职业资格类 - 软考

在OSPF中，路由域存在骨干域和非骨干域，某网络自治区域中共有10个路由域，其区域id为0~9，其中（）为骨干域。
A.Area0
B.Area1
C.Area5
D.Area9

阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。?【说明】在公钥体制中，每一用户 U 都有自己的公开密钥 PKu 和私钥 SKu 。如果任意两个用户 A 和 B 按以下方式通信：A 发给 B 消息 [EpKB (m)，A] 。其中 Ek(m)代表用密钥 K 对消息 m 进行加密。B收到以后，自动向A返回消息【EPkA(m),B】，以使A 知道B确实收到消息m。【问题 1】 (4分)用户 C 怎样通过攻击手段获取用户 A 发送给用户 B 的消息 m。【问题 2】 (6 分)
若通信格式变为:
A 给 B 发消息:EPKB(ESKA(m)，m ，A)B 给 A 发消息: EpKA(EsKN (m)，m，B)
这时的安全性如何?请分析 A，B 此时是如何相互认证并传递消息的。阅读下列说明，回答问题 1 至问题 4 ，将解答写在答题纸的对 应栏内。

下面的安全协议中，（）是替代SSL协议的一种安全协议。
A.PGP
B.TLS
C.IPSec
D.SET

在IPv6无状态自动配置过程中，主机将其（）附加在地址前缀1111111010之后，产生一个链路本地地址。
A.IPv4地址
B.MAC地址
C.主机名
D.随机产生的字符串

红外的特点是设备便宜、带宽高，但传输距离有限，易受室内空气状态影响；它属于（）传输媒介。
A.具有高抗干扰性的有线
B.具有高抗干扰性的无线
C.抗干扰性较差的有线
D.抗干扰性较差的无线

安卓的系统架构从上层到下层包括：应用程序层、应用程序框架层、系统库和安卓运行时、Linux内核。其中，文件访问控制的安全服务位于（）
A.应用程序层
B.应用程序架构层
C.系统库和安卓运行时
D.Linux内核

有4个IP地址：201.117.15.254、201.117.17.01、201.117.24.5和201.117.29.3，如果子网掩码为255.255.248.0，则这4个地址分别属于3个子网；其中属于同一个子网的是（）
A.201.117.15.254和201.117.17.01
B.201.117.17.01和201.117.24.5
C.201.117.15.254和201.117.29.3
D.201.117.24.5和201.117.29.3

文件系统中，打开文件（open）操作的功能是（）。
A.把文件信息从辅存读到内存
B.把磁盘的超级块从辅存读到内存
C.把文件的FAT表信息从辅存读到内存
D.把文件的控制管理信息从辅存读到内存

DNS服务器中提供了多种资源记录，其中定义区域授权域名服务器的是（　）。
A.SOA
B.NS
C.PTR
D.MX

SMTP服务器端使用的端口号默认为（）。
A.21
B.25
C.53
D.80

信息安全策略应该全面地保护信息系统整体的安全，网络安全体系设计是网络逻辑设计工作的重要内容之一，可从物理线路安全、网络安全、系统安全、应用安全等方面来进行安全体系的设计与规划。其中，数据库的容灾属于（）的内容。
A.物理线路安全与网络安全
B.网络安全与系统安全
C.物理线路安全与系统安全
D.系统安全与应用安全

CIDR技术解决了路由缩放问题，例如2048个C类网络组成一个地址块，网络号从192.24.0.0~192.31.255.0，其地址掩码应为（）。
A.255.255.248.0
B.255.255.255.0
C.255.255.0.0
D.255.248.0.0

数字签名首先需要生成消息摘要，然后发送方用自己的私钥对报文摘要进行加密，接收方用发送方的公钥验证真伪。生成消息摘要的目的是（　），对摘要进行加密的目的是（请作答此空）。
A.防止窃听
B.防止抵赖
C.防止篡改
D.防止重放

若做RAID3，最少需要（）块硬盘。
A.1
B.2
C.3
D.5

以下关于在IPv6中任意播地址的叙述中，错误的是（31）。
A.只能指定给IPv6路由器
B.可以用作目标地址
C.可以用作源地址
D.代表一组接口的标识符

Typically，an IP address refers to an individual host on a particularnetwork. IP also accommodates addresses that refer to a group ofhosts on one or more networks.Sunch addresses are referred to as multicast addresses，and the act ofsending a packet from a sourceto themembers ofa （71）group isreferred to as multicasting. Multicasting done（72）the scope ofa single LAN segment is straight forward. IEEE 802 and other LAN protocols include provision for MAC-level multicast addresses. A packet with a multicast address is transmitted on a LAN segment.Those stations that are members of the （73）multicast group recognize the multicast address and （74）the packet.In this case,only a single copy of the packet is ever transmitted.This technique works because of the （75）nature of a LAN:A transmission from any one station is received by all other stations on the LAN.

A.within
B. out of
C. beyond
D.cover

RIPV2路由协议在发送路由更新时，使用的目的IP地址是（）。
A.255.255.255.255
B.224.0.0.9
C.224.0.0.10
D.224.0.0.1

一台CiSCO交换机和一台3com交换机相连，相连端口都工作在VLAN Trunk模式下，这两个端口应使用的VLAN协议分别是（）
A.ISL和IEEE 802.10
B.ISL和ISL
C.ISL和IEEE802.1Q
D.IEEE802.1Q和IEEE802.1Q

一个安全的身份识别协议至少应满足两个条件：识别者A能向验证者B证明他的确是A；在识别者A向验证者提供了证明他的身份的信息后，验证者B不能取得A的任何有用的信息，即B不能模仿Ａ向第三方证明他是A。以下选项中，不满足上述条件的认证协议有（）。
A.一次一密机制
B.X.509认证协议
C.凯撒加密
D.Kerberos认证协议

处理用户访问请求的框架协议，它主要功能有3个，但是不包括（）。
A.身份认证
B.访问授权
C.数据加密
D.计费