2013年下半年（上午）《网络规划设计师（综合知识）》真题.docxVIP

2013年下半年（上午）《网络规划设计师（综合知识）》真题 注意：图片可根据实际需要调整大小 卷面总分：54分答题时间：240分钟试卷题量：54题练习次数：2次  单选题 （共40题，共40分）1.10个9.6Kb/s的信道按时分多路复用在一条线路上传输，在统计TDM情况下，假定每个子信道只有30%的时间忙，复用线路的控制开销为10%，那么复用线路的带宽应该是（　　）。   A.32Kb/s  B.64Kb/s  C.72Kb/s  D.96Kb/s   正确答案： A  本题解析：  （9.6×10×30%）÷90%=32  2.下面关于第三方认证服务说法中，正确的是（　　）。   A.Kerberos认证服务中保存数字证书的服务器叫CA  B.第三方认证服务的两种体制分别是Kerberos和PKI  C.PKI体制中保存数字证书的服务器叫KDC  D.Kerberos的中文全称是“公钥基础设施”   正确答案： B  本题解析：  Kerberos协议主要用于计算机网络的身份鉴别（Authentication），其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据（ticket-grantingticket）访问多个服务，即SSO（SingleSignOn）。由于在每个Client和Service之间建立了共享密钥，使得该协议具有相当的安全性。 Kerberos协议分为两个部分：1．Client向KDC发送自己的身份信息，KDC从TicketGrantingService得到TGT（ticket-grantingticket），并用协议开始前Client与KDC之间的密钥将TGT加密回复给Client。此时只有真正的Client才能利用它与KDC之间的密钥将加密后的TGT解密，从而获得TGT。2．Client利用之前获得的TGT向KDC请求其他Service的Ticket，从而通过其他Service的身份鉴别。PKI（PublicKeyInfrastructure）是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。完整的PKI系统必须具有权威认证机构（CA）、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）等基本构成部分，构建PKI也将围绕着这五大系统来着手构建。 3.设卫星信息的传播延迟为270ms，数据速率为64Kb/s，帧长4000比特，采用停等ARQ协议，则信道的最大利用率为（　　）。   A.0.480  B.0.125  C.0.104  D.0.010   正确答案： C  本题解析：  本题考查ARQ协议利用率的计算。 使用停等流控协议，最大链路利用率的计算公式是E=1/（2a+1），其中a为帧计算长度，其值为：数据速率×传播延迟/帧长。因此在本题中，a=64Kb/s×270ms/4000bit=4.32（注意单位，1s=1000ms），因此E=1/（2×4.32+1）≈0.104。 4.为了满足不同用户的需求，可以把所有自动获取IP地址的主机划分为不同的类别，下面选项列出的划分类别的原则中合理的是（　　）。   A.移动用户划分到租约期较长的类  B.固定用户划分到租约期较短的类  C.远程访问用户划分到默认路由类  D.服务器划分到租约最短的类   正确答案： C  本题解析：  本题考查DHCP租约期限的规划。 动态主机配置协议DHCP用于在大型网络中为客户端自动分配IP地址及有关网络参数（默认网关和DNS服务器地址等）。使用DHCP服务器便于进行网络管理，可以节省网络配置的工作量，有效地避免网络地址冲突，还能解决IP地址资源不足的问题。DHCP租约周期是IP地址的有效期。租约周期可长可短，取决于用户的上网环境和工作性质。一般把移动用户划分到租约期较短的管理类，把固定用户划分到租约期较长的管理类，远程访问用户划分到默认路由类。对于服务器主机则要为其保留