2019下半年网络工程师上午真题（四）

31、以下关于DHCP服务的说法中，正确的是（  ）

A.在一个局域网中可以存在多台DHCP服务器

B.默认情况下，客户端要使用DHCP服务需指定DHCP服务器地址

C.默认情况下，客户端选择DHCP服务器所在网段的IP地址作为本地地址

D.在DHCP服务器上，只能使用同一网段的地址作为地址

32、在进行DNS查询时，首先向（  ）进行域名查询，以获取对应的IP地址。

A.主域名服务器

B.辅域名服务器

C.本地host文件

D.转发域名服务器

33、在Windows中，可以使用（  ）命令测试DNS正向解析功能，要查看域名www.aaa.com所对应的主机IP地址，须将type值设置为（  ）。

A. arp

B. nslookup

C. cernet

D. netstat

A. a

B. ns

C. mx

D. cname

34、代理服务器为局城网用户提供Internet访问时，不提供（  ）服务。

A.地址共享

B.数据缓存

C.数据转发

D.数据加密

35、下列算法中，不属于公开密钥加密算法的是（  ）

A.ECC

B.DSA

C.RSA

D.DES

36、下面的安全协议中，（  ）是替代SSL协议的一种安全协议。

A.PGP

B.TLS

C.IPSec

D.SET

37、Kerberos系统中可通过在报文中加入（  ）来防止重放攻击。

A.会话密钥

B.时间戳

C.用户ID

D.私有密钥

38、甲、乙两个用户均向同一CA申请了数字证书，数字证书中包含（  ）。以下关于数字证书的说法中，正确的是（  ）。

A.用户的公钥

B.用户的私钥

C. CA的公钥

D. CA的私钥

A.甲、乙用户需要得到CA的私钥，并据此得到CA为用户签署的证书

B.甲、乙用户如需互信，可相互交换数字证书

C.用户可以自行修改数字证书中的内容

D.用户需要数字证书加密保存

39、ICMP差错报告报文格式中，除了类型、代码和校验和外，还需加上（  ）。

A.时间戳以表明发出的时间

B.出错报文的前64位数据以使源主机定位出错报文

C.子网掩码以确定所在局域网

D.回声请求与响应以判定路径是否畅通

40、逻辑网络设计是体现网络设计核心思想的关键阶段，下列选项中不属于逻辑网络设计内容的是（  ）。

A.网络结构设计

B.物理层技术选择

C.结构化布线设计

D.确定路由选择协议