(21)用户从CA安全认证中心申请自己的证书，并将该证书装入浏览器的主要目的是_______。

A)避免他人假冒自己 B)验证WEB服务器的真实性

C)保护自己的计算机免受病毒的危害 D)防止第三方偷看传输的信息

答 案：A

知识点：加密与认证技术

评 析：用户从CA安全认证中心申请自己的证书，并将该证书装入浏览器，利用其在因特网E表明自己的身份。如果因特网上的其他站点希望了解你的真实身份，你可以将自己的数字证书传送给他，它可以通过你的证书颁发单位确认你的身份，从而避免他人假冒自己的身份在因特网中活动。

(22)某路由器的路由表如下所示。如果它收到一个目的地址为192.168.10.23的1P数据报，那么它为该数据报选择的下一路由器地址为_______。

A)192.168.10.1 B)192.168.2.66

C)192.168.1.35 D)直接投递

答 案：B

知识点：Internet通信协议——TCP/IP

评 析：Internet中的路由选择算法通常使用路由选择表，表中的每一项是一对地址(N，R)，其中N是包宿(接受信息的一端)网络地址，而R是下一个路由器的IP地址。计算机使用的路由选择表中列出的所有路由器都必须在该计算机直接连接的各个网络上，这样，该计算机就可以直接到达这些路由器。当

N=O.O.O.O时，对应的R为默认的下一路由器的IP地址。

本题中该路由器收到一目的地址为192.168.10.23的IP数据报，系统将检查该IP地址是否与路由表中某个N对应，如果找到，则以相应的R作为下一路由器的IP地址，如果没有找到相应的N与其对应，则以N=0.0.0.0对应的R作为下一路由器的IP地址。

(23)在网络配置管理的功能描述中，以下______说法是错误的。

A)识别网络中的各种设备，记录并维护设备参数表

B)用适当的软件设置参数值和配置设备

C)初始化、启动和关闭网络或网络设备

D)自动检测网络硬件和软件中的故障并通知用户

答 案：D

知识点：网络管理的基本概念

评 析：网络配置管理的功能包括确定设备的地理位置、名称和有关细节，记录并维护设备参数表;用适当的软件设置参数值和配置设备功能;初始化、启动和关闭网络或网络设备;维护、增加和更新网络设备以及调整网络设备之间的关系。

(24)高比特率数字用户线(HDSL)实现高带宽双向传输的介质是______。

A)电话双绞线 B)电视电缆 C)光缆 D)无线电

答 案：A

知识点：网络互联技术与互联设备

评 析:高比特率数字用户线HDSL是在双绞线环路上实现对称高带宽双向传输的技术。在现有的普通电话双绞铜线上，上行和下行的传输速率可达2Mbps。

(25)美国国防部与国家标准局将计算机系统的安全性划分为不同的安全等级，下面的安全等级中最低的是______。

A)A1 B)BI C)C1 D)D1

答 案：D

知识点：信息安全的基本概念

评 析：美国国防部与国家标准局将计算机系统的安全性划分为不同的安全等级，即D1、C1、C2、B1、B2、B3、A1。这些级别形成了一个逐渐更加可信的层次系统，其中D1级是计算机安全的最低一级，A1是最高安全级。

(26)计算机网络系统中广泛使用的DES算法属于______。

A)不对称加密 B)对称加密 C)不可逆加密 D)公开密钥加密

答 案：B

知识点：加密与认证技术

评 析：数据加密技术可以分为三类：对称型加密、不对称型加密和不可逆加密。对称型加密使用单个密钥对数据进行加密或解密，其特点是计算量小、加密效率高。这类算法的代表

是在计算机网络系统中广泛使用的DES算法。

(27)不属于安全策略组成部分的是______。

A)威严的法律 B)先进的技术 C)培训网络管理员 D)严格的管理

答 案：C

知识点：网络安全策略

评 析：安全策略组成部分有威严的法律、先进的技术和严格的管理。

(28)以下关于公开密钥体制不正确的是______。

A)用加密密钥PK对明文x加密后，再用解密密钥SK解密即得明文，反之亦成立

B)公开密钥机制能实现身份认证

C)从已知的公钥(PK)不能推导出私钥(SK)

D)加密密钥能用来解密

答 案：D

知识点：加密与认证技术

评 析：公钥加密体制有两种基本的模型：一种是加密模型，另一种是认证模型。公钥加密体制是非对称加密，公钥加密后必须是私钥解密。

(29)公开密钥机制的是______。

A)实现通信中各实体的身份认证 B)能保证数据完整性

C)抗否认性 D)以上都是

答 案：D

知识点：加密与认证技术

评 析：公开密钥机制实现通信中各实体的身份认证、能保证数据完整性和抗否认性。

(30)ATM能够支持很多的不同特性的服务，包括______。

A)面向连接服务和无连接服务 B)恒定比特率服务和可变比特率服务

C)实时服务和非实时服务 D)以上都是

答 案：D

知识点：网络应用技术的发展

评 析：ATM能够支持的服务有面向连接服务和无连接服务、恒定比特率服务和可变比特率服务和实时服务和非实时服务。