● 很多通信使用对称密钥加密方法，其中共享密钥的分发过程是保证安全的重要环节之一，可用于在用户甲和乙之间分发共享密钥的方案是（46） 。

试卷相关题目

• 1● 应用MPLS VPN时，转发数据包时所依据的信息是（44） ，在MPLS VPN中用户使用专用的IP地址，因此（45） 。

  A.VPN标识符+IP地址

  B.VPN标识符

  C.IP地址

  D.IP地址+掩码

  开始考试点击查看答案
• 2● 某用户是一个垂直管理的机构，需要建设一个视频会议系统，基本需求是：一个中心会场，18个一级分会场，每个一级分会场下面有3～8个二级分会场，所有通信线路为4Mbps，主会场、一级分会场为高清设备，可在管辖范围内自由组织各种规模的会议，也可在同级之间协商后组织会议，具有录播功能。（42） 不是中心会场MCU设备应具备的规格或特点，（43）不是中心会场录播设备应具备的规格或特点。

  A.支持H.323协议

  B.支持H.261/H.263/H.263+/H.264视频编码格式

  C.支持CIF/4CIF/720P视频格式

  D.支持G.711/G.722.1 Annex C /G.728/G.729/MPEG4-AAC（LC/LD）音频格式

  开始考试点击查看答案
• 3● 用户针对待建设的网络系统的存储子系统提出的要求是：存取速度快、可靠性最高、可进行异地存取和备份，则首选方案是（40） ，其中硬盘系统应选用（41） 。

  A.NAS

  B.DAS

  C.IP SAN

  D.FC SAN

  开始考试点击查看答案
• 4● 为数据库服务器和Web服务器选择高性能的解决方案，较好的方案是（38） ，其原因在于（39） 。

  A.数据库服务器用集群计算机，Web服务器用SMP计算机

  B.数据库服务器用SMP计算机，Web服务器用集群计算机

  C.数据库服务器和Web服务器都用SMP计算机

  D.数据库服务器和Web服务器都用集群计算机

  开始考试点击查看答案
• 5● 对网络性能进行评估时，需要明确的主要性能指标是（36） ，除了可用理论方法进行分析外，更多地需要进行实际测量，主要的测量方法是（37） 。

  A.实际数据率

  B.丢包率

  C.延迟时间

  D.延迟抖动

  开始考试点击查看答案
• 6● 甲利用对称密钥签名体制将签过名的文件发送给乙，甲不能抵赖、乙也不能伪造签名的原因是（47） 。

  A.只有甲知道他的签名密钥（除可信的仲裁者外），仲裁者转发甲的签名文件给乙时附加了唯一的声明信息

  B.只有甲和乙知道共享密钥

  C.只有仲裁者同时知道所有的密钥

  D.只有乙知道甲的密钥

  开始考试点击查看答案
• 7● RSA是一种具有代表性的公钥加密方法，如果选定了用于加解密的两个素数分别为37、53，则每个分组的位数是（48） 。

  A.10

  B.12

  C.18

  D.25

  开始考试点击查看答案
• 8● 数字证书中不包含的信息是（49） 。

  A.公钥

  B.私钥

  C.起始时间

  D.终止时间

  开始考试点击查看答案
• 9● 针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是（50） ，隔离网闸的主要实现技术不包括（51） 。

  A.内外网隔开，不能交换信息

  B.内外网隔开，但分时与另一设备建立连接，间接实现信息交换

  C.内外网隔开，但分时对一存储设备写和读，间接实现信息交换

  D.内外网隔开，但只有在经过网管人员或网管系统认可时才能连接

  开始考试点击查看答案
• 10● 某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（52） ，在DMZ中最可能部署的是（53） 。

  A.配置一个外部防火墙，其规则为除非允许，都被禁止

  B.配置一个外部防火墙，其规则为除非禁止，都被允许

  C.不配置防火墙，自由访问，但在主机上安装杀病毒软件

  D.不配置防火墙，只在路由器上设置禁止PING操作

  开始考试点击查看答案