2015年11月 网络规划设计师 上午题之十四

摘要：对于【网络规划设计师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2015年11月 网络规划设计师 上午题】部分试题的详解，一起来看看吧~



1、A和B分别从CA1和CA2两个认证中心获取了自己的证书IA和IB， 要使A能够对B进行认证，还需要（     ）。
A、 A和B交换各自公钥
B、 A和B交换各自私钥
C、 CA1和CA2交换各自公钥
D、 CA1和CA2交换各自私钥

答案:C
答题解析:

CA为用户产生的证书应具有以下特性。

①只要得到CA的公钥，就能由此得到CA为用户签署的公钥。

②除CA外，其他任何人员都不能以不被察觉的方式修改证书的内容。

如果所有用户都由同一CA签署证书，则这一CA就必须取得所有用户的信任。如果用户数量很多，仅一个CA负责为所有用户签署证书就可能不现实。通常应有多个CA,每个CA为一部分用户发行和签署证书。用户之间需要进行认证，首先需要对各自的认证中心进行认证，要认证CA，则需CA和CA之间交换各自的证书。

2、如图所示，①、②和③是三种数据包的封装方式，以下关 于IPSec认证方式中，所使用的封装与其对应模式的匹配，（     ）是正确的。
A、 传输模式采用封装方式①
B、 隧道模式采用封装方式②
C、 隧道模式采用封装方式③
D、 传输模式采用封装方式③

答案:C
答题解析:

传输模式下的AH和ESP处理后的IP头部不变，而隧道模式下的AH和ESP处理后需要新封装一个新的IP头。

3、下列协议中，不用于数据加密的是（    ）。
A、 IDEA
B、 Differ-hellman
C、 AES
D、 RC4

答案:B
答题解析:

Diffie-Hellman只用于密钥交换，不用于数据加密。

查看完整试题>>>