●Kerberos的设计目标不包括  (51)  。

试卷相关题目

• 1●在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是  (50)  。

  A.用户发送口令，由通信对方指定共享密钥

  B.用户发送口令，由智能卡产生解秘密钥

  C.用户从KDC获得会话密钥

  D.用户从CA获得数字证书

  开始考试点击查看答案
• 2●A向B发送消息P，并使用公钥体制进行数字签名。设E表示公钥，D表示私钥，则B要保留的证据是  (45)  。基于数论原理的RSA算法的安全性建立在  (46)  的基础上。Kerberos是MIT为校园网设计的身份认证系统，该系统利用智能卡产生  (47)  密钥，可以防止窃听者捕获认证信息。为了防止会话劫持，Kerberos提供了  (48)  机制，另外报文中还加入了  (49)  ，用于防止重发攻击(Replay Attack)。

  A.EA(P)

  B.EB(P)

  C.DA(P)

  D.DB(P)

  开始考试点击查看答案
• 3●100BASE-T和100VG-Any在MAC层使用的访问控制方法分别是  (44)  。

  A.CSMA／CD、CSMA／CD

  B.DPAM、DPAM

  C.CSMA／CD、DPAM

  D.DPAM、CSMA／CD

  开始考试点击查看答案
• 4●路由信息协议RIP是内部网关协议IGP中使用得最广泛的一种基于  (39)  的协议，其最大优点是  (40)  。RIP规定数据每经过一个路由器，路由跳数增加1，实际使用中，一个通路上最多可包含的路由器数量是  (41)  ，更新路由表的原则是使到各目的网络的  (42)  。更新路由表的依据是：若相邻路由器X说"我到目的网络Y的距离为N"，则收到此信息的路由器K就知道："若将下一站路由器选为X，则我到网络Y的距离为  (43)  "。

  A.固定路由算法

  B.距离矢量路由算法

  C.集中式路由算法

  D.链路状态路由算法

  开始考试点击查看答案
• 5●世界上很多国家都相继组建了自己国家的公用数据网，现有的公用数据网大多采用  (38)  。

  A.分组交换方式

  B.报文交换方式

  C.电路交换方式

  D.空分交换方式

  开始考试点击查看答案
• 6●标准访问控制列表以  (52)  作为判别条件

  A.数据包的大小

  B.数据包的源地址

  C.数据包的端口号

  D.数据包的目的地址

  开始考试点击查看答案
• 7●动态主机配置协议DHCP是对BOOTP协议的扩充，DHCP与BOOTP的主要区别是DHCP具有  (53)  机制。DHCP协议支持的中继代理(Relay Agent)是一种  (54)  ，它可以在不同的网段之间传送报文。DHCP具有多种地址分配方案，对于移动终端(比如笔记本电脑)最适合的分配方案是  (55)  。使用Windows 2000操作系统的DHCP客户机，如果启动时无法与DHCP服务器通信，它将  (56)  。因为DHCP报文是装入  (57)  数据单元中传送的，所以它是不安全的。

  A.动态地址绑定和租约

  B.报文扩充

  C.配置参数提交

  D.中继代理

  开始考试点击查看答案
• 8●Telnet采用  (58)  方法确定对方的TSAP。

  A.静态分配TSAP

  B.动态分配TSAP

  C.名字服务器

  D.随机选取TSAP

  开始考试点击查看答案
• 9●MIB-Ⅱ组的组织结构是一种  (59)  。

  A.链表结构

  B.线性结构

  C.树形结构

  D.分层结构

  开始考试点击查看答案
• 10●HTTP协议是常用的应用层协议，它通过  (60)  协议提供服务，上下层协议默认时，使用  (61)  端口进行服务识别。HTTP双方的一次会话与上次会话是  (62)  ，即协议是无状态的。从交换信息的整体性说是  (63)  ，SHTTP对HTTP的扩展在于  (64)  。

  A.IP

  B.UCP

  C.TCP

  D.ICMP

  开始考试点击查看答案