摘要：对于【网络工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2023年5月网络工程师 上午题（模考大赛机考专属历年试题】部分试题的详解，一起来看看吧~



1、PKI体系中，由SSL/TSL实现HTTPS应用，浏览器和服务器之间用于加密HTTP消息的方式是（43）。如果服务器的证书被撤销，那么所产生的后果是（44）。如果此时浏览器继续与该服务器通信，所存在的安全隐患是（45）。
A、 对方公钥+公钥加密
B、 本方公钥+公钥加密
C、 会话密钥+公钥加密
D、 会话密钥+对称加密

答案:D
答题解析:

SSL在协商通信双方的会话密钥时使用的是非对称密钥，在服务器和浏览器之间的HTTP消息使用会话密钥进行对称密码算法加密。服务器的证书具有CA的签名，用户能够通过CA的公钥去验证服务器的合法性，如果证书被撤销，那么改服务器将无法被客户端信任。如果此时，客户端浏览器继续与该不被信任的服务器通信，以明文方式发送内容，有可能被第三方截取，那么客户端的身份将会遭到泄露。

2、PKI体系中，由SSL/TSL实现HTTPS应用，浏览器和服务器之间用于加密HTTP消息的方式是（43）。如果服务器的证书被撤销，那么所产生的后果是（44）。如果此时浏览器继续与该服务器通信，所存在的安全隐患是（45）。
A、 服务器不能执行加解密
B、 服务器不能执行签名
C、客户端无法再信任服务器

D、客户端无法发送加密消息给服务器

答案:C
答题解析:

SSL在协商通信双方的会话密钥时使用的是非对称密钥，在服务器和浏览器之间的HTTP消息使用会话密钥进行对称密码算法加密。服务器的证书具有CA的签名，用户能够通过CA的公钥去验证服务器的合法性，如果证书被撤销，那么改服务器将无法被客户端信任。如果此时，客户端浏览器继续与该不被信任的服务器通信，以明文方式发送内容，有可能被第三方截取，那么客户端的身份将会遭到泄露。

3、PKI体系中，由SSL/TSL实现HTTPS应用，浏览器和服务器之间用于加密HTTP消息的方式是（43）。如果服务器的证书被撤销，那么所产生的后果是（44）。如果此时浏览器继续与该服务器通信，所存在的安全隐患是（45）。
A、 浏览器发送的消息可能会丢失
B、 加密消息可能会被第三方解密
C、 加密的消息可能会被篡改
D、 客户端身份可能会遭到泄露

答案:D
答题解析:

SSL在协商通信双方的会话密钥时使用的是非对称密钥，在服务器和浏览器之间的HTTP消息使用会话密钥进行对称密码算法加密。服务器的证书具有CA的签名，用户能够通过CA的公钥去验证服务器的合法性，如果证书被撤销，那么改服务器将无法被客户端信任。如果此时，客户端浏览器继续与该不被信任的服务器通信，以明文方式发送内容，有可能被第三方截取，那么客户端的身份将会遭到泄露。

查看完整试题>>>