● 廉价磁盘冗余阵列 RAID 利用冗余技术实现高可靠性，其中 RAID1 的磁盘利用率为 （41） 。如果利用4个盘组成RAID3阵列，则磁盘利用率为 （42）。

（41）A. 25％        B. 50％            C. 75％            D. 100％

（42）A. 25％        B. 50％            C. 75％            D. 100％

试题分析

RAID3使用单独的一块校验盘，进行奇偶校验。磁盘利用率=n-1/n=3/4=75%，其中n为RIAD3中磁盘总数。

参考答案

（41）B   （42） C

●  Alice向Bob发送数字签名的消息M，则不正确的说法是 （43）。

（43）A.   Alice可以保证Bob收到消息M

B.   Alice不能否认发送过消息M

C.   Bob不能编造或改变消息M

D.   Bob可以验证消息M确实来源于Alice

试题分析

数字签名功能有信息身份认证、信息完整性检查、信息发送不可否认性，但不提供原文信息加密，不能保证对方能收到消息，也不对接收方身份进行验证。

参考答案

（43）A

● 安全散列算法SHA-1产生的摘要的位数是 （44）。

（44）A. 64      B. 128      C. 160      D. 256

试题分析

安全hash算法（SHA-1），也是基于MD5的，使用一个标准，以最大长度不超过 位的消息为输入，把信息分为512比特的分组，并且创建一个160比特的摘要。

参考答案

（44）C

● 在X.509标准中，不包含在数字证书中的数据域是 （45）。

（45）A. 序列号            B. 签名算法

C. 认证机构的签名    D. 私钥

试题分析

不包含私钥。

参考答案

（45） D

● 两个公司希望通过Internet传输大量敏感数据，从信息源到目的地之间的传输数据以密文形式出现，而且不希望由于在传输结点使用特殊的安全单元而增加开支，最合适的加密方式是（46） ，使用会话密钥算法效率最高的是（47）。

（46）A. 链路加密  B. 结点加密    C. 端-端加密      D. 混合加密

（47）A. RSA    B. RC-5      C. MD5      D. ECC

试题分析

Internet传输大量敏感数据，经过的可选链路太多，因此，端-端加密最合适。

对称密钥方式效率较高，所以对称加密的RC-5比较合适。

参考答案

（46） C   （47） B

● 包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容一般不包括 （48）。

（48）A. 源地址    B. 目的地址    C. 协议      D. 有效载荷

试题分析

包过滤防火墙主要针对OSI模型中的网络层、传输层信息进行分析。包过滤防火墙对数据包的检查内容一般包括源地址、目的地址、协议。包过滤防火墙对数据包的有效载荷一般无法分析处理。

参考答案

（48）D

● 下面关于ARP ***的描述中，错误的是 （49）。

（49）A.   ARP ***利用ARP 协议漏洞实施破坏

B.   ARP ***发作时可导致网络不稳定甚至瘫痪

C.   ARP ***破坏网络的物理连接

D.   ARP ***把虚假的网关MAC 地址发送给受害主机

试题分析

ARP***使用ARP欺骗手段破坏客户机建立正确的IP地址和MAC地址对应，把虚假的网关MAC地址发送给受害主机。

参考答案

（49） C

● 下面几个网络管理工具的描述中，错误的是 （50）。

（50）A.   netstat可用于显示IP、TCP、UDP、ICMP 等协议的统计数据

B.   sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组

C.   winipcfg采用MS-DOS 工作方式显示网络适配器和主机的有关信息

D.   tracert可以发现数据包到达目标主机所经过的路由器和到达时间

试题分析

Winipcfg命令（适用于Windows98）的作用，是用于显示用户所在主机内部IP协议的配置信息。Winipcfg程序采用Windows窗口的形式来显示IP协议的具体配置信息。

参考答案

（50） C