2009年下半年软考网络工程师考试部分答案(上午)

　　AH不提供数据加密法务，加密服务由ESP(Encapsulating Security Payload，封装安全载荷)提供。ESP提供数据内容的加密，根据用户安全要求，ESP既可以用于加密IP数据报的负载内容(如：TCP\UDP\ICMP\IGMP)，也可以用于加密整个IP数据报。

　　进行IPSec通讯前必须先在通信双方建立SA(安全关联)。IKE(Internet Key Exchange，因特网密匙交换)是一种混合型协议，用于动态建立SA，它沿用了ISAKMP(Internet Security Asscciation and Key Management Protcol ，Internet安全协作和密匙管理协议)的框架、Oakley的模式(Oakley描述了一系列的密匙交换模式，提供密匙交换和刷新功能)以及SKEME(Secue Key Exchange Mechanism，Internet安全密匙交换机制)(SKEME描述了通用密匙交换技术，提供匿名性、防抵赖和快速刷新等功能)的共享和密匙更新技术，提供密码生成材料技术和协商共享策略。

　　TGS(Ticket Granting Server)是Kerberos的票据授权服务器。

　　(48) D

　　试题解析：

　　常识

　　(49)B

　　(50)B

　　试题解析：

　　CIDR每次必考，由于主机位有11位，因此可分配的主机地址有 -2=2046，但是备选答案中没有2046。首先，2048和2056两个答案都是可以排除的，接下来分析2032和2000两个备选答案。

　　如果误以为CIDR中的各成员网络的主机位全“0”和“1”地址都不可使用(即192.24.0.0、192.24.0.255、······、192.24.7.0、192.24.7.255)，那也只有16个地址而已，即便如此，可分配的地址也有) -16=2030个，离答案A比较接近。