2009年下半年軟考網(wǎng)絡(luò)工程師考試部分答案(上午)

　　AH不提供數(shù)據(jù)加密法務(wù)，加密服務(wù)由ESP(Encapsulating Security Payload，封裝安全載荷)提供。ESP提供數(shù)據(jù)內(nèi)容的加密，根據(jù)用戶安全要求，ESP既可以用于加密IP數(shù)據(jù)報(bào)的負(fù)載內(nèi)容(如：TCP\UDP\ICMP\IGMP)，也可以用于加密整個(gè)IP數(shù)據(jù)報(bào)。

　　進(jìn)行IPSec通訊前必須先在通信雙方建立SA(安全關(guān)聯(lián))。IKE(Internet Key Exchange，因特網(wǎng)密匙交換)是一種混合型協(xié)議，用于動(dòng)態(tài)建立SA，它沿用了ISAKMP(Internet Security Asscciation and Key Management Protcol ，Internet安全協(xié)作和密匙管理協(xié)議)的框架、Oakley的模式(Oakley描述了一系列的密匙交換模式，提供密匙交換和刷新功能)以及SKEME(Secue Key Exchange Mechanism，Internet安全密匙交換機(jī)制)(SKEME描述了通用密匙交換技術(shù)，提供匿名性、防抵賴和快速刷新等功能)的共享和密匙更新技術(shù)，提供密碼生成材料技術(shù)和協(xié)商共享策略。

　　TGS(Ticket Granting Server)是Kerberos的票據(jù)授權(quán)服務(wù)器。

　　(48) D

　　試題解析：

　　常識(shí)

　　(49)B

　　(50)B

　　試題解析：

　　CIDR每次必考，由于主機(jī)位有11位，因此可分配的主機(jī)地址有 -2=2046，但是備選答案中沒有2046。首先，2048和2056兩個(gè)答案都是可以排除的，接下來(lái)分析2032和2000兩個(gè)備選答案。

　　如果誤以為CIDR中的各成員網(wǎng)絡(luò)的主機(jī)位全“0”和“1”地址都不可使用(即192.24.0.0、192.24.0.255、······、192.24.7.0、192.24.7.255)，那也只有16個(gè)地址而已，即便如此，可分配的地址也有) -16=2030個(gè)，離答案A比較接近。