2010年上半年软考网络工程师试题、答案与析(完全版)免费.doc

? 试题解析：　　A、C首先可以排除，因为它们是deny。　　扩展ACL命令的格式如下：答案：（42）B ? 试题解析：　　这道题出得让人无法适从。　　DES是一个分组加密算法，它以64位为分组对数据加密。同时DES也是一个对称算法，即加密和解密用的是同一个算法。它的密钥长度是64位，但实际有效的密钥只是56位，这是因为密钥中每8位就有1位用作奇偶校验。DES的分组长度太短（仅64位）、密钥长度更短（仅56位），可以通过穷举（也称野蛮攻击）的方法在较短时间内破解。1978年初，IBM意识到DES的密钥太短，于是设计了3DES（Triple DES），利用三重加密来有效增加密钥长度，加大解密代价。3DES 是DES算法扩展其密钥长度的一种方法，它需要执行三次常规的DES加密，这相当于将加密密钥的长度扩展到128位（112位有效）或192位（168位有效）。　　3DES有3种不同的加密模式（E代表加密，D代表解密）：?1、DES-EEE3，使用3个不同的密钥进行三次加密，这相当于将密钥扩展为192位。?2、DES-EDE3，使用3个不同的密钥，分别对数据进行加密、解密、加密操作，这也相当于将密钥扩展为192位。?3、DES-EEE2和DES-EDE2，与前面模式相同，只是第一次和第三次加密使用同一密钥，这相当于将密钥扩展为128位。　　A、B肯定是错的，C和D都有可能。DES-EEE3和DES-EDE3采用了三个不同的密钥，而DES-EEE2和DES-EDE2采用了两个不同的密钥。建议选择C、D的都算对。答案：（43）C（D也算对） ? 试题解析：　　IIS 提供多种身份验证方案：　　匿名访问：如果启用了匿名访问，访问站点时，不要求提供经过身份验证的用户凭据。　　集成 Windows 身份验证：以前称为 NTLM 或 Windows NT 质询/响应身份验证，此方法以 Kerberos 票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。　　Windows 域服务器的摘要式身份验证：摘要式身份验证需要用户 ID 和密码，可提供中等的安全级别，如果您要允许从公共网络访问安全信息，则可以使用这种方法。这种方法与基本身份验证提供的功能相同。但是，此方法会将用户凭据作为 MD5 哈希或消息摘要在网络中进行传输，这样就无法根据哈希对原始用户名和密码进行解码。　　基本身份验证（以明文形式发送密码）：基本身份验证需要用户 ID 和密码，提供的安全级别较低。用户凭据以明文形式在网络中发送。这种形式提供的安全级别很低，因为几乎所有协议分析程序都能读取密码。　　Microsoft .NET Passport 身份验证：.NET Passport 身份验证提供了单一登录安全性，为用户提供对 Internet 上各种服务的访问权限。如果选择此选项，对 IIS 的请求必须在查询字符串或 Cookie 中包含有效的 .NET Passport 凭据。如果 IIS 不检测 .NET Passport 凭据，请求就会被重定向到 .NET Passport 登录页。答案：（44）C ? 试题解析：　　15*60/0.4=2250答案：（45）C ? 试题解析：　　这张图具有误导的效果，没有画出private节点的下设子节点enterprise(1)。答案：（46）C ? 试题解析：　　netstar –r命令可以显示路由表。　　route命令可以用来修改本机的路由表。答案：（47）D，（48）B ? 试题解析：　　端口或网卡有故障是不会产生大量广播包的，但故障可能降低用户的网络传输速度。　　局域网会通过生成树(STP)协议阻止环路产生，不至于出现广播风暴。但如果网内没有使用支持STP交换机的话（比如说只使用集线器），则可能会产生广播风暴。　　提高出口带宽与消除大量广播包无关，但可以让用户访问Internet时速度快一些。　　ARP欺骗程序会制造大量广播包，造成网速下降。答案：（49）D ? 试题解析：　　私网IP地址表如下：答案：（50）C 试题解析：　　/20表示网络中的可分配主机地址数是232-20-2==4096-2=4094个答案：（51）C ? 试题解析：　　154.100.80.128/26的可用主机地址范围是154.100.80.129~154.100.80.190。答案：（52）B ? 试题解析：　　C1的地址范围是192.24.0.0~192.24.7.255；　　C2的地址范围是192.24.16.0~192.24.31.255；　　C3的地址范围是192.24.8.0~192.24.11.255；　　C4的地址范围是192.24.34.0~19