● 用戶A在CA申請了自己的數字證書I，下面的描述中正確的(   )。

（41）A．證書I中包含了A的私鑰，CA使用公鑰對證書I進行了簽名

B.證書I中包含了A的公鑰，CA使用私鑰對證書I進行了簽名

C.證書I中包含了A的私鑰，CA使用私鑰對證書I進行了簽名

D.證書I中包含了A的公鑰，CA使用公鑰對證書I進行了簽名

● 數字簽名首先需要生成消息摘要，然后發送方用自己的私鑰對報文摘要進行加密，接收方用發送方的公鑰驗證真偽。生成消息摘要的目的是(   )， 對摘要進行加密的目的是(   )。

（42）A．防止竊聽

B.防止抵賴

C.防止篡改

D.防止重放

（43）A．防止竊聽

B.防止抵賴

C.防止篡改

D.防止重放

● 下面關于第三方認證服務說法中，正確的是(   )。

（44）A．Kerberos 采用單鑰體制

B.Kerberos的中文全稱是“公鑰基礎設施”

C.Kerberos認證服務中保存數字證書的服務器叫CA

D.Kerberos 認證服務中用戶首先向CA申請初始票據

● SSL的子協議主要有記錄協議、(   )，其中(   )用于產生會話狀態的密碼參數，協商加密算法及密鑰等。

（45）A． AH協議和ESP協議

B.AH協議和握手協議

C.警告協議和握手協議

D.警告協議和ESP協議

（46）A．AH協議

B.握手協議

C.警告協議

D.ESP協議

● 在進行 POE鏈路預算時，已知光纖線路長5km，下行衰減 0.3dB/km；熱熔連接點3個，衰減0.1dB/個；分光比1:8；衰減10.3dB；光纖長度冗余衰減1dB。下行鏈路衰減的值是(   )

（47）A．11.7 dB

B.13.1 dB

C.12.1

D.10.7

● 路由器收到包含如下屬性的兩條 BGP路由，根據BGP選路規則，(   )。

（48）A．最優路由M,其AS-Path比N短

B.最優路由N,其MED比M小

C.最優路由隨機確定

D.local-preference 值為空，無法比較

● 在 Windows Server 2008系統中，某共享文件夾的NTFS權限和共享文件權限設置的不一致，則對于訪問該文件夾的用戶而言，下列(   )有效。

（49）A．共享文件夾權限

B.共享文件夾的NTFS權限

C.共享文件夾權限和共享文件夾的NTFS權限累加

D.共享文件夾權限和共享文件夾的NTFS權限中更小的權限

● 光網絡設備調測時，一旦發生光功率過高就容易導致燒毀光模塊事故，符合規范要求的是(   )

①調測時要嚴格按照調測指導書說明的受光功率要求進行調測

②進行過載點測試時，達到國標即可，禁止超過國標2個dB以上，否則可能燒毀光模塊

③使用OTDR等能輸出大功率光信號的儀器對光路進行測量時，要將通信設備與光路斷開

④不能采用將光纖連接器插松的方法來代替光衰減器

（50）A．①②③④

B.②③④

C.①②

D.①②③

相關推薦：2018年網絡規劃設計師真題匯總

點擊注冊會員>>>即可獲取網絡規劃設計師免費在線真題、觀看免費公開課！