高级网络规划设计师简单单.选考试卷模拟考试题

1、姓名：_ 班级：_ 学号：_-密-封 -线- 高级网络规划设计师简单单.选考试卷模拟考试题考试时间：120分钟 考试总分：100分题号一二三四五总分分数遵守考场纪律，维护知识尊严，杜绝违纪行为，确保考试结果公正。1、很多通信使用对称密钥加密方法，其中，共享密钥的分发过程是保证安全的重要环节之一，可用于在用户甲和乙之间分发共享密钥的方案是_。 （ ）a.甲选取密钥并通过邮件方式告诉乙b.甲选取密钥并通过电话告诉乙c.甲选取密钥后通过双方事先已有的共享密钥加密后通过网络传送给乙d.第三方选取密钥后通过网络传送给甲、乙2、甲利用对称密钥签名体制将签过名的文件发送给乙，甲不能抵赖，乙也不能伪造签名的原

2、因是_。 （ ）a.只有甲知道他的签名密钥(除可信的仲裁者外)，仲裁者转发甲的签名文件给乙时附加了唯一的声明信息b.只有甲和乙知道共享密钥c.只有仲裁者同时知道所有的密钥d.只有乙知道甲的密钥3、rsa是一种具有代表性的公钥加密方法，如果选定了用于加解密的两个素数分别为37、53，则每个分组的位数是_。 （ ）a.10b.12c.18d.254、数字证书中不包含的信息是（ ）a.公钥b.私钥c.起始时间d.终止时间5、针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是_，隔离网闸的主要实现技术不包括_。（ ）a.内外网隔开，不能

3、交换信息b.内外网隔开，但分时与另一设备建立连接，间接实现信息交换c.内外网隔开，但分时对一存储设备写和读，间接实现信息交换d.内外网隔开，但只有在经过网管人员或网管系统认可时才能连接6、针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是_，隔离网闸的主要实现技术不包括_。（ ）a.实时开关技术b.单向连接技术c.网络开关技术d.隔离卡技术7、使用smtp发送邮件时，可以选用pgp加密机制。pgp的主要加密方式是_。 （ ）a.邮件内容生成摘要，对摘要和内容用des算法加密b.邮件内容生成摘要，对摘要和内容用aes算法加密c.邮

4、件内容生成摘要，对内容用idea算法加密，对摘要和idea密钥用rsa算法加密d.对邮件内容用rsa算法加密8、分别利用md5和aes对用户密码进行加密保护，以下有关叙述正确的是_。 （ ）a.md5只是消息摘要算法，不适宜于密码的加密保护b.aes比md5更好，因为可恢复密码c.aes比md5更好，因为不能恢复密码d.md5比aes更好，因为不能恢复密码9、rsa是一种公开密钥加密算法。其原理是：已知素数p、q，计算n=pq，选取加密密钥e，使e与(p-1)(q-1)互质，计算解密密钥de-1mod(p-1)(q-1)。其中n、e是公开的。如果m、c分别是明文和加密后的密文，则加密的过程可表

5、示为_。假定exy(m)表示利用x的密钥y对消息m进行加密，dxy(m)表示利用x的密钥y对消息m进行解密，其中y=p表示公钥，y=s表示私钥。a利用rsa进行数字签名的过程可以表示为_，a利用rsa实施数字签名后不能抵赖的原因是_。（ ）a.c=memod nb.c=mnmod ec.c=mdmod nd.c=memod d10、rsa是一种公开密钥加密算法。其原理是：已知素数p、q，计算n=pq，选取加密密钥e，使e与(p-1)(q-1)互质，计算解密密钥de-1mod(p-1)(q-1)。其中n、e是公开的。如果m、c分别是明文和加密后的密文，则加密的过程可表示为_。假定exy(m)表示

6、利用x的密钥y对消息m进行加密，dxy(m)表示利用x的密钥y对消息m进行解密，其中y=p表示公钥，y=s表示私钥。a利用rsa进行数字签名的过程可以表示为_，a利用rsa实施数字签名后不能抵赖的原因是_。（ ）a.ebs(eap(m)b.ebp(eas(m)c.ebp(eap(m)d.dbp(eap(m)11、rsa是一种公开密钥加密算法。其原理是：已知素数p、q，计算n=pq，选取加密密钥e，使e与(p-1)(q-1)互质，计算解密密钥de-1mod(p-1)(q-1)。其中n、e是公开的。如果m、c分别是明文和加密后的密文，则加密的过程可表示为_。假定exy(m)表示利用x的密钥y对消息

7、m进行加密，dxy(m)表示利用x的密钥y对消息m进行解密，其中y=p表示公钥，y=s表示私钥。a利用rsa进行数字签名的过程可以表示为_，a利用rsa实施数字签名后不能抵赖的原因是_。（ ）a.算法是有效的b.是a而不是第三方实施的签名c.只有a知道自己的私钥d.a公布了自己的公钥，且不可伪造12、pki由多个实体组成，其中，管理证书发放的是（ ），证书到期或废弃后的处理方法是（ ）a.rab.cac.ckld.ldap13、pki由多个实体组成，其中，管理证书发放的是_，证书到期或废弃后的处理方法是_。（ ）a.删除b.标记无效c.放于ckl并发布d.回收放入待用证书库14、很多系统在登录

8、时都要求用户输入以图片形式显示的一个字符串，其作用是_。 （ ）a.阻止没有键盘的用户登录b.欺骗非法用户c.防止用户利用程序自动登录d.限制登录次数15、椭圆曲线密码ecc是一种公开密钥加密算法体制，其密码由六元组t=(p,a,b,g,n,h)表示。用户的私钥d的取值为_，公钥q的取值为_。利用ecc实现数字签名与利用rsa实现数字签名的主要区别是_。（ ）a.0n-1间的随机数b.0n-1间的一个素数c.0p-1间的随机数d.0p-1间的一个素数16、椭圆曲线密码ecc是一种公开密钥加密算法体制，其密码由六元组t=(p,a,b,g,n,h)表示。用户的私钥d的取值为_，公钥q的取值为_。利

9、用ecc实现数字签名与利用rsa实现数字签名的主要区别是_。（ ）a.q=dgb.q=phc.q=abgd.q=hng17、椭圆曲线密码ecc是一种公开密钥加密算法体制，其密码由六元组t=(p,a,b,g,n,h)表示。用户的私钥d的取值为_，公钥q的取值为_。利用ecc实现数字签名与利用rsa实现数字签名的主要区别是_。（ ）a.ecc签名后的内容中没有原文，而rsa签名后的内容中包含原文b.ecc签名后的内容中包含原文，而rsa签名后的内容中没有原文c.ecc签名需要使用自己的公钥，而rsa签名需要使用对方的公钥d.ecc验证签名需要使用自己的私钥，而rsa验证签名需要使用对方的公钥18、

10、在采用公开密钥密码体制的数字签名方案中，每个用户有一个私钥，可用它进行（ ）；同时每个用户还有一个公钥，可用于（ ）a.解密和验证b.解密和签名c.加密和签名d.加密和验证19、在采用公开密钥密码体制的数字签名方案中，每个用户有一个私钥，可用它进行_；同时每个用户还有一个公钥，可用于_。（ ）a.解密和验证b.解密和签名c.加密和签名d.加密和验证20、pig的基本组件不包括_。 （ ）a.注册机构rab.认证机构cac.证书库d.公开可访问的目录21、电子签名(electronic signature)不能提供的安全性能是_。 （ ）a.电子文件的保密性b.电子文件的完整性c.鉴别文件签署者

11、的身份d.文件签署者确认电子文件的内容22、企业主页上的内容是提供企业的相关消息供大家访问，这时不需要保护消息的_。 （ ）a.可靠性b.完整性c.保密性d.真实性23、小王在安装基于unix的服务器系统时想给系统增加安全审计功能，最简便的做法是_。 （ ）a.启动和配置unix操作系统的各种系统日志功能b.安装netsc日志审计系统c.安装防火墙d.安装入侵检测系统24、关于加密技术，下面说法中错误的是_。 （ ）a.为提高安全性，密码体制中加密算法和解密算法应该保密b.所有的密钥都有生存周期c.密码分析的目的就是千方百计地寻找密钥或明文d.公开密钥密码体制能有效地降低网络通信中密钥使用的数

12、量25、网络安全应用协议ssl协议工作在_，https协议工作在_。（ ）a.数据链路层b.网络层c.传输层d.应用层26、网络安全应用协议ssl协议工作在_，https协议工作在_。（ ）a.数据链路层b.网络层c.传输层d.应用层27、ssl包含的主要子协议是记录协议_。 （ ）a.ah协议和esp协议b.ah协议和握手协议c.警告协议和esp协议d.警告协议和握手协议28、set安全电子交易的整个过程不包括_阶段。 （ ）a.持卡人和商家匹配b.持卡人和商家注册c.购买请求d.付款授权和付款结算29、数字证书被撤销后存放于_。 （ ）a.cab.crlc.acld.ra30、如下图所示p

13、ki系统结构中，负责生成和签署数字证书的是1、（ ），负责验证用户身份的是2、（ ）。1（ ）a.证书机构cab.注册机构rac.证书发布系统d.pki策略31、如下图所示pki系统结构中，负责生成和签署数字证书的是1、（ ），负责验证用户身份的是2、（ ）。2（ ）a.证书机构cab.注册机构rac.证书发布系统d.pki策略32、下列选项中属于项目计划约束条件的是_。 （ ）a.过去业绩的记录b.类似项目的财务报告c.事先确定的预算d.以前项目的经验33、在项目进度管理中，常用_来安排工作顺序。 （ ）a.进度曲线法b.网络图法c.直方图法d.相关图法34、项目质量控制的目的是_。 （ ）

14、a.增强满足质量要求的能力b.致力于提供质量要求得到满意的信任c.致力于满足质量要求d.制定质量目标、规定过程和资源，以实现其目的35、在项目的每一个阶段结束时，审查项目完成情况与可交付成果是为了_。 （ ）a.根据项目基线确定完成项目所需的资源数量b.根据已完成的工作量调整时间安排与成本基线c.决定项目是否应进入下一阶段d.接受客户对所交付项目的验收36、项目风险管理的工作流程是_。 （ ）a.风险辨识、风险分析、风险控制、风险转移b.风险辨识、风险分析、风险转移、风险控制c.风险辨识、风险转移、风险分析、风险控制d.风险转移、风险辨识、风险分析、风险控制37、以下不属于风险识别工作的是_。

15、 （ ）a.确定风险来源b.确定风险条件c.描述风险特征d.制定风险对策38、我国法律规定，计算机软件著作权的权利自软件开发完成之日起产生，对公民著作权的保护期限是_。 （ ）a.作者有生之年加死后50年b.作品完成后50年c.没有限制d.作者有生之年39、我国著作权法中，著作权与下列哪一项系同一概念_。 （ ）a.署名权b.出版权c.版权d.专有权40、项目成本控制是指_。 （ ）a.对成本费用的趋势及可能达到的水平所作的分析和推断b.预先规定计划期内项目施工的耗费和成本要达到的水平c.确定各个成本项目内比预计要达到的降低额和降低率d.在项目施工成本的形成过程中，对形成成本的要素进行监督、调节和控制41、假设企业按12%的年利率取得贷款200000元，要求在5年内每年末等额偿还，每年