很多考生关注2023上半年网络工程师上午真题答案，希赛小编在考后为大家整理了网友回忆版2023上半年网络工程师上午真题（41-50），完整版真题可在本文文首或文末本文资料处下载。答案解析请考生关注考后公开课。

41、某网络拓扑如下图所示，边界防火墙的管理地址为10.0.122.1，财务服务器地址为10.0.123.2，为禁止外部用户对财务服务器的访问，管理员应在边界防火墙上配（）策略，该条策略配置的源地址应为（）。

问题1

A、地址转换

B、访问控制

C、入侵防御

D、VPN

问题2

A、0.0.0.0

B、10.0.122.1

C、10.0.123.2

D、10.0.123.2

43、PKI体系中，由SSL/TSL实现HTTPS应用，浏览器和服务器之间用于加密HTTP消息的方式是（），如果服务器的证书被撒销，那么所产生的后果是（）。如果此时浏览器继续与该服务器通信，所存在的安全隐患是（）。

问题1

A、对方公钥+公钥加密

B、本方公钥+公钥加密

C、会话密钥+公钥加密

D、会话密钥+对称加密

问题2

A、服务器不能执行加解密

B、服务器不能执行签名

C、客户端无法再信任服务器

D、客户端无法发送加密消息给服务器

问题3

A、浏览器发送的消息可能会丢失

B、加密消息可能会被第三方解密

C、加密的消息可能会被篡改

D、客户端身份可能会遭到泄露

46、在SNMP各项功能中属于网络控制功能的是（）。

A、性能管理

B、计费管理

C、配置管理

D、故障管理

47、以下关于ICMP的叙述中，错误的是（）。

A、ICMP封装在IP数据报的数据部分

B、ICMP消息的传输是可靠的

C、ICMP是IP协议必需的一个部分

D、ICMP可用来进行差错控制

48、某主机无法上网，查看本地连接后，发现只有发送包没有接收包，故障原因可能是（）。

A、网线没有插好

B、DNS配置错误

C、IP地址配置错误

D、TCP/IP协议故障

49、SNMP的传输层协议是（）。

A、UDP

B、TCP

C、IP

D、ICMP

50、SNMP的消息类型不包含（）。

A、Get-Request

B、Get-Next-Request

C、Get-Response

D、Get-Next-Response