{教育管理}某某某年上半年软考网络工程师试题答案与解析完全版免费.pdfVIP

{教育管理}某某某年上半 年软考网络工程师试题答 案与解析完全版免费 试题解析 A 、C 首先可以排除，因为它们是 deny 。 扩展 ACL 命令的格式如下 答案：（42）B 试题解析 这道题出得让人无法适从。 DES 是一个分组加密算法，它以 64 位为分组对数据加密。同时 DES 也是一个对称算 法，即加密和解密用的是同一个算法。它的密钥长度是 64 位，但实际有效的密钥只 是 56 位，这是因为密钥中每 8 位就有 1 位用作奇偶校验。 DES 的分组长度太短（仅 64 位）、密钥长度更短（仅 56 位），可以通过穷举（也称 野蛮攻击）的方法在较短时间内破解。1978 年初，IBM 意识到 DES 的密钥太短，于 是设计了 3DES （TripleDES ），利用三重加密来有效增加密钥长度，加大解密代价。 3DES 是 DES 算法扩展其密钥长度的一种方法，它需要执行三次常规的 DES 加密，这 相当于将加密密钥的长度扩展到 128 位（112 位有效）或 192 位（168 位有效）。 3DES 有 3 种不同的加密模式（E 代表加密，D 代表解密） 1 、DES-EEE3 ，使用3 个不同的密钥进行三次加密，这相当于将密钥扩展为 192 位。 2 、DES-EDE3 ，使用3 个不同的密钥，分别对数据进行加密、解密、加密操作，这 也相当于将密钥扩展为 192 位。 3 、DES-EEE2 和 DES-EDE2 ，与前面模式相同，只是第一次和第三次加密使用同一密 钥，这相当于将密钥扩展为 128 位。 A 、B 肯定是错的，C 和 D 都有可能。DES-EEE3 和 DES-EDE3 采用了三个不同的密钥， 而DES-EEE2 和 DES-EDE2 采用了两个不同的密钥。建议选择 C 、D 的都算对。 答案：（43）C （D 也算对） 试题解析 IIS 提供多种身份验证方案 匿名访问：如果启用了匿名访问，访问站点时，不要求提供经过身份验证的用户凭 据。 集成Windows 身份验证：以前称为NTLM 或 WindowsNT 质询/响应身份验证，此方法 以Kerberos 票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。 Windows 域服务器的摘要式身份验证：摘要式身份验证需要用户 ID 和密码，可提供 中等的安全级别，如果您要允许从公共网络访问安全信息，则可以使用这种方法。 这种方法与基本身份验证提供的功能相同。但是，此方法会将用户凭据作为 MD5 哈 希或消息摘要在网络中进行传输，这样就无法根据哈希对原始用户名和密码进行解 码。 基本身份验证（以明文形式发送密码）：基本身份验证需要用户 ID 和密码，提供的 安全级别较低。用户凭据以明文形式在网络中发送。这种形式提供的安全级别很低， 因为几乎所有协议分析程序都能读取密码。 Microsoft.NETPassport 身份验证 .NETPassport 身份验证提供了单一登录安全性， 为用户提供对 Internet 上各种服务的访问权限。如果选择此选项，对 IIS 的请求必 须在查询字符串或 Cookie 中包含有效的 .NETPassport凭据。如果 IIS 不检 测.NETPassport凭据，请求就会被重定向到.NETPassport登录页。 答案：（44）C 试题解析 15*60/0.4=2250 答案：（45）C 试题解析 这张图具有误导的效果，没有画出 private 节点的下设子节点 enterprise(1) 。 答案：（46）C 试题解析 netstar–r 命令可以显示路由表。 route 命令可以用来修改本机的路由表。 答案：（47）D ，（48）B 试题解析 端口或网卡有故障是不会产生大量广播包的，但故障可能降低用户的网络传输速度。 局域网会通过生成树(STP)协议阻止环路产生，不至于出现广播风暴。但如果网内没 有使用支持 STP 交换机的话（比如说只使用集线器），则可能会产生广播风暴。 提高出口带宽与消除大量广播包无关，但可以让用户访问 Internet 时速度快一些。 ARP 欺骗程序会制造大量广播包，造成网速下降。 答案：（49）D 试题解析 私网 IP 地址表如下 答案：（50）C 试题解析 /20 表示网络中的可分配主机地址数是 232-20-2==4096-2=4094 个 答案：（51）C 试题解析 154.100.80.128/26 的可用主机地址范围是 154.100.80.129~154.100.80.190 。 答案：（52）B 试题解析