网络工程师2011上半年(上午、下午)试题及参考答案
2011年上半年 网络工程师 应用技术
全国计算机技术与软件专业技术资格（水平）考试2011年上半年网络工程师下午试卷（考试时间14:00～16:30 共150 分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共5 道题，都是必答题，满分75 分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2011年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“5 月20 日”，故在答题纸的对应栏内写上“5”和“20”（参看下表）。
试题一某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够髙速的访问企业服务器，并且对网络的可靠性要求很高。
因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。
某网络公司根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡，当其中一个核心交换机出现故障时，数据能够转换到另一台交换机上，起到冗余备份的作用。
该公司给出的网络拓扑如图1-1所示。
【问题1】在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。
【问题2】该企业有部分分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题：1.MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心就是把（1)封装在（2)数据包。
(1)、(2)备选答案：A. IP 数据报B. MPLSC. TCPD. GRE。
2.MPLS VPN承载平台上的设备主要由各类路由器组成，其中（3)是MPLS 核心网中的路由器，这些路由器只负责依据MPLS标签完成数据包的高速转发，(4) 是MPLS核心网上的边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还将发起根据路由建立交换标签的动作。
2011福建省上半年软考网络工程师上、下午理论考试试题及答案
1、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd2、下面哪个是Windows XP操作系统的启动文件________。
（C）A． B． C．boot.ini D．ntbootdd.sys3、在Windows 2000 Advanced Server最多支持的处理器数量是______。
（C）A．２B．４C．８D．１６4、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。
（D）A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--5、802.11g+的传输速度为：_______。
（C）A．54Mbps B．100Mbps C．108Mbps D．118Mbps6、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。
（C）A．8GB B．16GB C．32GB D．64GB7、Windows 2003操作系统有多少个版本_______。
（C）A．2 B．3 C．4 D．58、PowerPoint中，有关选定幻灯片的说法中错误的是______。
（D）A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
9、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）A．c B．b C．l D．d10、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。
（B）A．C:\WINDOWS\system32\config\SAMB．C:\WINNT\system32\config\SAMC．C:\WINDOWS\system\config\SAMD．C:\WINNT\system\config\SAM。
2011浙江省上半年软考网络工程师下午理论考试试题及答案
1、基准达标项满（B）分作为安全基线达标合格的必要条件。
A、50B、60C、70D、802、Red Flag Linux指定域名服务器位置的文件是（C）。
A、etc/hostsB、etc/networksC、etc/rosolv.confD、/.profile3、保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下（B）不属于信息运行安全技术的范畴。
A、风险分析B、审计跟踪技术C、应急技术D、防火墙技术4、一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的？（A）A、安全策略B、安全标准C、操作规程D、安全基线5、当今IT的发展与安全投入，安全意识和安全手段之间形成（B）。
A、安全风险屏障B、安全风险缺口C、管理方式的变革D、管理方式的缺口6、下面哪一项最好地描述了组织机构的安全策略？（A）A、定义了访问控制需求的总体指导方针B、建议了如何符合标准C、表明管理意图的高层陈述D、表明所使用的技术控制措施的高层陈述7、Unix系统中的账号文件是（A）。
A、/etc/passwdB、/etc/shadowC、/etc/groupD、/etc/gshadow8、以下哪种风险被定义为合理的风险？（B）A、最小的风险B、可接受风险C、残余风险D、总风险9、以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（A）A、制度和措施B、漏洞分析C、意外事故处理计划D、采购计划10、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）A、信息的价值B、信息的时效性C、信息的存储方式D、法律法规的规定11、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）A、自下而上B、自上而下C、上下同时开展D、以上都不正确12、下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：（A）。
A、能够盗取用户数据或者传播非法信息的B、能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的C、能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的D、其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序13、/etc/ftpuser文件中出现的账户的意义表示（A）。
2011四川省上半年软考网络工程师上、下午最新考试题库
18、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）
A．c B．b C．l D．d
19、在Windows 2000 Advanced Server最多支持的处理器数量是______。（C）
A．２ B．４ C．８ D．１６
A．用安全模式进入计算机，重新格式化硬盘
B．用调试模式进入计算机，重新格式化硬盘
C．用应急磁盘启动计算机，准备恢复主引导记录
D．用光驱启动计算机，用恢复控制台准备恢复主引导记录
8、Windows 2003操作系统有多少个版本_______。（C）
A．2 B．3 C．4 D．5
A．enable password cisco level 15 B．enable password csico
C．enable secret csicoD．enable password level
25、如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有_______。（D）
A．http://jacky:123@huayu B．ftp://123:jacky@huayu
C．ftp://jacky:123@huayu D．http://123:jacky@huayu
34、在一个域目录树中，父域与其子域具有________。（C）
A．单项不可传递信任关系 B．双向不可传递信任关系
1、Windows 2000下诊断DNS故障时，最常用的命令是：______。（B）
A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT
2011山东省上半年软考网络工程师下午试题及答案
1、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。
（C）A．8GB B．16GB C．32GB D．64GB2、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。
（A）A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对3、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。
（D）A．Protocol B．Gateway C．WINS D．DNS4、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。
（D）A．Protocol B．Gateway C．WINS D．DNS5、IP地址是一个32位的二进制数，它通常采用点分________。
( C)A．二进制数表示 B．八进制数表示 C．十进制数表示D．十六进制数表示6、以下哪个路由表项需要由网络管理员手动配置________。
(A )A．静态路由B．直接路由C．动态路由D．以上说法都不正确7、在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序______。
（A）A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行C．按Alt+Del键，然后选择“结束任务”结束该程序的运行D．直接Reset计算机结束该程序的运行8、在Windows 2000 Advanced Server最多支持的处理器数量是______。
（C）A．２B．４C．８D．１６9、下面哪个是Windows XP操作系统的启动文件________。
（C）A． B． C．boot.ini D．ntbootdd.sys10、DNS服务器中，的MX记录表示______。
（A）A．邮件记录 B．主机记录 C．资源记录 D．更新记录11、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。
2011上半年网络工程师考题试卷及答案-下午卷
2011上半年网络工程师考题试卷及解答-下午卷试题一（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能后高速访问企业服务器，并且对网络的可靠性要求很高。
因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。
某网络公示根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。
该给出的网络拓扑如图1-1所示：图1-1【问题1】（6分）在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。
【问题2】（5分）该企业有分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN 的技术原理回答以下问题：1．MPLS技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把（1）封装在（2）数据包中。
（1）（2）备选解答：A．IP数据报B．MPLS C．TCP D．GRE2．MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成，其中（3）是MPLS 核心网中的路由器，这种路由器只负责依据MPLS标签完成数据包的高速转发，（4）是MPLS边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作。
（5）是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。
【问题3】（4分）企业网络运行过程中会碰到各种故障。
一方面，网络管理人员可以利用网络设备及系统提供的集成命令对网络进行故障排除，例如利用（6）命令可以查看系统的安装情况与网络的正常运行状况，另一方面，利用专用故障排除工具可以快速的定位故障点，例如利用（7）可以精确地测量光纤的长度、定位光纤的断点。
（6）备选解答：A．ping B．debug C．show D．tracert（7）备选解答：A．数字万用表B．时域放射计C．光时域反射计D．网络解析仪试题二（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
2011江西省上半年软考网络工程师上、下午理论考试试题及答案
1、在许多组织机构中，产生总体安全性问题的主要原因是（A）。
A、缺少安全性管理B、缺少故障管理C、缺少风险分析D、缺少技术控制机制2、在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx,意思是（A）。
A、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示其他用户的访问权限B、前三位rwx表示文件同组用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限C、前三位rwx表示文件同域用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限D、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示同域用户的访问权限3、在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx,意思是（A）。
A、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示其他用户的访问权限B、前三位rwx表示文件同组用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限C、前三位rwx表示文件同域用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限D、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示同域用户的访问权限4、Red Flag Linux指定域名服务器位置的文件是（C）。
A、etc/hostsB、etc/networksC、etc/rosolv.confD、/.profile5、职责分离是信息安全管理的一个基本概念。
其关键是权利不能过分集中在某一个人手中。
职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。
当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（D）A、数据安全管理员B、数据安全分析员C、系统审核员D、系统程序员6、Windows NT/2000 SAM存放在（D）。
2011年上半年网络工程师下午试题答案
2011年上半年网络工程师下午试题参考答案试题一（共15分）【问题1】（6分）（1）所有汇聚交换机应该分别链路连接到2个核心交换机，形成链路冗余，保证网络的可靠性。
（2）2个核心交换机都应直接上联到路由器上，保证网络的可靠性。
（3）企业服务器应该连接到核心交换机，保证高速访问。
（4）桌面用户不应直接接入到核心交换机上，影响核心交换机性能。
（答出其中一条给2分，答出3条给满分）【问题2】（5分）（1）A．IP数据报（2）B．MPLS（3）P路由器（4）PE路由器（5）CE路由器【问题3】（4分）（6）C．show（7）C．光时域反射计试题二（共15分）【问题1】（6分）（1）B．chgrp（2）C．vi（3）D．which【问题2】（2分）（4）A．/proc【问题3】（4分）（5）/dev/hda2（6）/dev/hda1【问题4】（3分）（7）/etc/fstab（8）Mount试题三（共15分）【问题1】（4分）（1）110.115.3.4~110.115.3.254（2）61.202.117.193~61.202.117.252（（1）、（2）可互换）【问题2】（2分）不能。
由于该主机地址是自动专用IP地址（Automatic Private IP Address，APIPA），即当客户机无法从DHCP服务器中获得IP地址时自动配置的地址。
【问题3】（3分）（3）hosts（4）61.202.117.253【问题4】（2分）（5）110.115.3.2【问题5】（4分）只有110.115.3.10可访问（6）ftp://110.115.3.2:2121 或ftp://110.115.3.2:2121/pcn试题四（共15分）【问题1】（3分）（1）203.25.25.254（2）201.18.8.254【问题2】（3分）（3）201.18.8.1（4）203.25.25.1【问题3】（3分）（5）201.18.8.1（6）203.25.25.1【问题4】（3分）从192.168.8.0/24子网到192.168.9.0/24子网的所有IP报文经由IPSec隧道到达。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
全国计算机技术与软件专业技术资格（水平）考试2011年上半年网络工程师上午试卷● 在CPU中用于跟踪指令地址的寄存器是（1）。
（1）A．地址寄存器（MAR） B．数据寄存器（MDR）C．程序计数器（PC） D．指令寄存器（IR）● 指令系统中采用不同寻址方式的目的是（2）。
（2）A．提高从内存获取数据的速度 B．提高从外存获取数据的速度C．降低操作码的译码难度 D．扩大寻址空间并提高编程灵活性● 在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以（3）。
（3）A．提高数据传输速度 B．提高数据传输量C．减少信息传输线的数量 D．减少指令系统的复杂性● 某计算机系统由下图所示的部件构成，假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（4）。
（4）A．R+2R/4B．R+R2/4C．R(1-(1-R) 2)D．R(1-(1-R)2)2● 软件产品的可靠度并不取决于（5）。
（5）A．潜在错误的数量 B．潜在错误的位置C．软件产品的使用方法 D．软件产品的开发方式● 模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为（6）。
（6）A．数据耦合 B．标记耦合 C．公共耦合 D．内容耦合● 下列关于风险的叙述不正确的是：风险是指（7）。
（7）A．可能发生的事件 B．一定会发生的事件C．会带来损失的事件 D．可能对其进行干预，以减少损失的事件● 下列关于项目估算方法的叙述不正确的是（8）。
（8）A．专家判断方法受到专家经验的主观性影响B．启发式方法（如COCOMO模型）的参数难以确定C．机器学习方法难以描述训练数据的特征和确定其相似性D．结合上述三种方法可以得到精确的估算结果● 下图是一个软件项目的活动图，其中顶点表示项目里程碑，边表示包含的活动，边上的权重表示活动的持续时间，则里程碑（9）在关键路径上。
（9）A．1 B．2 C．3 D．4● 下列关于软件著作权中翻译权的叙述不正确的是：翻译权是指（10）的权利。
（10）A．将原软件从一种自然语言文字转换成另一种自然语言文字B．将原软件从一种程序设计语言转换成另一种程序设计语言C．软件著作权人对其软件享有的以其它各种语言文字形式再表现D．对软件的操作界面或者程序中涉及的语言文字翻译成另一种语言文字● 10BASE-T以太网使用曼彻斯特编码，其编码效率为（11）%，在快速以太网中使用4B/5B编码，其编码效率为（12）%。
（11）A．30 B．50 C．80 D．90（12）A．30 B．50 C．80 D．90● 在相隔400KM的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是（13）。
（13）A．480ms B．607ms C．612ms D．627ms● 假设模拟信号的最高频率为10MHz，采样频率必须大于（14）时，才能使得到的样本信号不失真。
（14）A．6MHz B．12 MHz C．18 MHz D．20 MHz● 数据链路协议HDLC是一种（15）。
（15）A．面向比特的同步链路控制协议 B．面向字节计数的同步链路控制协议C．面向字符的同步链路控制协议 D．异步链路控制协议● 快速以太网标准100Base-TX规定的传输介质是（16）。
（16）A．2类UTP B．3类UTP C．5类UTP D．光纤● 以太网交换机的交换方式有三种，这三种交换方式不包括（17）。
（17）A．存储转发式交换 B．IP交换C．直通式交换 D．碎片过滤式交换● CISCO路由器操作系统IOS有三种命令模式，其中不包括（18）。
（18）A．用户模式 B．特权模式C．远程连接模式 D．配置模式● 通过CATV电缆访问因特网，在用户端必须安装的设备是（19）。
（19）A．ADSL Modem B．Cable ModemC．无线路由器 D．以太网交换机● 在互联网中可以采用不同的路由选择算法，所谓松散源路由是指IP分组（20）。
（20）A．必须经过源站指定的路由器B．只能经过源站指定的路由器C．必须经过目标站指定的路由器D．只能经过目标站指定的路由器● 下面关于边界网关协议BGP4的描述中，不正确的是（21）。
（21）A．BGP4网关向对等实体（Peer）发布可以到达的AS列表B．BGP4网关采用逐跳路由（hop-by-hop）模式发布路由信息C．BGP4可以通过路由汇聚功能形成超级网络（Supernet）D．BGP4报文直接封装在IP数据报中传送● RIP协议中可以使用多种方法防止路由循环，在以下选项中不属于这些方法的是（22）。
（22）A．垂直翻转 B．水平分割C．反向路由中毒 D．设置最大度量值● RIP协议默认的路由更新周期是（23）秒。
（23）A．30 B．60 C．90 D．100● OSPF协议适用于4种网络。
下面选项中，属于广播多址网络的是（24），属于非广播多址网络的是（25）。
（24）A．Ethernet B．PPP C．Frame Relay D．RARP（25）A．Ethernet B．PPP C．Frame Relay D．RARP● MPLS（多协议标记交换）根据标记对分组进行交换，MPLS包头的位置应插入在（26）。
（26）A．以太帧头的前面 B．以太帧头与IP头之间C．IP头与TCP头之间 D．应用数据与TCP头之间● IGRP协议的路由度量包括多种因素，但是一般情况下可以简化为（27）。
（27）A．可靠性 B．带宽 C．跳步数 D．MTU● 采用Windows Server 2003创建一个Web站点，主目录中添加主页文件index.asp，在客户机的浏览器地址栏内输入该网站的域名后不能正常访问，则不可能的原因是（28）。
（28）A．Web站点配置完成后没有重新启动B．DNS服务器不能进行正确的域名解析C．没有将index.asp添加到该Web站点的默认启动文档中D．没有指定该Web站点的服务端口● DNS服务器在名称解析过程中正确的查询顺序为（29）。
（29）A．本地缓存记录→区域记录→转发域名服务器→根域名服务器B．区域记录→本地缓存记录→转发域名服务器→根域名服务器C．本地缓存记录→区域记录→根域名服务器→转发域名服务器D．区域记录→本地缓存记录→根域名服务器→转发域名服务器● DNS服务器进行域名解析时，若采用递归方法，发送的域名请求为（30）。
（30）A．1条 B．2条 C．3条 D．多条● DNS资源记录中记录类型（record-type）为A，则记录的值为（31）。
（31）A．名字服务器 B．主机描述C．IP地址 D．别名● FTP客户上传文件时,通过服务器建立的连接是（32），FTP客户端应用进程的端口可以为（33）。
（32）A．建立在TCP之上的控制连接 B．建立在TCP之上的数据连接C．建立在UDP之上的控制连接 D．建立在UCP之上的数据连接（33）A．20 B．21 C．80 D．4155● 在Linux系统中，命令（34）用于管理各项软件包。
（34）A．install B．rpm C．fsck D．msi● Linux系统中，为某一个文件在另外一个位置建立文件链接的命令为（35）。
（35）A．ln B．vi C．locate D．cat● 默认情况下，Linux系统中用户登录密码信息存放在（36）文件中。
（36）A．/etc/group B．/etc/userinfo C．/etc/shadow D．/etc/profie● 在Windows系统中若要显示IP路由表的内容，可以使用命令（37）。
（37）A．Netstat -s B．Netstat -r C．Netstat -n D．Netstat –a● 下列命令中，不能查看网关IP地址的是（38）。
（38）A．Nslookup B．Tracert C．Netstat D．Route print● 某网络拓扑如下图所示，在主机host1上设置默认路由的命令为（39）；在主机host1上增加一条到服务器server1主机路由的命令为（40）。
（39）A．route add 0.0.0.0 mask 0.0.0.0 220.110.100.1B．route add 220.110.100.1 0.0.0.0 mask 0.0.0.0C．add route 0.0.0.0 mask 0.0.0.0 220.110.100.1D．add route 220.110.100.1 0.0.0.0 mask 0.0.0.0（40）A．add route 220.110.100.1 220.110.100.25 mask 255.255.255.0B．route add 220.110.101.25 mask 255.255.255.0 220.110.100.1C．route add 220.110.101.25 mask 255.255.255.255 220.110.100.1D．add route 220.110.1009.1 220.110.101.25 mask255.255.255.255● 在SNMPv3中，管理站（Manager）和代理（Agent）统一叫做（41）。
（41）A．SNMP实体 B．SNMP引擎C．命令响应器 D．命令生成器● 下列选项中，同属于报文摘要算法的是（42）。
（42）A．DES和MD5 B．MD5和SHA-1C．RSA和SHA-1 D．DES和RSA● 下图所示为一种数字签名方案，网上传送的报文是（43），防止A抵赖的证据是（44）。
（43）A．P B．DA(P) C．EB(DA(P)) D．DA（44）A．P B．DA(P) C．EB(DA(P)) D．DA● 下面关于域本地组的说法中，正确的是（45）。
（45）A．成员可来自森林中的任何域，仅可访问本地域内的资源B．成员可来自森林中的任何域，可访问任何域中的资源C．成员仅可来自本地域，公可访问本地域内的资源D．成员仅可来自本地域，可访问任何域中资源● 在Kerberor认证系统中，用户首先向（46）申请初始票据，然后从（47）获得会话密钥。
（46）A．域名服务器DNS B．认证服务器ASC．票据授予服务器TGS D．认证中心CA（47）A．域名服务器DNS B．认证服务器ASC．票据授予服务器TGS D．认证中心CA● HTTPS的安全机制工作在（48）。
而S-HTTP的安全机制工作在（49）。
（48）A．网络层 B．传输层 C．应用层 D．物理层（49）A．网络层 B．传输层 C．应用层 D．物理层● 下面病毒中,属于蠕虫病毒的是（50）。
（50）A．Worm.Sasser病毒 B．Trojan.QQPSW病毒C．Backdoor.IRCBot病毒 D．Macro.Melissa 病毒● 互联网规定的B类私网地址为（51）。