利用ECC实现数字签名与利用RSA实现数字签名的主要区别是 （53） 。
（51）A．0～n-1间的随机数
C．0～p-1间的随机数
（52）A．Q=dG
（53）A．ECC签名后的内容中没有原文，而RSA签名后的内容中包含原文
B．ECC签名后的内容中包含原文，而RSA签名后的内容中没有原文
C．ECC签名需要使用自己的公钥，而RSA签名需要使用对方的公钥
D．ECC验证签名需要使用自己的私钥，而RSA验证签名需要使用对方的公钥
试题分析：
ECC规定用户的私钥d为一个随机数，取值范围在0~n-1之间。公钥Q=dG。通过Q反算d是不可行的。
RSA实现数字签名，是发送人对数据摘要用私钥进行加密，而接收人用发送人的公钥对加密摘要进行解密，并对收到的数据本身进行摘要计算，将自己计算出来的摘要和解密得到的摘要进行对比，以确认发送人身份以及数据是否被篡改过。
ECC签名是利用密钥生成两个数并附加在原始明文后一同发送的。
标准参考答案：
（51）A，（52）A，（53）B
● 用于保护通信过程的初级密钥在分配和传输过程中，通常的形式是 （54） 。利用其加密或解密时，应实施的操作是 （55） 。
（54）A．一次一密的明文
C．可多次使用的密文
（55）A．利用二级密钥解密出原始密钥
B．利用主密钥解密出原始密钥
C．利用二级密钥和主密钥解密出原始密钥
D．利用自身私钥解密出原始密钥
试题分析：
初级密钥通常采用一次一密的使用形式，在将密钥的明文传输给对方时，需要使用更高级的密钥进行加密。对方接收到加密的初级密钥后，需要将其解密才能使用。
标准参考答案：
（54）A，（55）A
● 交换机上的ACL不能实现的功能是 （56） ，交换机上的RADIUS不能实现的功能是 （57） 。
（56）A．限制每个端口的数据率
B．限制每个端口的流量
C．限制每个端口可接入的IP地址
D．限制每个端口可接入的MAC地址
（57）A．用户名认证
C．用户接入权限认证
试题分析：
ACL（Access Control Lists，访问控制列表）能够为网络管理员提供基本的数据报过滤服务，使管理员能够拒绝不希望的访问连接，同时又能保证正常的访问。因此，ACL又被称为过滤器。ACL的应用范围很广，可以用于路由器、代理服务器、web服务器、防火墙等设备或软件。
RADIUS（Remote Authentication Dial In User Service，远程认证拨号用户服务）是通用AAA协议，能够提供拨号接入、以太网接入和ADSL接入等方式的认证、授权和计费服务。
ACL和RADIUS都不负责流量控制。
标准参考答案：
（56）B，（57）D
● 种植、自启动、隐藏是***程序的三大关键技术。由于杀病毒软件的存在，隐秘种植***并不容易，其中一种较好的方法是 （58） 。在Windows系统中，为实现***的自动启动，通常的方法是将其放于 （59） 中。为避免用户发现***的存在，较好的隐藏方法 （60） 。
（58）A．当用户不在现场时派人安装
B．当用户下载合法软件时顺便下载并安装
C．当用户在线观看电影时下载并安装
D．当用户打开邮件附件时安装
（59）A．autoexec.bat文件
C．config.sys文件
（60）A．不显示自己的名称等信息
B．把自己更名成操作系统中一个合法程序的名字
C．伪装成一个系统服务
D．需要运行时启动，运行完后退出
试题分析：
对于（58）题来说，“A．当用户不在现场时派人安装”未免有效滑稽。通过软件下载、视频分享、视频在线观看或发送邮件附件等都是散布***的常用手法。不过，选项B强调了“合法软件”，这种情况下网站很少有借机发布***的（虽然不是不可能）。选项C也可以，不过现在很多浏览器已经增加了防病毒和防***功能，因此也有些困难。而很多用户还习惯于使用outlook、foxm等软件来处理邮件，因此利用用户的疏忽使其运行附件来传播***倒是不错的选择。
至于（59）题，修改autoexec.bat、boot.ini和config.sys这些配置文件太容易被发现，修改注册表是一种相对好一些隐蔽一些的方法。
（60）题就比较常识了，不再多谈。
标准参考答案：
（58）D，（59）D，（60）B
● 为防止服务器遭***，通常设置一个DMZ。外网、DMZ、内网三者之间的关系，应满足 （61） 。如果在DMZ中没有 （62） ，则访问规则可更简单。
（61）A．外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZ
B．外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网
C．外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网
D．外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网
（62）A．邮件服务器
C．DNS服务器
试题分析：
内网的安全等级是最高的，其次是DMZ，最后是外网。DMZ里面放置的是允许外网访问的服务器。
如果内网有设备需要和DMZ中的邮件服务器交换数据，那么就有可能出现双向访问现象。其他三种都只需要设置内网对DMZ的单向访问即可。
标准参考答案：
（61）C，（62）A
● 高速、移动是未来计算机网络的重要特征，可作为未来无线广域网络技术的是 （63） ，其下行、上行的数据率将分别达到 （64） 。
（63）A．3G
（64）A．14.4Mbps、7.2Mbps
C．100Mbps、100Mbps
试题分析：
LTE（Long Term Evolution，长期演进）项目是3G的演进，始于2004年3GPP的多伦多会议。LTE并非人们普遍误解的4G技术，而是3G与4G技术之间的一个过渡，是3.9G的全球标准,它改进并增强了3G的空中接入技术，采用OFDM和MIMO作为其无线网络演进的唯一标准。在20MHz频谱带宽下能够提供下行326Mbit/s与上行86Mbit/s的峰值速率。改善了小区边缘用户的性能，提高小区容量和降低系统延迟。更多资料，可以阅读百度百科的词条“LTE”，地址是http://baike.baidu.com/view/1084057.htm。
标准参考答案：
（63）C，（64）D
● 在项目施工前，首先要做一个进度计划，其中进度计划最常见的表示形式是 （65） 。
（65）A．甘特图
试题分析：
常识。
标准参考答案：
（65）A
● 网络工程项目质量管理的重要标准是 （66） 。
（66）A．CMM
试题分析：
CMM（软件成熟度模型）是关于软件开发管理的一个模型。
GB8567是关于软件开发的一个中国国家标准。
ISO9001是一个重要的国际质量管理标准，对产品和项目从设计、开发、安装、维护等全过程提出了规范要求。
ISO14001是环境管理的国际标准
标准参考答案：
（66）C
● 乙公司中标承接了甲机构的网络工程集成项目，在合同中约定了因不可抗力因素导致工期延误而免责的条款，其中不被甲机构认可的一种因素是 （67） 。合同约定，甲乙双发一旦出现分歧，在协商不成时，可提交到相关机构裁定，一般优先选择的裁定机构是 （68） 。
（67）A．施工现场遭遇长时间雷雨天气
C．乙方施工队领导遭遇意外情况
（68）A．甲机构所在地的仲裁委员会
C．甲机构所在地的人民法院
试题分析：
不可抗力因素是指自然、环境或者不可控制的第三方因素，乙方自身的因素一般不算在不可控制第三方因素的范围之内。
当合同双方出现分歧需要处理时，一般先选择采用仲裁的方式，如果无法解决，才采用法律手段进行处理。仲裁的发起人一般会选择自己的所在地。像网络工程集成这类项目，仲裁时通常选择项目所在地或者甲方所在地的仲裁委员会。
标准参考答案：
（67）C，（68）A
● 甲公司委托销售部的张经理代表公司参加一个网络工程项目的投标，张经理在规定时间内提交了投标文件。招标单位在详细审查了投标文件后向张经理提出了一个简单的问题：你是甲公司的代表吗？张经理于是赶紧找到招标单位的王科长作证，以证明他是甲公司的。对甲公司的此次投标，最可能的结果是 （69） 。
（69）A．因在招标单位有重要的熟人而顺利入围进入下一轮
B．因张经理没有书面授权而无法通过资格审查被淘汰
C．因通过补交证明材料顺利进入下一轮
D．因甲公司法人代表随后赶到参与答辩而顺利进入下一轮
试题分析：
投标方要求提交具有具有法律效应的授权文件和公司盖章，光靠招标单位的人员进行作证是不具备法律效应的。
标准参考答案：
（69）B
● M/M/1排队论模型是分析网络性能的重要工具，假定通信量强度为ρ（信道的平均繁忙程度），则节点中的等待输出的平均分组数位为 （70） 。
（70）A．1/（1-ρ）
试题分析：
排队论的基础和M/M/1排队论的知识请阅读相关书籍。
标准参考答案：
（70）B
● A Bluetooth device can be either a master or a slave and any of the devices within a （71） can be the master. There is only one master and there can be up to （72） active slave devices at a time within a single network. In addition，a device may be a standby slave or a parked slave. There can be up to （73） parked slaves. If there are already maximum number of active slaves, then a parked slave must wait until one of the active slaves switches to （74） mode before it can become active. Within a network, all （75） communications are prohibited.
（71）A．Wireless LAN
C．Cellular radio network
（72）A．7
（73）A．127
（74）A．master
C．parked slave
（75）A．master-to-master
C．slave-to-slave
试题分析：
大致意思是：蓝牙设备可以是一个主设备，也可以是一个从设备。在微微网（piconet）中任何设备都可以是主设备。在一个单一网络中，主设备只能有一个，而从设备最多只能同时有7个处于激活状态。从设备可以处于激活或者休眠两种状态。处于休眠状态的从设备最多只能有255个。如果网络中激活的从设备已经到达最大上限，则直到一个激活的从设备转入休眠之后，别的处于休眠状态的从设备才能激活。在一个网络中，所有的从设备之间（slave to slave）的通信都是被禁止的。
标准参考答案：
（71）D，（72）A，（73）B，（74）C，（75）C