5、2019年11月第44-45题 甲、乙两个用户均向同一CA申请了数字证书，数字证书中包含(44)，以下关于数字证书的说法中正 确的是(45)。
(44)A. 用户的公钥 B. 用户的私钥 C.CA 的公钥 D.CA的私钥
(45)A. 甲、乙用户需要得到CA的私钥，并据此得到CA为用户签署的证书 B.甲、乙用户如需互信，可以相互交换数字证书C.用户可以自行修改数字证书的内容D.用户需对数字证书加密保存
解析：解析:数字证书包含用户的公钥，包含证书颁发机构的签名。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fd3-4214-c0c5-1e92eb8f1f00.html
点击查看答案
5、网规2023年11月第63-64题 PC与服务器建立TCP连接的过程中，SYN表示同步请求，ACK表示确认标志位，seq 表示序号，ack 表示确 认号，则①处正确的参数应为(63)，②处正确的参数应为(64)。
(63)A.SYN=0，ACK=1 B.SYN=0，ACK=0 C.SYN=1，ACK=0 D.SYN=1，ACK=1
(64)A.ack=79 B.ack=40 C.ack=80 D.ack=4
解析：解析:三次握手第二次SYN和ACK都置1，ack 等于下个报文的seq， 即80。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fcb-308a-c0c5-1e92eb8f1f00.html
点击查看答案
2、2019年11月第38-39题 在Windows中，可以使用(38)命令测试DNS正向解析功能，要查看域名www.aaa.com 所对应的主机IP 地址，须将type 值设置为(39)。
(38)A.arp B.nslookup C.cernet D.netstat
(39)A.A B.NS C.MX D.CNAME
解析：解析:A记录，即主机记录，域名到IP的映射。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fd8-57de-c0c5-1e92eb8f1f00.html
点击查看答案
1、2017年5月第37-38题 PGP是一种用于电子邮件加密的工具，可提供数据加密和数字签名服务，使用(37)进行数据加密，使 用(38)进行数据完整性验证。
(37)A.RSA B.IDEA C.MD5 D.SHA- 1
(38)A.RSA B.IDEA C.MD5 D.SHA-1
解析：解析: PGP 不是一种完全的非对称加密体系，它是个混合加密算法，它是由对称加密算法 (IDEA) 、 非对称加密算法 (RSA) 、 单向散列算法 (MD5) 组成，其中MD5验证报文完整性。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fd4-1ce1-c0c5-1e92eb8f1f00.html
点击查看答案
1.2019年5月第16-17题 采用HDLC协议进行数据传输，帧0-7循环编号，当发送站发送了编号为0、1、2、3、4的5帧时，收到了 对方应答帧REJ3， 此时发送站应发送的后续3帧为(16);若收到的对方应答帧为SREJ3， 则发送站应 发送的后续3帧为(17)。
(16)A.2 、3 、4B.3 、4 、5C.3 、5 、6D.5 、6 、7
(17)A.2 、3 、4B.3 、4 、5C.3 、5 、6D.5 、6 、7
解析：解析:REJ 用于后退N帧ARQ流控方案，SREJ 帧用于选择重发ARQ 流控方案。当发送站发送了编 号为0、1、2、3、4的5帧时，收到了对方应答帧REJ3，此时发送站应从编号为3的帧重新发送后续的帧:3、4、5;若收到对方应答为SREJ3， 则重新发送编号为3的帧，以及后续5、6帧，即3，5，6。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fc2-ec23-c0c5-1e92eb8f1f00.html
点击查看答案
21、2022年11月第26-27题 在MA网络中运行OSPF路由协议，路由协议会根据路由器的配置信息来确定Router-ID， 管理员依次配置 了下面接口，当前的Router-ID 是(26)，如管理员执行reset ospf process命令使OSPF协议收敛后， Router-ID 是(27)
(26)A.10.0.1.254B.10.1.12.10C.12.1.1.2D.12.1.1.1
(27)A.10.0.1.254B.10.1.12.10C.12.1.1.2D.12.1.1.1
解析：解析:考查比较灵活，依次配置4个接口，当序号1的接口配置完成后，会建立OSPF邻居关系， 直接成为Router-ID。为了保持路由稳定，即使后续有更大的IP， 或重启OSPF进程，更大的IP也不会成 为Router-ID。OSPF Router-id需要注意以下几点:①Router-ID 用于在0SPF 域中唯一地表示一台OSPF路由器，从OSPF网络设计的角度，我们要求全OSPF 域内，禁止出现两台路由器拥有相同的RouterID。②Router-ID 可以通过手工配置的方式，也可以自动选取。实际网络部署中，强烈建议手工配置OSPF Router-ID， 因为这关系到协议的稳定。一般会配置为环回测试接口的IP地址。③在路由器运行了OSPF并由系统自动选定Router-ID之后，如果该Router-ID对应的接口DOWN掉，或出 现一个更大的IP，OSPF 仍然保持原Router-ID (也就是说，Router-ID 值是非抢占的，稳定第一)，即 使此时reset ospf process重启OSPF进程，Router-ID 也不会发生改变;除非重新手工配置Router-ID(OSPF进程下手工敲 router-id xxx)，并且重启OSPF进程方可。④如果该Router-ID对应的接口IP地址消失，例如undo ip address，则reset ospf process后，Router ID 也会发生改变。
感兴趣可以敲一下下面的实验:
OSPF的router-id 选举规则如下:(1)优选手工配置的router id。①OSPF进程手工配置的router id具有最高优先级(不能配置为255.255.255.255和0.0.0.0)②在全局模式下配置的公用router id的优先级仅次于直接给OSPF进程手工配置router id，即 它 具有第二优先级。(2)在没有手工配置的前提下，优选loopback 接口地址中最大的地址作为router id。(3)在没有配置loopback 接口地址的前提下，优选其他接口的IP地址中选择最大的地址作为router id (不考虑接口的Up/Down 状 态 ) 。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fce-314e-c0c5-1e92eb8f1f00.html
点击查看答案
1、2017年5月第20-21题 IPv4首部中首部长度字段 (IHL) 的值最小为(20)为了防止IP数据报在网络中无限制转发，IPv4 首部 中通过(21)字段加以控制。
(20)A.2 B.5 C.10 D.15
(21)A.URG B.Offset C.More D.TTL
解析：解析:首部长度占4位，可表示范围是5-15，单位4字节。因此IP首部长度最小20字节，最大 60字节。当IP分组的首部长度不是4字节整数倍的时候，必须利用填充字段加以填充。生存时间TTL， 表示数据包在网络中的寿命，由发送端设置这个字段，不同操作系统的默认TTL值不同。TTL可以解决 三层环路问题，防止数据包在网络中无限转发，消耗网络资源。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fc7-3912-c0c5-1e92eb8f1f00.html
点击查看答案
2、2018年5月第40-41题 在安全通信中，A将所发送的信息使用(40)进行数字签名，B收到该消息后可利用(41)验证该消息 的真实性。
(40)A.A 的公钥 B.A的私钥 C.B的公钥 D.B的私钥
(41)A.A 的公钥 B.A的私钥 C.B的 公 钥 米 D.B 的私钥
解析：解析:数签名使用发送方的私钥，接收方收到消息后用发送方的公钥进行验证。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fd1-fa47-c0c5-1e92eb8f1f00.html
点击查看答案
1、2014年5月/2016年5月 海明码是一种纠错码， 一对有效码字之间的海明距离是(14)，如果信息位6位，要求纠正1位错，按 照海明编码规则，需要增加的校验位至少(15)位。
(14)A. 两个码字的比特数之和 B.两个码字的比特数之差C.两个码字之间相同的比特数 D.两个码字之间不同的比特数
(15)A.3 B.4 C.5 D.6
解析：解析:海明距离:一个码字要变成另一个码字时必须改变的最小位数。海明不等式:2-1≥m+k (m为数据位，k为校验位)
https://www.shititong.cn/cha-kan/shiti/00193f29-4fc2-01ad-c0c5-1e92eb8f1f00.html
点击查看答案
6、2020年11月第36-37题 某网络上MAC地址为00-FF-78-ED-20-DE的主机，可首次向网络上的DHCP服务器发送(36)报文以请求 IP地址配置信息，报文的源MAC地址和源IP 地址分别是(37)。
(36)A.Dhcp discover B.Dhcp request C.Dhcp offer D.Dhcp ack
(37)A.0:0:0:0:0:0:0:0 0.0.0.0B.0:0:0:0:0:0:0:0 255.255.255.255 C.00-FF-78-ED-20-DE 0.0.0.0D.00-FF-78-ED-20-DE 255.255.255.255
解析：解析:DHCP四个报文要清楚，刚开始源IP为0.0.0.0。需要注意的是:2018年以前考思科，思 科DHCP四个包均是广播报文，华为DHCP服务器回包是单播，现在以华为为准。
https://www.shititong.cn/cha-kan/shiti/00193f29-4fc8-a152-c0c5-1e92eb8f1f00.html
点击查看答案
