● DHCP协议的功能是 (40) 。在Linux中提供DHCP服务的程序是 (41) ;DHCP服务将主机的MAC地址和IP地址绑定在一起的方法是在 (42) 文件中添加“host主机名{hardware Ethernetxx xx.xx.xx.xx.xx fixed-address 192.168.0.9}”配置项;创建DHCP租用文件的命令是 (43) ;通过运行 (44) 命令可以设置在操作系统启动时自动运行DHCP服务。

(40)A.为客户自动进行注册

B.为客户机自动配置IP地址

C.使DNS名字自动登录

D.为WINS提供路由

(41)A./etc/networks/dhcpd

B./usr/sbin/dhcp

C./etc/networks/dhcp

D./usr/sbin/dhcpd

(42)A./etc/dhcpd.conf

B./etc/dhcp.conf

C./networks/dhcpd.conf

D./networks/dhcp.conf

(43)A.touch /var/state/dhcp/dhcpd.leases

B.address /var/state/dhcp/dhcpd.leases

C.nat /var/state/dhcp/dhcp.leases

D.resolve /var/state/dhcp/dhcp.leases

(44)A.ipconfig

B.touch

C.reboot

D.chkconfig

试题解析：DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)主要用于为网络上的主机动态分配IP地址并设置相关网络参数，从而减少网络管理员手工分配IP地址的工作量，并在一定程度上减缓IP紧缺的问题。

/usr/sbin/dhcpd 是Linux上执行DHCP服务的程序，/etc/dhcpd.conf是dhcpd最关键的配置文件。通过设置/etc/dhcpd.conf文件，可以设置租用时间限制、子网相关信息以及域名等，将主机的MAC地址和IP地址绑定在一起。

用touch /var/state/dhcp/dhcp.leases命令可以产生一个DHCP的租用文件。

chkconfig 有五项功能：添加服务，删除服务，列表服务，改变启动信息以及检查特定服务的启动状态。通过运行chkconfig命令可以设置在操作系统启动时自动运行DHCP服务。

答案：(40)B

(41)D

(42)A

(43)A

(44)D

● 在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是 (45) 。

(45)A.用户发送口令，由通信对方指定共享密钥

B.用户发送口令，由智能卡产生解密密钥

C.用户从KDC获取会话密钥

D.用户从CA获取数字证书

试题解析：口令明码发送，当然做不安全。

答案：A

● 数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行 (46) ;同时每个用户还有一个公钥，用于 (47) 。X.509标准规定，数字证书由 (48) 发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指 (49) 。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么 (50) 。

(46)A.解密和验证

B.解密和签名

C.加密和签名

D.加密和验证

(47)A.解密和验证

B.解密和签名

C.加密和签名

D.加密和验证

(48)A.密钥分发中心

B.证书授权中心

C.国际电信联盟

D.当地政府

(49)A.用户对自己证书的签名

B.用户对发送报文的签名

C.发证机构对用户证书的签名

D.发证机构对发送报文的签名

(50)A.UA可使用自己的证书直接与UB进行安全通信

B.UA通过一个证书链可以与UB进行安全通信

C.UA和UB还须向对方的发证机构申请证书，才能进行安全通信

D.UA和UB都要向国家发证机构申请证书，才能进行安全通信

试题解析：私钥用于解密和签名，公钥用于加密和验证。

数字证书由CA发送。

X.509数字证书中的签名字段是指发证机构对用户证书的签名。

来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。

答案：(46)B

(47)D

(48)B

(49)C

(50)B

● 下面有关NTFS文件系统优点的描述中， (51) 是不正确的。要把FAT32分区转换为NTFS分区，并且保留原分区中的所有文件，不可行的方法是 (52) 。

(51)A.NTFS可自动地修复磁盘错误

B.NTFS可防止未授权用户访问文件

C.NTFS没有磁盘空间限制

D.NTFS支持文件压缩功能

(52)A.利用磁盘分区管理软件同时实现FAT32到NTFS的无损转换和文件拷贝

B.先把FAT32分区格式化为NTFS分区，再把盘上的文件转换为NTFS文件

C.先把分区中的文件拷贝出来，然后把分区格式化为NTFS，再把文件拷回去

D.利用分区转换工具“Convert.exe”将FAT32转换为NTFS并实现文件拷贝

试题解析：常识。

答案：(51)C

(52)B

● 在Windows2000操作系统中，配置IP地址的命令是 (53) 。若用ping命令来测试本机是否安装了TCP/IP协议，则正确的命令是 (54) 。如果要列出本机当前建立的连接，可以使用的命令是 (55) 。

(53)A.winipcfg

B.ipconfig

C.ipcfg

D.winipconfig

(54)A.ping 127.0.0.0

B.ping 127.0.0.1

C.ping 127.0.1.1

D.ping 127.1.1.1

(55)A.netstat –s

B.netstat –o

C.netstat-a

D.netstat -r

试题解析：常识。

答案：(53)B

(54)B

(55)C