●下面ACL语句中,准备表达“允许访问服务器202.110.10.1的WWW服务”的是__(41)__。
(41)A.access-list 101 permit any 202.110.10.1
B.access-list 101 permit tcp any host 202.110.10.1 eq www
C.access-list 101 deny any 202.110.10.1
D.access-list 101 deny tcp any host 202.110.10.1 eq www
●SSL协议共有上下两层组成,处于下层的是__(42)__。
(42)A.SSL握手协议(SSL Handshake protocol)
B.改变加密约定协议(Change Cipher spec protocol)
C.报警协议(Alert protocol)
D.SSL记录协议(SSL Record Protocol)
●ISO7498-2标准规定的五大安全服务是__(43)__。
(43)A.鉴别服务、数字证书、数据完整性、数据保密性、抗抵赖性
B.鉴别服务、访问控制、数据完整性、数据保密性、抗抵赖性
C.鉴别服务、访问控制、数据完整性、数据保密性、计费服务
D.鉴别服务、数字证书、数据完整性、数据真实性、抗抵赖性
●下面关于第三方认证服务说法中,正确的是__(44)__。
(44)A.Kerberos认证服务中保存数字证书的服务器叫CA
B.第三方认证服务的两种体制分别是Kerberos和PKI
C.PKI体制中保存数字证书的服务器叫KDC
D.Kerberos的中文全称是“公钥基础设施”
●下面安全协议中,IP层安全协议是__(45)__。
(45)A.IPsec
B.L2TP
C.TLS
D.PPTP
●采用Kerberos系统进行认证时,可以在报文中加入__(46)__来防止重放攻击。
(46)A.会话密钥
B.时间戳
C.用户ID
D.私有密钥
●某单位建设一个网络,设计入员在经过充分的需求分析工作后,完在了网络的基本设计。但是,由于资金受限,网络建设成本超预算,此时,设计入员正确的做法是__(47)__。
(47)A.为符合预算,推翻原设计,降低网络设计标准重新设计
B.劝说该单位追加预算,完成网络建设
C.将网络建设划分为多个周期,根据当前预算,设计完成当前周期的建设目标
D.保持原有设计,为符合预算降低设备性能,采购低端设备
●某数据中心根据需要添加新的数据库服务器。按照需求分析,该数据库服务器要求具有高速串行运算能力,同时为了该服务器的安全,拟选用Unix操作系统。根据以上情况分析,该服务器应选择__(48)__架构的服务器。其中__(49)__系列的CPU符合该架构。若选用了该CPU,则采用操作系统__(50)__是合适的。
(48)A.RISC
B.CISC
C.IA-32
D.VLIW
(49)A.Opteron
B.Xeon
C.Itanium
D.Power
(50)A.HP-UX
B.Solaris
C.AIX
D.A/UX
各省软考办 | ||||||||||