● 用户A在CA申请了自己的数字证书I，下面的描述中正确的(   )。

（41）A．证书I中包含了A的私钥，CA使用公钥对证书I进行了签名

B.证书I中包含了A的公钥，CA使用私钥对证书I进行了签名

C.证书I中包含了A的私钥，CA使用私钥对证书I进行了签名

D.证书I中包含了A的公钥，CA使用公钥对证书I进行了签名

● 数字签名首先需要生成消息摘要，然后发送方用自己的私钥对报文摘要进行加密，接收方用发送方的公钥验证真伪。生成消息摘要的目的是(   )， 对摘要进行加密的目的是(   )。

（42）A．防止窃听

B.防止抵赖

C.防止篡改

D.防止重放

（43）A．防止窃听

B.防止抵赖

C.防止篡改

D.防止重放

● 下面关于第三方认证服务说法中，正确的是(   )。

（44）A．Kerberos 采用单钥体制

B.Kerberos的中文全称是“公钥基础设施”

C.Kerberos认证服务中保存数字证书的服务器叫CA

D.Kerberos 认证服务中用户首先向CA申请初始票据

● SSL的子协议主要有记录协议、(   )，其中(   )用于产生会话状态的密码参数，协商加密算法及密钥等。

（45）A． AH协议和ESP协议

B.AH协议和握手协议

C.警告协议和握手协议

D.警告协议和ESP协议

（46）A．AH协议

B.握手协议

C.警告协议

D.ESP协议

● 在进行 POE链路预算时，已知光纤线路长5km，下行衰减 0.3dB/km；热熔连接点3个，衰减0.1dB/个；分光比1:8；衰减10.3dB；光纤长度冗余衰减1dB。下行链路衰减的值是(   )

（47）A．11.7 dB

B.13.1 dB

C.12.1

D.10.7

● 路由器收到包含如下属性的两条 BGP路由，根据BGP选路规则，(   )。

（48）A．最优路由M,其AS-Path比N短

B.最优路由N,其MED比M小

C.最优路由随机确定

D.local-preference 值为空，无法比较

● 在 Windows Server 2008系统中，某共享文件夹的NTFS权限和共享文件权限设置的不一致，则对于访问该文件夹的用户而言，下列(   )有效。

（49）A．共享文件夹权限

B.共享文件夹的NTFS权限

C.共享文件夹权限和共享文件夹的NTFS权限累加

D.共享文件夹权限和共享文件夹的NTFS权限中更小的权限

● 光网络设备调测时，一旦发生光功率过高就容易导致烧毁光模块事故，符合规范要求的是(   )

①调测时要严格按照调测指导书说明的受光功率要求进行调测

②进行过载点测试时，达到国标即可，禁止超过国标2个dB以上，否则可能烧毁光模块

③使用OTDR等能输出大功率光信号的仪器对光路进行测量时，要将通信设备与光路断开

④不能采用将光纤连接器插松的方法来代替光衰减器

（50）A．①②③④

B.②③④

C.①②

D.①②③