2024上半年网络工程师考试《案例分析》真题及答案三

2024上半年软考网络工程师考试真题及答案已更新，本文整理了网友回忆版2024上半年网络工程师考试《案例分析》真题及答案三，PDF版本真题可在本文文首或文末本文资料处下载。答案解析请考生关注考后公开课，点击前往。

案例三

【说明】

暂缺

【问题】

1、暂缺（3分）

2、暂缺（4分）

3、暂缺 (4分)

4、暂缺(3分)

5、暂缺(6分)

【试题答案】

1、

（1）240C:DB8:1024:0:FFFF:FFFF:FFFF:FFFF

（2）240C:DB8:1024:4000:: ~ 240C:DB8:1024:7FFF:FFFF:FFFF:FFFF:FFFF

（3）50

2、

（4）Local

（5）10.0.0.2

（6）89

（7）permit

3、

故障原因在于没有进行NAT转换，需要在FW上配置NAT转换策略。

4、

应该是ARP欺骗攻击、防止ARP欺骗攻击，可以静态绑定网关IP和MAC，配置ARP表项固化、动态ARP检测、配置ARP防网关冲突、配置发送ARP免费报文、配置ARP报文内MAC地址一致性检查、配置ARP报文合法性检查、配置ARP表项严格学习、配置DHCP触发ARP学习，这些手段都可以。

5、

（11）身份验证

（12）消息完整性验证

（13）浏览器随机地产生一个对称会话密钥，并用服务器的公钥进行加密，然后将加密后的会话密钥发送给服务器。

浏览器向服务器发送一个报文。说明以后浏览器都将使用此会话密码进行加密。然后浏览器再向服务器发送一个单独的加密报文，指出浏览器端的握手过程已经完成。

服务器也向浏览器发送一个报文，说明以后服务器将使用此会话密码进行加密，然后服务器再向浏览器发送一个单独的加密报文，指出服务器端的握手过程已经完成。

SSL的握手过程已经完成，下面就可以开始SSL的会话过程。浏览器和服务器都可以使用这个会话密码对所传送的报文进行加密。

（14）CA