网络工程师软考2011年下半年真题上午试卷(5)及答案解析

4nianyici

网络工程师软考2011年下半年真题上午试卷(5)
试题链接：http://selftest.chinaunix.net/StartQuestion.aspx?questionId=2114
试题答案解析：

1.        答案B；2..答案D　　
要点解析：常见的散列函数有MD5和SHA-1。MD5算法通过填充、附加、初始化累加器、进行主循环4步处理得到128位消息摘要。安全哈希算法（SHA-1）用于产生一个160位的消息摘要。不同长度的输入信息计算出的摘要长度相同，这是散列函数的基本性质之一。因此，长度为1000 B的报文，利用MD5计算出来的报文摘要长度是128位，利用SHA计算出来的报文摘要长度是160位。
3..答案C　　
要点解析：PGP是一种被广泛使用的电子邮件加密软件，用于实现电子邮件通信过程中的安全传输。
4..答案A；5..答案D　
要点解析：。Kerberos是为TCP/IP网络设计的可信第三方鉴别协议。它基于对称密钥体制（一般采用DES，但也可以采用其他算法）。在图1-9所示的Kerberor认证系统中，①用户A首先向认证服务器（AS）申请初始票据；②AS向用户A发放TGT会话票据，即KTGS（A,Ks）；③用户接收到AS响应的初始票据后，再向票据授予服务器（TGS）申请会话密钥；④TGS验证用户身份后发放给用户A会话密钥KAV；⑤用户接收到TGS响应的KAV后，再利用KAV及其时间戳KAV（t）向应用服务器方请求相应的服务；⑥应用服务器向用户验证时间戳。会话密钥KAV只供一台客户机和一台服务器（或两台客户机之间）使用。会话密钥用来加密双方之间的通信信息，通信完毕，应立即销毁会话密钥。
6..答案C。　　
要点解析：在公钥体系中，私钥用于解密和签名，公钥用于加密和认证。具体而言，在公钥加密系统中，发送者甲使用从安全证书中心（CA）获取的接收者乙的公钥对所传送的消息进行加密，接收者乙使用其本身的私钥对该密文进行解密。从而实现所发送的消息只提供给指定接收者阅读的功能。
7..答案B。　　
要点解析：远程网络监视（RMON）和简单网络管理协议（SNMP）的主要区别是，RMON提供了整个子网的管理信息，而SNMP管理信息库只包含本地设备的管理信息。RMON扩充了管理信息库MIB-2，在不改变SNMP的条件下增强了网络管理的功能，进一步解决了SNMP在日益扩大的分布式网络中所面临的局限性。RMON的定义为网络的分布式管理提供了实现的可能性。
8..答案D。　　
要点解析：应用层的SNMP依赖于传输层的用户数据报（UDP）服务。之所以选择UDP而不是TCP，这是因为UDP实现网络管理的效率较高（例如，UDP报文只有8B的首部开销，而TCP报文的首部开销至少有20B；UDP提供无连接服务，不需要维持复杂的连接状态等），这样实现网络管理不会太多地增加网络负载。
9.答案B。　　
要点解析：SNMPv3把对网络协议的安全威胁分为主要的和次要的两类。
篡改管理信息、假冒合法用户是SNMPv3安全模块必须提供防护的两种主要威胁。
修改报文流、消息泄露是SNMPv3安全模块必须提供防护的两种次要威胁。
拒绝服务、通信分析这两种威胁是SNMPv3安全模块不必防护的。因为它们不是很重要，或者说这种防护没有多大的作用。
10.答案B。　　
要点解析：命令nslookup主要用于查询域名对应的IP地址，包括A记录和CNAME记录。如果查到的是CNAME记录还会返回别名记录的设置情况。nslookup命令分为交互模式和非交互模式两种工作方式。本试题使用的是交互工作模式。交互模式除了能查询单台主机外，还可以查询DNS记录的任何类型，并且传输一个域的所有信息。本试题子命令set type=prt用于设置所要查询的类型为PTR资源记录。PTR资源记录是一个反向的主机（A）资源记录，它提供IP地址至域名的映射关系，主要用于反向查询区域数据库的场合。其下一行的“211.151.91.165”为所要查询的IP地址。因此，本试题所输入的命令序列的功能是，查询211.151.91.165到域名的映射。