2020年网络工程师上午真题及答案解析（五）

●下列关于防火墙技术的描述中，正确的是(41)。

(41)A.防火墙不能支持网络地址转换

B.防火墙通常部署在企业内部网和Internet之间

C.防火墙可以查、杀各种病毒

D.防火墙可以过滤垃圾邮件

●SHA-256是(42)算法。

(42)A.加密

B.数字签名

C.认证

D.报文摘要

●根据国际标准ITU-T X.509规定，数字证书的一般格式中会包含认证机构的签名，该数据域的作用是（43）。

(43)A.用于标识办法证书的权威机构CA

B.用于指示建立和签署证书的CA的X.509名字

C.用于防止证书的伪造

D.用于传递CA的公钥

●以下关于三重DES加密算法的描述中，正确的是(44)。

(44) A.三重DES加密使用两个不同密钥进行三次加密

B.三重DES加密使用三个不同素钥进行三次加密

C.三重DES加密的密钥长度是DES密钥长度的三倍

D.三重DES加密使用一个密钥进行三次加密

●以下关于HTTP和HTTPS的描述中，不正确的是(45)。

(45) A.部署HTTPS需要到CA申请证书

B. HTTP信息采用明文传输，HTTPS则采用SSL加密传输

C. HTTP和HTTPS使用的默认端口都是80

D. HTTPS由SSL+HTTP构建，可进行加密传输、身份认证，比HTTP安全

●假设有一个LAN，每10分钟轮询所有被管理设备一次，管理报文的处理时间是50ms，网络延迟为1ms，没有明显的网络拥塞，单个轮询需要时间大约为0.2s，则该管理站最多可支持(46)个设备。

(46) A.4500

B.4000

C.3500

D.3000

●某主机能够ping通网关，但是ping外网主机IP地址时显示“目标主机不可达”，出现该故障的原因可能是(47)。

(47) A.本机TCP/IP协议安装错误

B.域名服务工作不正常

C.网关路由错误

D.本机路由错误

●Windows 系统中的SNMP服务程序包括SNMPService和SNMPTrap两个。其中SNMPService接收SNMP请求报文。根据要求发送响应报文；而SNMPTrap的作用是(48)。

(48) A.处理本地计算机上的陷入信息

B.被管对象检测到差错，发送给管理站

C.接收本地或远程SNMP代理发送的陷入信息

D.处理远程计算机发来的陷入信息

●某主机IP地址为192.168.88.156，其网络故障表现为时断时续。通过软件进行抓包分析，结果如下图所示，造成该主机网络故障的原因可能是(49)。

(49) A.网关地址配置不正确

B. DNS配置不正确或者工作不正常

C.该网络遭到ARP病毒的攻击

D.该主机网卡硬件故障

●Windows中标准的SNMP Service和SNMP Trap分别使用的默认UDP端口是(50)。

(50) A.25 和 26

B.160 和161

C.161 和162

D.161 和160