2017年计算机四级网络工程师模拟试题2

如果该网内服务器群的IP地址为59.67.57.11～59.67.57.25，并且采用一种设备能够对服务器群提供如下的保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称。

 这种设备应该布置在图1-8中的哪个设备的哪个接口?

阅读以下说明，回答问题(1)～(5)。

SSL(Secure Socket Layer)是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是 HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图1所示。图2给出了IIS5.0 Web服务器软件中启用HTTPS服务之后的默认配置。

(1) SSL协议使用哪一密钥体制进行密钥协商。在IIS 5.0中，Web服务管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T哪一标准。通常情况下，数字证书需要由什么机构颁发。

(2) 如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，并且Web服务器要求客户端提供数字证书，在图2中如何进行设置?

(3) 如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图2中如何进行设置?

(4) 如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图2如何进行设置?

(5) 如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图2中如何进行设置?

下列选项中，不属于交换机的主要交换结构是(  )。

• A．总线交换结构
• B．矩阵交换结构
• C．存储器交换结构
• D．软件执行交换结构

下列对IEEE 802.11b无线局域网的描述中，错误的是______。

• A．Ad Hoc模式无须无线AP的支持，即可实现在在安装无线网卡的设备之间直接通信
• B．多蜂窝漫游工作方式允许一个用户在不同的接入点覆盖区域内任意漫游
• C．在网络可靠性要求较高的应用环境中，可将两个AP放置在同一位置，实现无线冗余备份
• D．若要求某个无线局域网与有线局域网连接，并保持原有对等解决方案，则可对其中一台计算机再安装一块无线网卡来实现这一应用需求

提高Caralyst 6500 发生直接链路失效的收敛速度，正确配置STP可选功能的命令是

• A．set spanctree backbenefast enable
• B．set spanctree uplinkfast enable
• C．set spanctree portfst3/2 enable
• D．set spanctree portfast bpdu-filter enable

计算机网络拓扑结构是通过网中结点与通信线路之间的几何关系，表示网络中实体间的(  )。

• A．结构关系
• B．联机关系
• C．主次关系
• D．层次关系

下列选项中，关于城域网的说法错误的是(  )。

• A．城域网是指网络运营商在城市范围内提供各种信息业务的所有网络
• B．城域网的建设是以宽带光传输网络为开放平台，以TCP/IP协议为基础
• C．城域网就是常说的本地综合业务网络
• D．城域网通过各种网络互联设备，实现语音、数据、多媒体视频以及各种增值业务与智能业务

下列选项中,不是 Serv-U FTP 服务器常规选项的是

• A.最大上传速度
• B.最大下载速度
• C.最大用户数
• D.最大文件长度

DNS服务器的基本配置包括(  )。

• A．正向查找区域的创建
• B．反向查找区域的创建
• C．增加资源记录
• D．以上全部

下列选项中，哪一种算法的安全性是建立在大素数分解的基础上，素数分解是一个极其困难的问题(  )。

• A．RSA算法
• B．PKC算法
• C．PGP算法
• D．PKCS算法