试题31
在Kerberos认证系统中，用户首先向（ ）申请初始票据。
A.应用服务器V B.密钥分发中心KDC C.票据授予服务器TGS D.认证中心CA 试题32
下列关于网络设备安全的描述中，错误的是（ ）。 A.为了方便设备管理，重要设备采用单因素认证
B.详细记录网络设备维护人员对设备的所有操作和配置更改 C.网络管理人员调离或退出本岗位时设备登录口令应立即更换 D.定期备份交换路由设备的配置和日志 试题33
下列关于IPSEC的说法中，错误的是（ ）
A.IPSEC用于增强IP网络的安全性，有传输模式和隧道模式两种模式 B.认证头AH提供数据完整性认证、数据源认证和数据机密性服务 C.在传输模式中，认证头仅对IP报文的数据部分进行了重新封装 D.在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装 试题34
甲和乙从认证中心CA1获取了自己的证书I甲和I乙，丙从认证中心CA2获取了自己的证书I丙，下面说法中错误的是（ ）
A.甲、乙可以直接使用自己的证书相互认证
B.甲与丙及乙与丙可以直接使用自己的证书相互认证 C.CA1和CA2可以通过交换各自公钥相互认证 D.证书I甲、I乙和I丙中存放的是各自的公钥 试题35
假设两个密钥分别是K1和K2，以下（ ）是正确使用三重DES加密算法对明文M进行加密的过程。
①使用K1对M进行DES加密得到C1 ②使用K1对C1进行DES解密得到C2 ③使用K2对C1进行DES解密得到C2 ④使用K1对C2进行DES加密得到C3 ⑤使用K2对C2进行DES加密得到C3
A.①②⑤ B.①③④ C.①②④ D.①③⑤ 试题36
下面可提供安全电子邮件服务的是（ ） A.RSA B.SSL C.SET D.S/MIME 试题37
结合速率与容错，硬盘做RAID效果最好的是（ ），若做RAID5，最少需要（ ）块硬盘。
A.RAID0 B.RAID1 C.RAID5 D.RAID10 A.1 B.2 C.3 D.5 试题38
下列存储方式中，基于对象存储的是（ ）。 A.OSD B.NAS C.SAN D.DAS 试题39
网络逻辑结构设计的内容不包括（ ）。
A.逻辑网络设计图 B.IP地址方案
C.具体的软硬件、广域网连接和基本服务 D.用户培训计划 试题40
采用P2P协议的BT软件属于（ ）。 A.对等通信模式
B.客户机—服务器通信模式 C.浏览器—服务器通信模式 D.分布式计算通信模式
试题41
广域网中有多台核心路由器由设备连接各局域网，每台核心路由器至少存在两条路由，这种网络结构称为（ ）。 A.层次子域广域网结构 B.对等子网广域网结构 C.半冗余广域网结构 D.环形广域网结构 试题42
某企业通过一台路由器上联总部，下联4个分支机构，设计人员分配给下级机构一个连续的地址空间，采用一个子网或者超网段表示。这样做的主要作用是（ ）。
A.层次化路由选择 B.易于管理和性能优化 C.基于故障排查 D.使用较少的资源 试题43
在网络规划中，政府内外网之间应该部署网络安全防护设备。在下图中部署的设备A是（ ），对设备A的作用描述错误的是（ ）。
A.IDS B.防火墙 C.网闸 D.UTM
A.双主机系统，即使外网被黑客攻击瘫痪也无法影响到内网 B.可以防止外部主动攻击
C.采用专用硬件控制技术保证内外网的实时连接 D.设备对外网的任何响应都是对内网用户请求的回答 试题44
某公寓在有线网络的基础上进行无线网络建设，实现无线入室，并且在保证网络质量的情况下成本可控，应采用的设备布放方式是（ ）。使用IxChariot软件，打流测试结果支持80MHz信道的上网需求，无线AP功率25mW，信号强度大于-65db。网络部署和设备选型可以采取的措施有以下选择： ①采用802.11ac协议
②交换机插控制器板卡，采用1+1主机热备 ③每台POE交换机配置48口千兆板卡，做双机负载 ④POE交换机做楼宇汇聚，核心交换机作无线网的网关 为达到高可靠性和高稳定性，选用的措施有（ ）。 A.放装方式 B.馈线方式 C.面板方式 D.超瘦AP方式 A.①②③④
B.④ C.②③ D.①③④ 试题45
RIPV2路由协议在发送路由更新时，使用的目的IP地址是（ ）。 A.255.255.255.255 B.224.0.0.9 C.224.0.0.10 D.224.0.0.1 试题46
某单位网络拓扑结构、设备接口及IP地址的配置如下图所示，R1和R2上运行RIPV2路由协议。
在配置完成后，路由器R1、R2的路由表如下图所示。
R1的路由表：
C 1.1.1.0 is directly connected,FastEthernet0/1 C 12.1.1.0 is directly connected,FastEthernet0/0 R2的路由表：