置為 （ 56） 狀態(tài)，默認的 vlan是 （ 57） 。 （ 56） A． Desirable B． NoNegoriate C． Autonegotiate D． trunk （ 57） A． VLAN0 B． VLAN1 C． VLAN2 D． VLAN3 試題解析： 略 答案：（ 56） D，（ 57） B ● 按照 Cisco 公司的 VLAN 中繼協(xié)議（ VTP），當(dāng)交換機處于 （ 58） 模式時可以改變 VLAN 配置，并把配置信息分發(fā)到管理域中的所有交換機。 （ 58） A．客戶機（ Client） B．傳輸（ transmission） C．服務(wù)器（ server） D．透明（ transportate） 試題解析： VTP 有三種工作模式：服務(wù)器（ Server）模式、客戶機（ Client）模式和透明（ Transparent）模式， VTP 默認模式是服務(wù)器模式。 服務(wù)器模 式的交換機可以設(shè)置 VLAN 配置參數(shù)，服務(wù)器會將配置參數(shù)發(fā)給其它交換機?？蛻魴C模式的交換機不可以設(shè)置 VLAN 配置參數(shù)，只能接受服務(wù)器模式的交換機發(fā)來的 VLAN 配置參數(shù)。透明模式的交換機是相對獨立的，它允許設(shè)置 VLAN配置參數(shù)，但不向其它交換機發(fā)送自己的配置參數(shù)。當(dāng)透明模式的交換機收到服務(wù)器模式的交換機發(fā)來的 VLAN 配置參數(shù)時，僅僅是簡單地轉(zhuǎn)發(fā)給其它交換機，并不