上半年网络工程师上午试题.doc

上半年网络工程师上午试题 高速缓存Cache 与主存间采用全相联地址映像方式，高速缓存的容量为4MB，分为4 块，每块1MB，主存容量为256MB。 若主存读写时间为30ns，高速缓存的读写时间为3ns，平均读写时间为3.27ns，则该高速缓存的命中率为_(1)_%。若地址变换表如下所示，则主存地址为8888888H时，高速缓存地址为_(2)_H。 0123地址变换表 38H88H59H67H(1)A. 90B. 95C. 97D. 99(2)A. 488888B. 388888C. 288888D.188888 依据著作权法，计算机软件著作权保护的对象是指_(3)_。(3)A. 计算机硬件B. 计算机软件C. 计算机硬件和软件D. 计算机文档 渐增式开发方法有利于_(4)_。(4)A. 获取软件需求B. 快速开发软件C. 大型团队开发D.商业软件开发 在软件项目管理中可以使用各种图形工具来辅助决策，下面对Gantt 图的描述中，不正确的是_(5)_。(5)A. Gantt 图表现了各个活动的持续时间 B. Gantt 图表现了各个活动的起始时间 C. Gantt 图反映了各个活动之间的依赖关系 D. Gantt 图表现了完成各个活动的进度 基于计算机的信息系统主要包括计算机硬件系统、计算机软件系统、数据及其存储介质、通信系统、信息采集设备、_(6)_和工作人员等七大部分。(6)A. 信息处理系统B. 信息管理者C. 安全系统D. 规章制度 _(7)_是面向对象程序设计语言不同于其它语言的主要特点，是否建立了丰富的_(8)_是衡量一个面向对象程序设计语言成熟与否的重要标志之一。(7)A. 继承性B. 消息传递C. 多态性D. 静态联编(8)A. 函数库B. 类库C. 类型库D. 方法库 使用LOC (lines of code)度量软件规模的优点是_(9)_。(9)A. 容易计算B. 与使用的编程语言相关 C. 与使用的开发模型有关D. 在设计之前就可以计算出LOC 在面向对象的软件工程中，一个组件(component)包含了_(10)_。(10)A. 所有的属性和操作B. 各个类的实例C. 每个演员(device or user)的作用D. 一些协作的类的集合 ITU V.90 调制解调器(Modem)_(11)_。(11)A. 下载速率是56kb/s，上传速率是33.6kb/sB. 上下行速率都是56kb/sC. 与标准X.25 公用数据网连接，以56kb/s 的速率交换数据D. 时刻与ISP 连接，只要开机，永远在线 某IP 网络连接如下图所示，在这种配置下IP 全局广播分组不能够通过的路径是_(12)_。 (12)A. 计算机P 和计算机Q 之间的路径B. 计算机P 和计算机S 之间的路径C. 计算机Q 和计算机R 之间的路径D. 计算机S 和计算机T 之间的路径 关于HDLC 协议的帧顺序控制，下面的语句中正确的是_(13)_。(13)A. 如果接收器收到一个正确的信息帧(I)，并且发送顺序号落在接收窗口内，则发回确认帧B. 信息帧(I)和管理帧(S)的控制字段都包含发送顺序号C. 如果信息帧(I)的控制字段是8 位，则发送顺序号的取值范围是0127D. 发送器每发出一个信息帧(I)，就把窗口向前滑动一格 以下关于X.25 网络的描述中，正确的是_(14)_。(14)A. X.25 的网络层提供无连接的服务B. X.25 网络丢失帧时，通过检查帧顺序号重传丢失帧C. X.25 网络使用LAP-D 作为传输控制协议D. X.25 网络采用多路复用技术，帧中的各个时槽被预先分配给不同的终端 帧中继的地址格式中，表示虚电路标识符的是_(15)_。(15)A. CIR B. DLCIC. LMI D. VPI 下面语句中，正确地描述了网络通信控制机制的是_(16)_。(16)A. 在数据报系统中，发送方和接收方之间建立了虚拟通道，所有的通信都省略了通路选择的开销B. 在滑动窗口协议中，窗口的滑动由确认的帧编号控制，所以可以连续发送多个帧C. 在前向纠错系统中，由接收方检测错误，并请求发送方重发出错帧D. 由于TCP 协议的窗口大小是固定的，无法防止拥塞出现，所以需要超时机制来处理网络拥塞的问题 关于无连接的通信，下面的描述中正确的是_(17)_。(17)A. 由于为每一个分组独立地建立和释放逻辑连接，所以无连接的通信不适合传送大量的数据B. 由于通信对方和通信线路都是预设的，所以在通信过程中无须任何有关连接的操作C. 目标的地址信息被加在每个发送的分组上D. 无连接的通信协议UDP 不能运行在电路交换或租用专线网络上 以太网的数据帧封装如下图所示，包含在TCP 段中的数据部分最长应该是_(18)_字节。 目标MAC地址源MAC地址协议类型IP头TCP头数据CRC(18)A. 1434B. 1460C. 1480D. 1500 下面关于ICMP 协议的描述中，正确的是_(19)_。(19)A. ICMP 协议根据MAC 地址查找对应的IP 地址B. ICMP 协议把公网的IP 地址转换为私网的IP 地址C. ICMP 协议根据网络通信的情况把控制报文传送给发送方主机D. ICMP 协议集中管理网络中的IP 地址分配 下面信息中_(20)_包含在TCP 头中而不包含在UDP 头中。(20)A. 目标端口号B. 顺序号C. 发送端口号D. 校验和 在X.25 网络中，_21_是网络层协议。(21)A. LAP-B B. X.21C. X.25PLPD. MHS 下列语句中准确地描述了ISDN 接口类型的是_(22)_。(22)A. 基群速率接口(30B+D)中的D 信道用于传输用户数据和信令，速率为16kb/sB. 基群速率接口(30B+D)中的B 信道用于传输用户数据，速率为64kb/sC. 基本速率接口(2B+D)中的D 信道用于传输信令，速率为64kb/sD. 基本速率接口(2B+D)中的D 信道用于传输用户数据，速率为16kb/s 以下关于OSPF 协议的描述中，最准确的是_(23)_。(23)A. OSPF 协议根据链路状态法计算最佳路由B. OSPF 协议是用于自治系统之间的外部网关协议C. OSPF 协议不能根据网络通信情况动态地改变路由D. OSPF 协议只能适用于小型网络 下面语句中，正确地描述了RADIUS 协议的是_(24)_。(24)A. 如果需要对用户的访问请求进行提问(Challenge)，则网络访问服务器(NAS)对用户密码进行加密，并发送给RADIUS 认证服务器B. 网络访问服务器(NAS)与RADIUS 认证服务器之间通过UDP 数据报交换请求/响应信息C. 在这种C/S 协议中，服务器端是网络访问服务器(NAS)，客户端是RADIUS 认证服务器D. 通过RADIUS 协议可以识别非法的用户，并记录闯入者的日期和时间 关于虚拟专用网，下面正确的语句是_(25)_。(25)A. 安全套接层协议(SSL)是在应用层和传输层之间增加的安全机制，可以用SSL 在任何网络上建立虚拟专用网B. 安全套接层协议(SSL)的缺点是只进行服务器端对客户端的单向身份认证C. 安全IP 协议(IPsec)通过认证头(AH)提供无连接的数据完整性和数据源认证、数据机密性保护和抗重发攻击服务D. 当IPsec 处于传输模式时，报文不仅在主机到网关之间的通路上进行加密，而且在发送方和接收方之间的所有通路上都要加密 建立PPP 连接以后，发送方就发出一个提问消息(Challenge Message)，接收方根据提问消息计算一个散列值。_(26)_协议采用这种方式进行用户认证。(26)A. ARP B. CHAPC. PAP D. PPTP CDMA 系统中使用的多路复用技术是_(27)_。(27)A. 时分多路B. 波分多路C. 码分多址D. 空分多址 下列关于1000BaseT 的叙述中错误的是_(28)_。(28)A. 可以使用超5 类UTP 作为网络传输介质B. 最长有效距离可以达到100 米C. 支持8B/10B 编码方案D. 不同厂商的超5 类系统之间可以互用 与多模光纤相比较，单模光纤具有_(29)_等特点。(29)A. 较高的传输率、较长的传输距离、较高的成本B. 较低的传输率、较短的传输距离、较高的成本C. 较高的传输率、较短的传输距离、较低的成本D. 较低的传输率、较长的传输距离、较低的成本 光纤布线系统的测试指标不包括_(30)_。(30)A. 最大衰减限值B. 波长窗口参数C. 回波损耗限值D. 近端串扰 在Linux 操作系统中把外部设备当作文件统一管理，外部设备文件通常放在_(31)_目录中。(31)A/devB/libC/etcD/bin 下列_(32)_命令可以更改一个文件的权限设置。(32)AattribBfileCchmod Dchange 通过Samba 组件实现Linux 与Windows 文件资源共享时，需要提供的守护进程(daemon)是_(33)_。(33)AbindBsmbdCnamed Dshard 在Windows 网络操作系统通过域模型实现网络安全管理策略。下列除_(34)_以外都是基于域的网络模型。在一个域模型中不允许包含_(35)_。(34)A单域模型B主域模型C从域模型D多主域模型(35)A多个主域控制器 B多个备份域控制器C多个主域 D多个服务器 以下用于在网络应用层和传输层之间提供加密方案的协议是_(36)_。(36)A. PGP B. SSL C. IPSec D. DES _(37)_不属于将入侵检测系统部署在DMZ 中的优点。(37)A. 可以查看受保护区域主机被攻击的状态B. 可以检测防火墙系统的策略配置是否合理C. 可以检测DMZ 被黑客攻击的重点D. 可以审计来自Internet 上对受保护网络的攻击类型 _(38)_不属于PKI CA(认证中心)的功能。(38)A. 接收并验证最终用户数字证书的申请B. 向申请者颁发或拒绝颁发数字证书C. 产生和发布证书废止列表(CRL)，验证证书状态D. 业务受理点LRA 的全面管理 驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某Web 服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于_(39)_。(39)A. 上网冲浪B. 中间人攻击C. DDoS 攻击D. MAC攻击 DNS 系统对于网络的正常运行是至关重要的，以下措施中不能增强DNS 安全性的是_(40)_。(40)A. 使用防火墙控制对DNS 的访问 B. 避免DNS 的HINFO 记录被窃取C. 更改DNS 的端口号 D. 限制区域传输 在RMON 中，实现捕获组(capture)时必须实现_(41)_。(41)A. 事件组(event)B. 过滤组(filter)C. 警报组(alarm)D. 主机组(host) SNMP 和CMIP 是网络界最主要的网络管理协议，_(42)_是错误的。(42)A. SNMP 和CMIP 采用的检索方式不同。B. SNMP 和CMIP 信息获取方式不同。C. SNMP 和CMIP 采用的抽象语法符号不同。D. SNMP 和CMIP 传输层支持协议不同。 某校园网用户无法访问外部站点4，管理人员在windows 操作系统下可以使用_(43)_判断故障发生在校园网内还是校园网外。(43)A. ping 4 B. tracert 4C. netstat 4D. arp 4 SNMPv1 的管理信息结构定义的应用数据类型time ticks 的单位是_(44)_ 。(44)A. 1 秒 B. 0.1秒C. 0.01 秒 D. 1 毫秒 SNMPv2 引入了信息模块的概念，用于说明一组定义，以下不属于这种模块的是_(45)_。(45)A. MIB 模块 B. MIB的依从性声明模块C. 管理能力说明模块D. 代理能力说明模块 通常路由器不进行转发的网络地址是_(46)_。(46)A. B. C. D. 44 在网络/20 中可分配的主机地址数是_(47)_。(47)A. 1022 B. 2046C. 4094D. 8192 某校园网的地址块是/20，该校园网被划分为_(48)_个C 类子网，不属于该校园网的子网地址是_(49)_。(48)A. 4B. 8 C. 16D. 32(49)A. B. C. D. 设有下面4 条路由：/24、/24、/24 和/24，如果进行路由汇聚，覆盖这4 条路由的地址是_(50)_。(50)A. /21B. /22 C. /22 D. /20 3 台路由器的连接与IP 地址分配如下图所示，在R2 中配置到达子网/24 的静态路由的命令是_(51)_。 (51)A. R2(config)ip route B. R2(config)ip route C. R2(config)ip route D. R2(config)ip route 网络连接和IP 地址分配如下图所示，并且配置了RIPv2 路由协议。如果在路由器R1 上运行命令：R1show ip route，下面4 条显示信息中正确的是_(52)_。 (52)A. R 120/1 via ，00:00:15, Ethernet0B. R 120/1 via ，00:00:18, SerialC. R 120/1 via ，00:00:24, SerialD. R 120/1 via ，00:00:15, Ethernet0 路由器R1 的连接和地址分配如下图所示，如果在R1 上安装OSPF 协议，运行下列命令：routerospf 100，则配置S0 和E0 端口的命令是_(53)_。 (53)A. network area 0 network 29 3 area 1B. network area 0 network 28 3 area 1C. network 52 area 0 network 29 92 area 1D. network 52 area 0 network 28 92 area 1 下面有关VLAN 的语句中，正确的是_(54)_。(54)A. 虚拟局域网中继协议VTP(VLAN Trunk Protocol)用于在路由器之间交换不同VLAN的信息B. 为了抑制广播风暴，不同的VLAN 之间必须用网桥分隔C. 交换机的初始状态是工作在VTP 服务器模式，这样可以把配置信息广播给其他交换机D. 一台计算机可以属于多个VLAN，即它可以访问多个VLAN，也可以被多个VLAN 访问 下图中_(55)_正确地表现了CSMA/CD 和令牌环两种局域网中线路利用率与平均传输延迟的关系。(55) A.B.C.D. 划分VLAN 的方法有多种，这些方法中不包括_(56)_。(56)A. 根据端口划分B. 根据路由设备划分C. 根据MAC 地址划分D. 根据IP 地址划分 下图中v0 至v2 的最短路径长度为_(57)_。 (57)A. 90B. 60C. 70D. 100 使用海明码进行纠错，7 位码长(x7x6x5x4x3x2x1)，其中4 位数据，监督关系式为：c0 = x1+x3+x5+x7c1 =x2+x3+x6+x7c2 =x4+x5+x6+x7如果接收到的码字为1000101，那么纠错后的码字是_(58)_。(58)A. 1000001B. 1000101C. 1001101D. 1010101 层次化网络设计方案中，_(59)_是核心层的主要任务。(59)A. 高速数据转发B. 接入InternetC. 工作站接入网络D. 实现网络的访问策略控制 网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则，以下关于网络安全设计原则的描述，错误的是_(60)_。(60)A网络安全的“木桶原则”强调对信息均衡、全面地进行保护B良好的等级划分，是实现网络安全的保障C网络安全系统设计应独立进行，不需要考虑网络结构D网络安全系统应该以不影响系统正常运行为前提 在Windows 操作系统中可以通过安装_(61)_组件创建Web 站点。(61)AIIS BIE CWWW DDNS 802.11a 工作在全球通用的_(62)_ISM 频段，最高数据速率可达_(63)_。(62)A. 1 GHz B. 2.4GHz C. 5GHzD. 10 GHz(63)A. 1Mbps B. 11Mbps C. 54MbpsD. 100Mbps 我国自行研制的移动通信3G 标准是_(64)_。(64)A. TD-SCDMAB.WCDMA C. CDMA2000D. GPRS “science”是一个XML 元素的定义，其中元素标记的属性值是_(65)_。(65)Atitle Bstyle Citalic Dscience Originally introduced by Netscape Communications,_(66)_ are a general mechanism which HTTP Server side applications, such as CGI (67) , can use to both store and retrieve information on the HTTP _(68)_ side of the connection. Basically, Cookies can be used to compensate for the _(69)_ nature of HTTP. The addition of a simple, persistent, client-side state significantly extends the capabilities of WWW-based _(70)_ .(66)A. BrowsersB. CookiesC. Connections D. Scripts(67)A. graphicsB. processesC. scripts D. texts(68)A. ClientB. Editor C. Creator D. Server(69)A. fixed B. flexible C. stableD. stateless(70)A. programsB. applications C. frameworksD. constrains WebSQL is a SQL-like _(71)_ language for extracting information from the web. Its capabilities for performing navigation of web _(72)_ make it a useful tool for automating several web-related tasks that require the systematic processing of either all the links in a _(73)_ , all the pages that can be reached from a given URL through _(74)_ that match a pattern, or a combination of both. WebSQL also provides transparent access to index servers that can be queried via the Common _(75)_ Interface.(71)A. query B. transaction C. communication D. programming(72)A. browsersB. servers C. hypertextsD. clients(73)A. hypertext B. pageC. protocolD. operation(74)A. paths B. chips C. tools D. directories(75)A. RouterB. DeviceC. ComputerD. Gateway 2006年上半年网络工程师下午试题试题一(15 分)阅读以下说明，回答问题1 至问题5，将解答填入答题纸对应的解答栏内。【说明】某小区采用HFC 接入Internet 的解决方案进行网络设计，网络结构如图1-1 所示。图1-1【问题1】(3分)网络设计流程通常由以下五阶段组成：A确定网络物理结构B确定网络逻辑结构C对现有网络的体系结构进行分析D安装和维护E需求分析根据网络开发设计的过程，给出上述五个阶段的先后排序：_(1)_。【问题2】(5分)为图1-1 中(2)(6)处选择对应的设备名称，填入答题纸对应的解答栏内。备选设备：CMTS、以太网交换机、光收发器、光电转换节点、Cable Modem【问题3】(2分)在答题纸对应的解答栏内填写图1-1 中(7)、(8)处对应的传输介质。【问题4】(3分)Cable Modem 接收从CMTS 发送来的_(9)_调制信号，经解调后重建以太帧。在相反方向上，接收到的以太帧被封装在时隙中，经_(10)_调制后，通过HFC 网络的上行信道传送给CMTS。(9) AQAM B. QPSKC. GMSKD. DMT(10)AQAM B. QPSKC. GMSKD. DMT【问题5】(2分)有线电视HFC 网络的上、下行信道是非对称的，容易产生噪声、影响传输质量的是上行信道还是下行信道？试题二(15分)阅读以下说明，回答问题1至问题8，将解答填入答题纸对应的解答栏内。【说明】Linux系统开机引导时首先启动内核，由内核检查和初始化硬件设备，载入设备的驱动程序模块，安装root文件系统，然后内核将启动一个名为init的进程。在init运行完成并启动其它必要的后续进程后，系统开始运行，引导过程结束。init进程启动时需要读取inittab配置文件，该文件确定init在系统启动和关机时的工作特性。典型的inittab文件内容见以下清单：# inittabThis file describes how the INIT process should set up# the system in a certain run-level.# Default runlevel. The runlevels used by RIdS are:# 0 - halt (Do NOT set initdefault to this)# 1 - Single user mode# 2 - Multiuser, without NFS (The same as 3, ifyou do not have networking)# 3 - Full multiuser mode# 4 - unused# 5 -X11# 6 - reboot (Do NOT set initdefault to this)#id:5:initdefault:# System initialization.si:sysinit:/et/rc.d/rc.sysinit10:0:wait:/etc/rc.d/rc 011:1 :wait:/etc/rc.d/rc 112:2:wait:/etc/rc.d/rc 213:3 :wait/ete/rc.d/re 314:4:wait:/etc/rc.d/rc 415:5:wait:/etc/rc.d/rc 516:6:wait:/et/rc.d/rc 6# Trap CTRL-ALT-DELETEca:ctrlaltdel:/sbin/shutdown -t3 -r now# When our UPS tells us power has failed, assume we have a few minutes# of power left. Schedule a shutdown for 2 minutes from now.# This does, of course, assume you have powerd installed and your# UPS connected and working correctly.pf:poweffail:/sbin/shutdown -f-h +2 Power Failure System Shutting Down# If power Was restored before the shutdoWn kicked in, cancel it.pr: 12345:powerokwait:/sbin/shutdown-c Power Restored; Shutdown Cancelled# Run gettys in standard mnlevels1:2345:respawn:/sbin/mingetty tty 12:2345:respawn:/sbin/mingetty tty23:2345 :respawn:/sbin/mingetty tty34:2345:respawn:/sbin/mingetty try45:2345:respawn:/sbin/mingetty try56:2345:respawn:/sbin/mingetty try6# Run xdm in runlevel 5x:5 :respawn:/etc/X11/prefdm -nodaemon【问题1】(2分)启动init进程前，不需要经过_(1)_步骤。ALILO加载内核B检测内存C加载文件系统D启动网络支持【问题2】(2分)inittab文件存放在_(2)_目录中。A/etcB/boot C/sbin D/root【问题3】(2分)Linix系统运行级别3 工作在_(3)_状态。A单用户字符模式B多用户字符模式C单用户图形模式D多用户图形模式【问题4】(2分)根据说明中inittab文件的内容，系统引导成功后，工作在_(4)_状态。A单用户字符模式B多用户字符模式C单用户图形模式D多用户图形模式【问题5】(2分)在系统控制台，_(5)_用Ctrl+Alt+Delete组合键来重新引导服务器。A允许B不允许【问题6】(2分)假设root用户执行“init0”命令，系统将会_(6)_。A暂停B关机C重新启动 D初始化【问题7】(2分)root用户执行“psauxlgrepinit”命令，得到init的PID是_(7)_。A0 B1 C2D3【问题8】(1分)根据上述inittab文件的内容，系统在引导过程结束前，至少还要执行_(8)_进程。A. rc.sysinitB. rc.sysinit 和 rc 5C. rc.sysinit, rc0, rcl, rc2, rc3, re4, rc5和qlrc6D. rc0, rcl, rc2, rc3, rc4, rc5和glrc6 试题三(15分)阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某单位局域网通过ISP提供的宽带线路与。Internet相连，ISP分配的公网IP地址为2021171232/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图3-1所示。 图3-1 【问题1】(6分)根据图3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为：区域(A)计算机“IP地址”(范围)：_(1)_；区域(A)计算机“子网掩码”：_(2)_；区域(A)计算机“默认网关”：_(3)_；区域(B)计算机“1P地址”(范围)：_(4)_；区域(B)计算机“子网掩码”：_(5)_；区域(B)计算机“默认网关”；_(6)_。 图3-2 【问题2】(2分)图3-1中代理服务器还可以用何种网络连接设备实现?【问题3】(2分)在接入Intemet时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好?【问题4】(2分)IP地址为6的计算机发送到Internet上的IP数据包的源IP地址为_(7)_；IP地址为6的计算机发送到Internet上的IP数据包的源IP地址为_(8)_。【问题5】(2分)如果该单位有一台需对外发布公共信息的Web服务器，应将其接入图3-1的哪个区域?【问题6】(1分)如果电信部门分配的公网IP地址为2/30，则图3-1的网络连接应做何改动? 试题四(15 分)阅读下列说明，回答问题1 至问题6，将解答填入答题纸对应的解答栏内。【说明】某公司的业务员甲与客户乙通过Internet交换商业电子邮件。为保障邮件内容的安全，采用安全电子邮件技术对邮件内容进行加密和数字签名。安全电子邮件技术的实现原理如图4-1所示。图4-1【问题1】(4分)为图4-1中(1)(4)处选择合适的答案。(1)(4)的备选答案如下：A. DES 算法B. MD5 算法C. 会话密钥D. 数字证书E. 甲的公钥F. 甲的私钥G. 乙的公钥H. 乙的私钥【问题2】(2分)以下关于报文摘要的说法中正确的有_(5)_、_(6)_。(5)和(6)的备选答案如下：A. 不同的邮件很可能生成相同的摘要 B. 由邮件计算出其摘要的时间非常短C. 由邮件计算出其摘要的时间非常长 D. 摘要的长度比输入邮件的长度长E. 不同输入邮件计算出的摘要长度相同 F. 仅根据摘要很容易还原出原邮件【问题3】(2分)甲使用Outlook Express撰写发送给乙的邮件，他应该使用_(7)_的数字证书来添加数字签名，而使用 _(8)_的数字证书来对邮件加密。 (7)和(8)的备选答案如下：A. 甲B. 乙C. 第三方D. CA 认证中心【问题4】(2分)为了在Outlook Express中使用安全电子邮件技术必须安装和配置数字证书。甲在图4-2所示的对话框中如何配置，方能在他发送的所有电子邮件中均添加数字签名？图4-2图4-3【问题5】(2分)乙收到了地址为甲的含数字签名的邮件，他可以通过验证数字签名来确认的信息有_(9)_、_(10)_。(9)和(10)的备选答案如下：A. 邮件在传送过程中是否加密B. 邮件中是否含病毒C. 邮件是否被篡改D. 邮件的发送者是否是甲【问题6】(3分)当乙需要将接收到的邮件中附带的数字证书自动保存到本地时，他应在图4-3所示的对话框中如何配置？试题五(15分)阅读下面的说明，回答问题1至问题4。将解答填入答题纸对应的解答栏内。【说明】图5-1是某公司利用Internet建立的VPN。 图5-1 【问题1】(4分)使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪些技术来保证数据安全?【问题2】(3分)分部1采用DDN通过一台路由器接入Internet。 阅读下面的路由配置信息，将(1)(3)处标识的语句进行解释。Routeren(进入特权模式)Router# config terminal(进入全局配置模式)Router(config)#enable secret cisco (设置特权口令)Router(config)#line vty 04Router(config-line)#password goodbad_(1)_Router(config-line)#exitRouter(config)# interface eth 0/0(进入以太网接口配置模式)Router(config-if)# ip address (设置IP地址和掩码)Router(config-if)#no shutdown(启用以太网接口)Router(config-if)#exitRouter(confi9)#interface serialO/O (进入串口配置模式)RouteIconfig-if)#ip address 0 52(设置IP地址和掩码)Router(config-if)# bandwidth 256 (指定带宽为256k)Router(config-if)# encapsulation PPP_(2)_Router(config-if)# no cdpenable _(3)_Router(config-if)# no shutdown (启用serial接口)Router(config-if)# exitRouter(config)#【问题3】(4分)分部1的路由器配置为ethernet0/0端口接内部网络，serialO/O端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。Router(config-if)# inter ethO/ORou