● 针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是（50） ，隔离网闸的主要实现技术不包括（51） 。

试卷相关题目

• 1● 数字证书中不包含的信息是（49） 。

  A.公钥

  B.私钥

  C.起始时间

  D.终止时间

  开始考试点击查看答案
• 2● RSA是一种具有代表性的公钥加密方法，如果选定了用于加解密的两个素数分别为37、53，则每个分组的位数是（48） 。

  A.10

  B.12

  C.18

  D.25

  开始考试点击查看答案
• 3● 甲利用对称密钥签名体制将签过名的文件发送给乙，甲不能抵赖、乙也不能伪造签名的原因是（47） 。

  A.只有甲知道他的签名密钥（除可信的仲裁者外），仲裁者转发甲的签名文件给乙时附加了唯一的声明信息

  B.只有甲和乙知道共享密钥

  C.只有仲裁者同时知道所有的密钥

  D.只有乙知道甲的密钥

  开始考试点击查看答案
• 4● 很多通信使用对称密钥加密方法，其中共享密钥的分发过程是保证安全的重要环节之一，可用于在用户甲和乙之间分发共享密钥的方案是（46） 。

  A.甲选取密钥并通过邮件方式告诉乙

  B.甲选取密钥并通过电话告诉乙

  C.甲选取密钥后通过双方事先已有的共享密钥加密后通过网络传送给乙

  D.第三方选取密钥后通过网络传送给甲、乙

  开始考试点击查看答案
• 5● 应用MPLS VPN时，转发数据包时所依据的信息是（44） ，在MPLS VPN中用户使用专用的IP地址，因此（45） 。

  A.VPN标识符+IP地址

  B.VPN标识符

  C.IP地址

  D.IP地址+掩码

  开始考试点击查看答案
• 6● 某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（52） ，在DMZ中最可能部署的是（53） 。

  A.配置一个外部防火墙，其规则为除非允许，都被禁止

  B.配置一个外部防火墙，其规则为除非禁止，都被允许

  C.不配置防火墙，自由访问，但在主机上安装杀病毒软件

  D.不配置防火墙，只在路由器上设置禁止PING操作

  开始考试点击查看答案
• 7● 网管人员在监测网络运行状态时，发现下列现象：服务器上有大量的TCP连接，收到了大量源地址各异、用途不明的数据包；服务器收到大量的ARP报文。网管人员的判断是（54），针对前一现象将采取的措施是（55） ，针对后一现象可能采取的措施是（56） 。

  A.受到了DoS攻击和ARP攻击

  B.受到了DDoS攻击和ARP欺骗攻击

  C.受到了漏洞攻击和DNS欺骗攻击

  D.受到了DDoS攻击和DNS欺骗攻击

  开始考试点击查看答案
• 8● 下列选项中属于项目计划约束条件的是（57） 。

  A.过去业绩的纪录

  B.类似项目的财务报告

  C.事先确定的预算

  D.以前项目的经验

  开始考试点击查看答案
• 9● 在项目进度管理中，常用（58）来安排工作顺序。

  A.进度曲线法

  B.网络图法

  C.直方图法

  D.相关图法

  开始考试点击查看答案
• 10● 项目质量控制的目的是（59） 。

  A.增强满足质量要求的能力

  B.致力于提供质量要求得到满意的信任

  C.致力于满足质量要求

  D.制定质量目标、规定过程和资源，以实现其目的

  开始考试点击查看答案