【单选题】分别利用MD5和AES对用户密码进行加密保护，以下有关叙述正确的是（ ） 。
A、MD5只是消息摘要算法，不适宜于密码的加密保护
B、AES 比MD5更好，因为可恢复密码
C、AES 比MD5更好，因为不能恢复密码
D、MD5比AES 更好，因为不能恢复密码
答案：D
解析：MD5是摘要算法，用于对消息生成定长的摘要。消息不同，生成的摘要就不同，因此可用于验证消息是否被修改。生成摘要是单向过程，不能通过摘要得到原始的消息。如果用于密码保护，其优点是保存密码的摘要，无法获得密码的原文。AES是一种对称加密算法，对原文加密后得到密文，通过密钥可以把密文还原成明文。用于密码保护时，有可能对密文实施破解，获得密码的明文，所以其安全性比MD5低。
【单选题】三层网络设计方案中,（ ）是汇聚层的功能。
A、不同区域的高速数据转发
B、用户认证、计费管理
C、终端用户接入网络
D、实现网络的访问策略控制
答案：D
解析：（2）汇聚层。 位于接入层和核心层之间的部分称为汇聚层，汇聚层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信流量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较需要更高的性能、更少的接口和更高的交换速率。汇聚层的其他功能有访问列表控制、VLAN间的路由选择执行、分组过滤、组播管理、QoS、负载均衡、快速收敛等。认证属于接入层的事情。
【单选题】安全散列算法SHA-1产生的摘要的位数是 （ ）
A、64
B、128
C、160
D、256
答案：C
【单选题】采用ADSL虚拟拨号接入方式中，用户端需要安装（ ）软件。
A、PPP
B、PPPoE
C、PPTP
D、L2TP
答案：B
解析：PPPoE协议是在以太网络中转播PPP帧信息的技术，尤其适用于ADSL等方式。
【单选题】使用ADSL拨号上网，需要在用户端安装 （ ） 协议。
A、PPP
B、SLIP
C、PPTP
D、PPPoE
答案：D
解析：常识
【单选题】以下通信技术中，未在802.11无线局域网中使用的是（ ）
A、FHSS
B、DSSS
C、CDMA
D、IR
答案：C
解析：FHSS跳频技术 （Frequency-Hopping Spread Spectrum），是无线通讯最常用的扩频方式之一。 CDMA （Code Division Multiple Access） 又称码分多址，是在无线通讯上使用的技术。在国内，是中国电信的手机网络在用的方式。DSSS扩展频谱（Spread Spectrum）技术是一种常用的无线通讯技术，简称展频技术。红外线Infra-red，简称IR，是一种无线通讯方式，可以进行无线数据的传输。IEEE802.11无线网络标准规定了三种物理层介质性能。其中两种物理层介质工作在2400--2483.5 MHz无线射频频段（根据各国当地法规规定），另一种光波段作为其物理层，也就是利用红外线光波IR传输数据流。而直序列扩频技术（DSSS）则可提供1Mb/S及2Mb/S工作速率，而跳频扩频（FHSS）技术及红外线技术的无线网络则可提供1Mb/S传输速率，此外IEEE802.11还全新定义了一种新的协议，即载波侦听多点接入/冲突避免（CSMA/CA）。
【单选题】下面哪个协议可通过主机的逻辑地址查找对应的物理地址？（ ） 。
A、DHCP
B、SMTP
C、SNMP
D、ARP
答案：D
【单选题】数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行 （ ） ；同时每个用户还有一个公钥，用于 （请作答此空） 。X.509标准规定，数字证书由 （ ） 发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指 （ ） 。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么 （ ） 。
A、解密和验证
B、解密和签名
C、加密和签名
D、加密和验证
答案：D
解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。
【单选题】两个自治系统（AS）之间的路由协议是（请作答此空）。BGP协议端口号为（ ）。
A、RIP
B、OSPF
C、BGP
D、IPv6
答案：C
解析：两个自治系统（AS）之间的路由协议是BGP。BGP协议端口号为179。
【单选题】数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行 （ ） ；同时每个用户还有一个公钥，用于 （ ） 。X.509标准规定，数字证书由 （ ） 发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指 （请作答此空） 。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么 （ ） 。
A、用户对自己证书的签名
B、用户对发送报文的签名
C、发证机构对用户证书的签名
D、发证机构对发送报文的签名
答案：C
解析：私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。
