14.A.報文加密 B.實現通信保密 C.數據加密 D.提供認證和數據完整性

　　•SSL握手協議定義了對SSL有效載荷進行常規(15)。SSL記錄協議把報文中數據分成塊，一塊大小是(16)。

　　15.A.加密的密鑰 B.加密方法 C.傳輸方法 D.握手信號

　　16.A.2^12 B.2^14 C.2^16 D.2^18

　　•虛擬專用路由網絡(VPRN)的數據包是在(17)層進行轉發的。

　　17.A.傳輸 B.鏈路 C.網絡 D.TCP

　　•下面四個選項中(18)不是VPN安全技術。

　　18.A.隧道 B.加解密 C.密鑰管理 D.數字簽名

　　•下面四個選項中(19)不是安全電子交易(SET)的關鍵信息特征。

　　19.A.協議 B.數據完整性 C.卡用戶帳號的鑒別 D.商人的鑒別

　　•Kerberos是基于(20)的認證協議。

　　20.A.私鑰 B.公享密鑰 C.加密 D.密文

　　提醒：Kerberos需求、用途等內容請考生自己看。

　　•防火墻的包過濾技術(21)功能。防火墻工作在網絡層，不能(22)。

　　21.A.認證 B.數字簽名 C.不具備身份認證 D.數字證書

　　22.A.使用路由 B.使用數據鏈路 C.加密 D.檢測那些對高層的攻擊

　　•下面(23)不是防火墻的基本組成。

　　23.A.數據庫 B.過濾器 C.網關 D. 函件處理

　　•防火墻的一個弱點是(24)。

　　24.A.工作在網絡層 B.難以平衡網絡效率與安全性之間的矛盾

　　C.設置IP地址 D.包轉發

　　說明：7.13 病毒防護請考生自己看。

　　•下面(25)不是入侵檢測系統的基本模塊。

　　25.A.數據源 B.分析引擎 C.病毒防范 D.響應

　　26•若計算機系統中的進程在“就緒”、“運行”和“等待”三種狀態之間轉換，進程不可能出現(26)的狀態轉換。

　　A.“就緒”→“等待” B.“就緒”→“運行”

　　C.“運行”→“就緒” D.“運行”→“等待”

　　提示：參照程序員教程中進程狀態及其轉換示意圖。三種狀態之間，“運行”和“就緒”之間可以雙向轉換;“等待”只能轉換到“就緒”;“運行”只能轉換到“等待”。

　　•若內存采用固定分區管理方案，在已分配區可能會產生未用空間，通常稱之為(27)。

　　27.A.廢塊 B.碎片 C.空閑頁面 D.空閑簇

　　提示：這是有關存儲管理中的概念。內存管理有固定分區、頁式分區、段式分區、段頁式分區等幾種。碎片是固定分區存儲空間經過幾次分配之后，出現一些小塊存儲空間，這些小塊存儲空間由于太小無法分配給程序使用。

　　•在虛擬分頁存儲管理系統中，若進程訪問的頁面不在主存，且主存中沒有可用的空閑塊時，系統正確的處理順序為(28)。

　　28.A.決定淘汰頁→頁面調出→缺頁中斷→頁面調入

　　B.決定淘汰頁→頁面調入→缺頁中斷→頁面調出

　　C.缺頁中斷→決定淘汰頁→頁面調出→頁面調入

　　D.缺頁中斷→決定淘汰頁→頁面調入→頁面調出

　　提示：這是虛擬分頁存儲管理的步驟。正確答案是C。在程序運行中發現所需要的頁不在物理內存時，首先發出缺頁中斷，二是根據算法決定淘汰那頁，三是把物理內存中的淘汰頁存儲到外存，稱為頁面調出，四是把需要的內容從外存調入物理內存指定頁，稱為頁面調入。

　　軟考網絡工程師歷年真題匯總(2007年-2010年)

　　2011年軟件水平考試網絡工程師全面復習資料匯總

　　推薦：2011年軟考網絡工程師常考知識點總結

　　2011軟考網絡工程師常用英文單詞和縮寫翻譯