2012年下半年（上午）《网络规划设计师（综合知识）》真题.docxVIP

2012年下半年（上午）《网络规划设计师（综合知识）》真题 注意：图片可根据实际需要调整大小 卷面总分：62分答题时间：240分钟试卷题量：62题练习次数：0次  单选题 （共54题，共54分）1.以下关于外部网关协议BGP4的说法，错误的是（　　）。   A.BGP4是一种距离矢量路由协议  B.BGP4通过UDP传输路由信息  C.BGP4支持路由汇聚功能  D.BGP4能够检测路由循环   正确答案： B  本题解析：  本题考查BGP路由协议的知识。 BGP4是通过TCP179传输路由信息。它是一种距离矢量路由协议并支持路由汇聚以及检测路由环路功能。 2.在PPP链路建立以后，接着要进行认证过程。首先由认证服务器发送一个质询报文，终端计算该报文的Hash值并把结果返回服务器，然后服务器把收到的Hash值与自己计算的Hash值进行比较以确定认证是否通过。在下面的协议中，采用这种认证方式的是（　　）。   A.CHAP  B.ARP  C.PAP  D.PPTP   正确答案： A  本题解析：  本题考查PPP协议的验证方式。 PAP（口令验证协议PasswordAuthenticationProtocol）是一种简单的明文验证方式。NAS（网络接入服务器，NetworkAccessServer）要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。CHAP（挑战-握手验证协议Challenge-HandshakeAuthenticationProtocol）是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串（arbitrarychallengestring）。远程客户必须使用MD5单向哈希算法（one-wayhashingalgorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replayattack）。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remoteclientimpersonation）进行攻击。 3.SET安全电子交易的整个过程不包括（　　）阶段。   A.持卡人和商家匹配  B.持卡人和商家注册  C.购买请求  D.付款授权和付款结算   正确答案： A  本题解析：  本题考查SET的相关知识。 SET安全电子交换的整个过程大体可分为以下几个阶段：持卡人注册、商家注册、购买请求、付款授权和付款结算。 4.有3台网管交换机分别安装在办公楼的1-3层，财务部门在每层都有3台电脑连接在该层的一个交换机上。为了提高财务部门的安全性并容易管理，最快捷的解决方法是（　　）。   A.把9台电脑全部移动到同一层然后接入该层的交换机  B.使用路由器并通过ACL控制财务部门各主机间的数据通信  C.为财务部门构建一个VPN，财务部门的9台电脑通过VPN通信  D.将财务部门9台电脑连接的交换机端口都划分到同一个VLAN中   正确答案： D  本题解析：  本题考查VLAN的相关知识。 根据题意，A选项需要变动财务部门的电脑，变换办公室要改变办公流程比较麻烦；B选项要增加路由器，成本较高；C选项需要搭建VPN，配置以及管理成本复杂；综合来看，D选项最快捷、成本最低。