2010年下半年軟考網(wǎng)絡(luò)工程師試題和解析(上午、下午)-無答案(共24頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上2010 年下半年 網(wǎng)絡(luò)工程師 上午試卷在輸入輸出控制方法中，采用（1）可以使得設(shè)備與主存間的數(shù)據(jù)塊傳送無需 CPU干預(yù)。（1）A程序控制輸入輸出 B中斷 CDMA D總線控制若計算機采用 8 位整數(shù)補碼表示數(shù)據(jù)，則（2）運算將產(chǎn)生溢出。（2）A-127+1 B-127-1 C127+1 D127-1編寫匯編語言程序時，下列寄存器中，程序員可訪問的是（3）。（3） A程序計數(shù)器（PC） B指令寄存器（IR） C存儲器數(shù)據(jù)寄存器（MDR） D存儲器地址寄存器（MAR）使用 PERT 圖進(jìn)行進(jìn)度安排，不能清晰地描述（4），但可以給出哪些任務(wù)完成后才能開始另一些任務(wù)。下面

2、PERT 圖所示工程從 A 到 K 的關(guān)鍵路徑是（5）（圖中省略了任務(wù)的開始和結(jié)束時刻）。（4） A每個任務(wù)從何時開始 B每個任務(wù)到何時結(jié)束 C各任務(wù)之間的并行情況 D各任務(wù)之間的依賴關(guān)系（5） AABEGHIK BABEGHJK CACEGHIK DACEGHJK某項目組擬開發(fā)一個大規(guī)模系統(tǒng)，且具備了相關(guān)領(lǐng)域及類似規(guī)模系統(tǒng)的開發(fā)經(jīng)驗。下列過程模型中，（6）最合適開發(fā)此項目。（6）A原型模型 B瀑布模型 CV 模型 D螺旋模型軟件復(fù)雜性度量的參數(shù)不包括（7）。（7）A軟件的規(guī)模 B開發(fā)小組的規(guī)模 C軟件的難度 D軟件的結(jié)構(gòu)在操作系統(tǒng)文件管理中，通常采用（8）來組織和管理外存中的信息。（8）A字

3、處理程序 B設(shè)備驅(qū)動程序 C文件目錄 D語言翻譯程序假設(shè)系統(tǒng)中進(jìn)程的三態(tài)模型如下圖所示，圖中的 a、b 和 c 的狀態(tài)分別為（9）。專心-專注-專業(yè)（9）A就緒、運行、阻塞 B運行、阻塞、就緒 C就緒、阻塞、運行 D阻塞、就緒、運行利用（10）可以對軟件的技術(shù)信息、經(jīng)營信息提供保護(hù)。（10）A著作權(quán) B專利權(quán) C商業(yè)秘密權(quán) D商標(biāo)權(quán)光纖分為單模光纖和多模光纖，這兩種光纖的區(qū)別是（11）。（11）A單模光纖的數(shù)據(jù)速率比多模光纖低 B多模光纖比單模光纖傳輸距離更遠(yuǎn) C單模光纖比多模光纖的價格更便宜 D多模光纖比單模光纖的纖芯直徑粗下面關(guān)于交換機的說法中，正確的是（12）。（12）A以太網(wǎng)交換機可以

4、連接運行不同網(wǎng)絡(luò)層協(xié)議的網(wǎng)絡(luò) B從工作原理上講，以太網(wǎng)交換機是一種多端口網(wǎng)橋 C集線器是一種特殊的交換機 D通過交換機連接的一組工作站形成一個沖突域路由器通過光纖連接廣域網(wǎng)的是（13）。（13）ASFP 端口 B同步串行口 CConsole 端口 DAUX 端口下面關(guān)于 Manchester 編碼的敘述中，錯誤的是（14）。（14）AManchester 編碼是一種雙相碼 BManchester 編碼提供了比特同步信息 CManchester 編碼的效率為 50% DManchester 編碼應(yīng)用在高速以太網(wǎng)中設(shè)信道采用 2DPSK 調(diào)制，碼元速率為 300 波特，則最大數(shù)據(jù)速率為（15）b/

5、s。（15）A300 B600 C900 D1200假設(shè)模擬信號的最高頻率為 6MHz，采樣頻率必須大于（16）時，才能使得到的樣本信號不失真。（16）A6MHz B12MHz C18MHz D20MHz在異步通信中，每個字符包含 1 位起始位、7 位數(shù)據(jù)位、1 位奇偶位和 2 位終止位，每秒鐘傳送 100 個字符，則有效數(shù)據(jù)速率為（17）。（17）A500b/s B700b/s C770b/s D1100b/s通過 ADSL 訪問 Internet，在用戶端通過（18）和 ADSL Modem 連接 PC 機，在 ISP端通過（19）設(shè)備連接因特網(wǎng)。（18）A分離器 B電話交換機 CDSLA

6、M DIP 路由器（19）A分離器 B電話交換機 CDSLAM DIP 路由器 IPv4 協(xié)議頭中標(biāo)識符字段的作用是（20）。（20）A指明封裝的上層協(xié)議 B表示松散源路由 C用于分段和重裝配 D表示提供的服務(wù)類型當(dāng) TCP 實體要建立連接時，其段頭中的（21）標(biāo)志置 1。（21）ASYN BFIN CRST DURG UDP 協(xié)議在 IP 層之上提供了（22）能力。（22）A連接管理 B差錯校驗和重傳 C流量控制 D端口尋址網(wǎng)絡(luò)由 6 個路由器互連而成，路由器之間的鏈路費用如下圖所示，從 PC 機到服務(wù)器的最短路徑是（23），通路費用是（24）。（23）A136 B1456 C143-6 D

7、12456（24）A4 B5 C2 D6 RIPvl 不支持 CIDR，對于運行 RIPvl 協(xié)議的路由器，不能設(shè)置的網(wǎng)絡(luò)地址是（25）。（25）A/8 B/16 C/18 D/24 RIPv2 相對 RIPvl 主要有三方面的改進(jìn)，其中不包括（26）。（26）A使用組播來傳播路由更新報文 B采用了分層的網(wǎng)絡(luò)結(jié)構(gòu)C采用了觸發(fā)更新機制來加速路由收斂 D.支持可變長子網(wǎng)掩碼和路由匯聚 IGRP 和 EIGRP 是 Cisco 公司開發(fā)的路由協(xié)議，它們采用的路由度量方法是（27）。（27）A以跳步計數(shù)表示通路費用B鏈路費

8、用與帶寬成反比C根據(jù)鏈路負(fù)載動態(tài)計算通路費用D根據(jù)帶寬、延遲等多種因素來計算通路費用在進(jìn)行域名解析過程中，由（28）獲取的解析結(jié)果耗時最短。（28）A主域名服務(wù)器 B輔域名服務(wù)器C緩存域名服務(wù)器 D轉(zhuǎn)發(fā)域名服務(wù)器 ftp 命令中用來設(shè)置客戶端當(dāng)前工作目錄的命令是（29）。（29）Aget Blist Clcd D!list HTTP 協(xié)議中，用于讀取一個網(wǎng)頁的操作方法為（30）。（30）AREAD BGET CHEAD DPOST在 Linux 系統(tǒng)中可用 ls -al 命令列出文件列表，（31）列出的是一個符號連接文件。（31）Adrwxr-xr-x 2 root root 220 2009

9、-04-14 17:30 doeB-rw-r-r- 1 root root 1050 2009-04-14 17:30 doc1Clrwxrwxrwx 1 root root 4096 2009-04-14 17:30 profileDdrwxrwxrwx 4 root root 4096 2009-04-14 17:30 protocols Linux 系統(tǒng)中，下列關(guān)于文件管理命令 cp 與 mv 說法正確的是（32）。（32）A沒有區(qū)別 Bmv 操作不增加文件個數(shù)Ccp 操作不增加文件個數(shù) Dmv 操作不刪除原有文件 Linux 系統(tǒng)中，默認(rèn)安裝 DHCP 服務(wù)的配置文件為（33）。（33

10、）A/etc/dhcpd.conf B/etc/dhcp.confC/etc/dhcpd.config D/etc/dhcp.config默認(rèn)情況下，遠(yuǎn)程桌面用戶組（Remote Desktop Users）成員對終端服務(wù)器（34）。（34）A具有完全控制權(quán) B具有用戶訪問權(quán)和來賓訪問權(quán)C僅具有來賓訪問權(quán) D僅具有用戶訪問權(quán) Windows Server 2003 采用了活動目錄（Active Directory）對網(wǎng)絡(luò)資源進(jìn)行管理，活動目錄需安裝在（35）分區(qū)。（35）AFAT 16 BFAT32 Cext2 DNTFS Linux 系統(tǒng)中，（36）服務(wù)的作用與 Windows 的共享文件服

11、務(wù)作用相似，提供基于網(wǎng)絡(luò)的共享文件/打印服務(wù)。（36）ASamba B.Ftp CSMTP DTelnet以下關(guān)于 DHCP 協(xié)議的描述中，錯誤的是（37）。（37）ADHCP 客戶機可以從外網(wǎng)段獲取 IP 地址BDHCP 客戶機只能收到一個 dhcpofferCDHCP 不會同時租借相同的 IP 地址給兩臺主機DDHCP 分配的 IP 地址默認(rèn)租約期為 8 天 在某臺 PC 上運行 ipconfig /all 命令后得到如下結(jié)果，下列說法中錯誤的是（38）。（38）A該 PC 機 IP 地址的租約期為 8 小時B該 PC 訪問 Web 網(wǎng)站時最先查詢的 DNS 服務(wù)器為 C接口

12、 90 和 之間使用了 DHCP 中繼代理DDHCP 服務(wù)器 可供分配的 IP 地址數(shù)只能為 61在 Windows 系統(tǒng)中需要重新從 DHCP 服務(wù)器獲取 IP 地址時，可以使用（39）命令。（39）Aifconfig -a Bipconfig Cipconfig /all Dipconfig /renew IIS 6.0 將多個協(xié)議結(jié)合起來組成一個組件，其中不包括（40）。（40）APOP3 BSMTP CFTP DDNS按照 RSA 算法，若選兩奇數(shù) p=5，q=3，公鑰 e=7，則私鑰 d 為（41）。（41）A

13、6 B7 C8 D9在 SNMP 中，管理進(jìn)程查詢代理中一個或多個變量的值所用報文名稱為42），該報文的缺省目標(biāo)端口是（43）。（42）Aget-request Bset-request Cget-response Dtrap（43）A160 B161 C162 D163 Windows 系統(tǒng)中，路由跟蹤命令是（44）。（44）Atracert Btraceroute Croutetrace Dtrace報文摘要算法 MD5 的輸出是（45）位，SHA-1 的輸出是（46）位。（45）A56 B128 C160 D168（46）A56 B128 C160 D168下列隧道協(xié)議中工作在網(wǎng)絡(luò)層的是

14、（47）。（47）ASSL BL2TP CIPSec DPPTP IEEE 802.11i 所采用的加密算法為（48）。（48）ADES B3DES CIDEA DAES公鑰體系中，私鑰用于（49），公鑰用于（50）。（49）A解密和簽名 B加密和簽名 C解密和認(rèn)證 D加密和認(rèn)證（50）A解密和簽名 B加密和簽名 C解密和認(rèn)證 D加密和認(rèn)證網(wǎng)絡(luò) /24 和 /24 匯聚后的地址是（51）。（51）A/21 B/20C/22 D/21如果子網(wǎng) 172.6

15、.32.0/20 再劃分為 /26，則下面的結(jié)論中正確的是（52）。（52）A劃分為 1024 個子網(wǎng) B每個子網(wǎng)有 64 臺主機C每個子網(wǎng)有 62 臺主機 D劃分為 2044 個子網(wǎng)下面給出的網(wǎng)絡(luò)地址中，屬于私網(wǎng)地址的是（53）。（53）A14 B3C8 D24 IP 地址 55/23 是一個（54）。（54）A網(wǎng)絡(luò)地址 B主機地址 C定向廣播地址 D不定向廣播地址給定一個 C 類網(wǎng)絡(luò) /24，要在其中劃分出 3 個 60 臺主機的網(wǎng)段和

16、 2 個 30 臺主機的網(wǎng)段，則采用的子網(wǎng)掩碼應(yīng)該分別為（55）。（55）A28 和 24B28 和 40C92 和 24D92 和 40在交換機上同時配置了使能口令（enable password）和使能密碼（enable secret），起作用的是（56）。（56）A使能口令 B使能密碼 C兩者都不能 D兩者都可以以下的命令中，可以為交換機配置默認(rèn)網(wǎng)關(guān)地址的是（57）。（57）A295

17、0(config)# default-gateway 54B2950(config-if)# default-gateway 54C2950(config)#ip default-gateway 54D2950(config-if)#ip default-gateway 54在路由器配置過程中，要查看用戶輸入的最后幾條命令，應(yīng)該鍵入（58）。（58）Ashow version Bshow commandsCshow previous Dshow history在交換機之間的鏈路中，能夠傳送多個 VLAN 數(shù)

18、據(jù)包的是（59）。（59）A中繼連接 B接入鏈路 C控制連接 D分支鏈路要實現(xiàn) VTP 動態(tài)修剪，在 VTP 域中的所有交換機都必須配置成（60）。（60）A服務(wù)器 B服務(wù)器或客戶機 C透明模式 D客戶機能進(jìn)入 VLAN 配置狀態(tài)的交換機命令是（61）。（61）A2950(config)# vtp pruning B2950# vlan databaseC2950(config)# vtp server D2950(config)# vtp mode以太網(wǎng)協(xié)議可以采用非堅持型、堅持型和 P 堅持型 3 種監(jiān)聽算法。下面關(guān)于這 3 種算法的描述中，正確的是（62）。（62）A堅持型監(jiān)聽算法的沖突

19、概率低，但可能引入過多的信道延遲B非堅持型監(jiān)聽算法的沖突概率低，但可能浪費信道帶寬CP 堅持型監(jiān)聽算法實現(xiàn)簡單，而且可以到達(dá)最好性能D非堅持型監(jiān)聽算法可以及時搶占信道，減少發(fā)送延遲以太網(wǎng)幀格式如下圖所示，其中的“長度”字段的作用是（63）。（63）A表示數(shù)據(jù)字段的長度B表示封裝的上層協(xié)議的類型C表示整個幀的長度D既可以表示數(shù)據(jù)字段長度也可以表示上層協(xié)議的類型下面列出的 4 種快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對 5 類無屏蔽雙絞線作為傳輸介質(zhì)的是（64）。（64）A100BASE-FX B100BASE-T4 C100BASE-TX D100BASE-T2用于工業(yè)、科學(xué)和醫(yī)療方面的免許可證的微波頻

20、段有多個，其中世界各國通用的 ISM 頻段是（65）。（65）A902928MHz B868915MHz C57255850MHz D24002483.5MHz 2009 年發(fā)布的（66）標(biāo)準(zhǔn)可以將 WLAN 的傳輸速率郵 4Mb/s 提高到 300600Mb/s。（66）AIEEE 802.11n BIEEE 802.11aCIEEE 802.11b DIEEE 802.11g網(wǎng)絡(luò)系統(tǒng)生命周期可以劃分為 5 個階段，實施這 5 個階段的合理順序是（67）。（67）A需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、實施階段B需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計、實施階段C通信規(guī)范、物

21、理網(wǎng)絡(luò)設(shè)計、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、實施階段D通信規(guī)范、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、實施階段大型局域網(wǎng)通常劃分為核心層、匯聚層和接入層，以下關(guān)于各個網(wǎng)絡(luò)層次的描述中，不正確的是（68）。（68）A核心層承擔(dān)訪問控制列表檢查 B匯聚層定義了網(wǎng)絡(luò)的訪問策略C接入層提供局域網(wǎng)絡(luò)接入功能 D接入層可以使用集線器代替交換機網(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，邏輯網(wǎng)絡(luò)設(shè)計階段的任務(wù)是（69）。（69）A依據(jù)邏輯網(wǎng)絡(luò)設(shè)計的要求，確定設(shè)備的物理分布和運行環(huán)境B分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的資源分布，掌握網(wǎng)絡(luò)的運行狀態(tài)C根據(jù)需求規(guī)范和通信規(guī)范，實施資源分配和安全規(guī)劃D理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，設(shè)計出符合用戶需求的網(wǎng)絡(luò)利用

22、 SDH 實現(xiàn)廣域網(wǎng)互聯(lián)，如果用戶需要的數(shù)據(jù)傳輸速率較小，可以用準(zhǔn)同步數(shù)字系列（PDH）兼容的傳輸方式在每個 STM-1 幀中封裝（70）個 E1 信道。（70）A4 B63 C255 D1023 The metric assigned to each network depends on the type of protocol.Some simpleprotocol, like RIP, treats each network as equals.The （71） of passing througheach network is the same;it is one（72）count.S

23、o if a packet passes through10 network to reach the destination, the total cost is 10 hop counts.Other protocols,such as OSPF, allow the administrator to assign a cost for passing through a networkbased on the type of service required.A（73）through a network can havedifferent costs（metrics）.For examp

24、le, if maximum（74）is the desired typeof service, a satellite link has a lower metric than a fiber-optic line.On the otherhand, if minimum （75） is the desired type of service, a fiber-optic line hasa lower metric than a satellite line.OSPF allow each router to have several routingtable based on the r

25、equired type of service.（71）Anumber Bconnection Cdiagram Dcost（72）Aprocess Bhop Croute Dflow（73）Aflow Bwindow Croute Dcost（74）Apacket Bthroughput Cerror Dnumber（75）Adelay Bstream Cpacket Dcost2010 年下半年 網(wǎng)絡(luò)工程師下午試卷試題一（共 15 分）閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖 1-1 所示?！締栴} 1】（4 分）企業(yè)根據(jù)網(wǎng)絡(luò)需求購

26、置了如下設(shè)備，其基本參數(shù)如表 1-1 所示。根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和設(shè)備參數(shù)類型，圖 1-1 中設(shè)備 1 應(yīng)選擇類型為（1）的設(shè)備，設(shè)備 2 應(yīng)選擇類型為（2）的設(shè)備?！締栴} 2】（4 分）該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)，所有計算機都采用靜態(tài) IP 地址。為了防止惡意用戶盜用 IP 地址，網(wǎng)管員可采用（3）的策略來防止 IP 地址盜用，該策略應(yīng)在三層架構(gòu)中的（4）層實施。企業(yè)架設(shè) Web 服務(wù)器對外進(jìn)行公司及產(chǎn)品宣傳，同時企業(yè)內(nèi)部需架設(shè)數(shù)據(jù)庫服務(wù)器存放商業(yè)機密數(shù)據(jù)，則 Web 服務(wù)器應(yīng)放置在圖 1-1 中的區(qū)域（5），數(shù)據(jù)庫服務(wù)器應(yīng)放置在區(qū)域（6）。【問題 3】（4 分）若網(wǎng)絡(luò)管理員

27、決定在企業(yè)內(nèi)部增加 WLAN 接入功能，無線路由器基本參數(shù)設(shè)置如圖 1-2所示。網(wǎng)絡(luò)管理員決定在無線 AP 上開啟 MAC 地址過濾功能，若該 AP 的 MAC 地址過濾表如圖1-3 所示，則下面說法正確的是（7）。AMAC 地址為“00-OA-EB-00-07-5F”的主機可以訪問 APBMAC 地址為“00-OA-EB-00-07-8A”的主機可以使用 64 位 WEP 密鑰“”來訪問 APCMAC 地址為“00-OA-EB-00-07-8A”的主機可以使用 64 位 WEP 密鑰“”來訪問 APD其它主機均可以訪問本無線網(wǎng)絡(luò) AP若將 MAC 地址過濾規(guī)則設(shè)為“允許列表中生效規(guī)則之外的

28、MAC 地址訪問本無線網(wǎng)絡(luò)”，則下面說法正確的是（8）。AMAC 地址為“00-OA-EB-00-07-5F”的主機可以訪問 APBMAC 地址為“00-OC-EC-00-08-5F”的主機可以訪問 AP，不需要輸入 WEP 密碼CMAC 地址為“00-OC-EC-00-08-5F”的主機可以訪問 AP，需使用 64 位 WEP 密碼“”DMAC 地址為“00-OA-EB-00-07-8A”的主機可以訪問 AP，不需要輸入 WEP 密碼【問題 4】（3 分）若 MAC 地址過濾規(guī)則如圖 1-4 所示，MAC 地址為“00-OA-EB-00-07-5F”的主機能訪問該 AP 嗎？請說明原因。試題

29、二（共 15 分）閱讀以下說明，回答問題 1 至問題 4,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】在 Linux 操作系統(tǒng)中，TCP/IP 網(wǎng)絡(luò)可通過若干文本文件及命令進(jìn)行配置?！締栴} 1】（2 分）在 Linux 操作系統(tǒng)下，可通過命令（1）獲得如圖 2-1 所示的網(wǎng)絡(luò)配置參數(shù)。（1）備選答案：Anetconf Bifconf Cnetconfig Difconfig【問題 2】（3分）在 Linux 操作系統(tǒng)下，可通過命令（2）顯示路由信息。若主機所在網(wǎng)絡(luò)的網(wǎng)關(guān) IP地址為 54,則可使用命令（3） add default （4） 54添加網(wǎng)關(guān)為

30、默認(rèn)路由。（2）備選答案：Anetstat -nr BIs route CIfconfig Dnetconfig（3）備選答案：Aroute Bnetstat Cifconf Difconfig（4）備選答案：A gateway Bgw Cgate Dg【問題 3】（4 分）在 Linux 系統(tǒng)中，DNS 查詢文件內(nèi)容如下所示，該文件的默認(rèn)存儲位置為（5），當(dāng)用戶做 DNS 查詢時，首選 DNS 服務(wù)器的 IP 地址為（6）。Serach Nameserver 4Nameserver 5Nameserver 6Nameserver 2

31、7（5）備選答案：A/etc/inet.conf B/etc/resolv.confC/etc/inetd.conf D/etc/net.conf（6）備選答案：A4 B5C6 D7【問題 4】（6 分）文件/etc/sysconfig/network-scripts/eth0 用于存儲網(wǎng)絡(luò)配置信息，請根據(jù)圖 2-1 填寫下面的空缺信息，完成主機的配置。DEVICE=eth0HWADDR=（7）ONBOOT=yesBOOTPROTO=noneNETMASK=（8）IPADDR=（9）GATEWAY

32、=（10）TYPE=Ethernet試題三（共 15 分）閱讀以下說明，回答問題 1 至問題 5,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司采用 Windows Server 2003 操作系統(tǒng)構(gòu)建了一個企業(yè)網(wǎng)站，要求用戶輸入 該網(wǎng)站。該服務(wù)器同時又配置了 FTP 服務(wù)，域名為 在 IIS6.0 安裝完成后，網(wǎng)站的屬性窗口“主目錄”選項卡、“目錄安全性”以及“網(wǎng)站”選項卡分別如圖 3-1、圖 3-2 和圖 3-3 所示。圖 3-1圖 3-2Web 服務(wù)器安裝完成后，需要在 DNS 服務(wù)器中添加記錄，為 Web 服務(wù)器建立的正向搜索區(qū)域記錄如圖 3-4 所示。 圖 3-4【問題 1】（2分）

33、圖 3-3為了讓用戶能夠查看網(wǎng)站文件夾中的內(nèi)容，在圖 3-1 中應(yīng)勾選（1）?！締栴} 2】（3 分）為了配置安全的 Web 網(wǎng)站，在圖 3-2 中需點擊安全通信中的“服務(wù)器證書”按鈕來獲取服務(wù)器證書。獲取服務(wù)器證書共有以下 4 個步驟，正確的排序為（2）。A生成證書請求文件B在 IIS 服務(wù)器上導(dǎo)入并安裝證書C從 CA 導(dǎo)出證書文件DCA 頒發(fā)證書【問題 3】（2 分）默認(rèn)情況下，圖 3-3 中“SSL 端口”應(yīng)填入（3）?！締栴} 4】（4 分）在圖 3-4 中，“名稱”欄中應(yīng)輸入（4）。（4）備選答案：Ahttps.www Bwww Chttps Dindex在如圖 3-5 所示的下拉菜單中

34、點擊（5）可為 立正向搜索區(qū)域記錄。圖 3-5【問題 5】（4 分）該 DNS 服務(wù)器配置的記錄如圖 3-6 所示。圖 3-6郵件交換器中優(yōu)先級別最高的是（6）；（6） A10 B8C 6 D2在客戶端可以通過（7）來測試到 Web 網(wǎng)站的連通性。（7） Aping 2 Bping Cping Dping 試題四（共 15 分）閱讀以下說明，回答問題 1 至問題 4,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)在公司總部和分部之間采用兩臺 Windows Server 2003 服務(wù)器部署企業(yè) IPSecVPN，將總部和分部的兩個子網(wǎng)通過 Inte

35、rnet 互聯(lián)，如圖 4-1 所示?！締栴} 1】（3分）隧道技術(shù)是 VPN 的基本技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有 IPSec，PPTP和 L2TP，其中（1）和（2）屬于第二層隧道協(xié)議，（3）屬于第三層隧道協(xié)議。【問題 2】（3 分） IPSec 安全體系結(jié)構(gòu)包括 AH, ESP 和 ISA KMP/Oakley 等協(xié)議。其中，（4）為 IP包提供信息源驗證和報文完整性驗證，但不支持加密服務(wù)；（5）提供加密服務(wù)；（6）提供密鑰管理服務(wù)?！締栴} 3】（6 分）設(shè)置 ServerA 和 ServerB 之間通信的篩選器屬性界面如圖 4-2 所示，在 ServerA 的 IPSec安全策略配置過程中，當(dāng)源地址和目標(biāo)地址均設(shè)置為“一個特定的 IP 子