2011软考网络工程师考点自测题：网络安全

　　14.A.报文加密 B.实现通信保密 C.数据加密 D.提供认证和数据完整性

　　•SSL握手协议定义了对SSL有效载荷进行常规(15)。SSL记录协议把报文中数据分成块，一块大小是(16)。

　　15.A.加密的密钥 B.加密方法 C.传输方法 D.握手信号

　　16.A.2^12 B.2^14 C.2^16 D.2^18

　　•虚拟专用路由网络(VPRN)的数据包是在(17)层进行转发的。

　　17.A.传输 B.链路 C.网络 D.TCP

　　•下面四个选项中(18)不是VPN安全技术。

　　18.A.隧道 B.加解密 C.密钥管理 D.数字签名

　　•下面四个选项中(19)不是安全电子交易(SET)的关键信息特征。

　　19.A.协议 B.数据完整性 C.卡用户帐号的鉴别 D.商人的鉴别

　　•Kerberos是基于(20)的认证协议。

　　20.A.私钥 B.公享密钥 C.加密 D.密文

　　提醒：Kerberos需求、用途等内容请考生自己看。

　　•防火墙的包过滤技术(21)功能。防火墙工作在网络层，不能(22)。

　　21.A.认证 B.数字签名 C.不具备身份认证 D.数字证书

　　22.A.使用路由 B.使用数据链路 C.加密 D.检测那些对高层的攻击

　　•下面(23)不是防火墙的基本组成。

　　23.A.数据库 B.过滤器 C.网关 D. 函件处理

　　•防火墙的一个弱点是(24)。

　　24.A.工作在网络层 B.难以平衡网络效率与安全性之间的矛盾

　　C.设置IP地址 D.包转发

　　说明：7.13 病毒防护请考生自己看。

　　•下面(25)不是入侵检测系统的基本模块。

　　25.A.数据源 B.分析引擎 C.病毒防范 D.响应

　　26•若计算机系统中的进程在“就绪”、“运行”和“等待”三种状态之间转换，进程不可能出现(26)的状态转换。

　　A.“就绪”→“等待” B.“就绪”→“运行”

　　C.“运行”→“就绪” D.“运行”→“等待”

　　提示：参照程序员教程中进程状态及其转换示意图。三种状态之间，“运行”和“就绪”之间可以双向转换;“等待”只能转换到“就绪”;“运行”只能转换到“等待”。

　　•若内存采用固定分区管理方案，在已分配区可能会产生未用空间，通常称之为(27)。

　　27.A.废块 B.碎片 C.空闲页面 D.空闲簇

　　提示：这是有关存储管理中的概念。内存管理有固定分区、页式分区、段式分区、段页式分区等几种。碎片是固定分区存储空间经过几次分配之后，出现一些小块存储空间，这些小块存储空间由于太小无法分配给程序使用。

　　•在虚拟分页存储管理系统中，若进程访问的页面不在主存，且主存中没有可用的空闲块时，系统正确的处理顺序为(28)。

　　28.A.决定淘汰页→页面调出→缺页中断→页面调入

　　B.决定淘汰页→页面调入→缺页中断→页面调出

　　C.缺页中断→决定淘汰页→页面调出→页面调入

　　D.缺页中断→决定淘汰页→页面调入→页面调出

　　提示：这是虚拟分页存储管理的步骤。正确答案是C。在程序运行中发现所需要的页不在物理内存时，首先发出缺页中断，二是根据算法决定淘汰那页，三是把物理内存中的淘汰页存储到外存，称为页面调出，四是把需要的内容从外存调入物理内存指定页，称为页面调入。

　　软考网络工程师历年真题汇总(2007年-2010年)

　　2011年软件水平考试网络工程师全面复习资料汇总

　　推荐：2011年软考网络工程师常考知识点总结

　　2011软考网络工程师常用英文单词和缩写翻译