2019年网络规划设计师上午真题（四）

31、下列安全协议中属于应用层安全协议的是（ ）。

A、IPSec

B、L2TP

C、PAP

D、HTTPS

32、用户A在CA申请了自己的数字证书1，下面的描述中正确的是（ ）。

A、证书中包含A的私钥，其他用户可使用CA的公钥验证证书真伪

B、证书中包含CA的公钥，其他用户可使用A的公钥验证证书真伪

C、证书中包合CA的私钥，其他用户可使用A的公钥验证证书真伪

D、证书中包含A的公钥，其他用户可使用CA的公钥验证证书真伪

33、数字签名首先要生成消息摘要，采用的算法为（ ）摘要长度为（ ）位。

A、DES

B、3DES

C、MD5

D、RSA

A、56

B、128

C、140

D、160

34、下面关于第三方认证的服务说法中，正确的是（ ）。

A、Kerberos认证服务中保存数字证书的服务器叫CA

B、Kerberos和PKI是第三方认证服务的两种体制

C、Kerberos认证服务中用户首先向CA申请初始票据

D、Kerberos的中文全称是“公钥基础设施”

35、SSL的子协议主要有记录协议、（ ），其中（ ）用于产生会话状态的密码参数、协商加密算法及密钥等。

A、AH协议和ESP协议

B、AH协议和握手协议

C、警告协议和握手协议

D、警告协议和ESP协议

A、AH协议

B、握手协议

C、警告协议

D、ESP协议

36、提高网络的可用性可以采取的措施是（ ）。

A、数据冗余

B、链路冗余

C、软件冗余

D、电路冗余

37、路由器收到一个IP数据报，在对其首部校验后发现存在错误，该路由器有可能采取的动作是（ ）。

A、纠正该数据报错误

B、转发该数据报

C、丢弃该数据报

D、通知目的主机数据报出错

38、某web网站使用SSL协议，该网站域名是www.abc.edu.cn,用户访问该网站使用的URL是（ ）。

A、http://www.abc.edu.cn

B、https://www.abc.edu.cn

C、rtsp://www.abc.edu.cn

D、mns://www.abc.cdu.cn

39、下列选项中，不属于五阶段网络开发过程的是（ ）。

A、通讯规范分析

B、物理网络规划

C、安装和维护

D、监测及性能优化

40、网络需求分析是网络开发过程的起始阶段，收集用户需求最常用的方式不包括（ ）。

A、观察和问卷调查

B、开发人员头脑风暴

C、集中访谈

D、采访关键人物