为帮助广大软考中级网络工程师考生更好备考，特整理汇总了网络工程师部分上午考试试题、答案及解析供考生查阅，并提供免费在线模拟答题、历年试题免费下载等服务。

1、下面的安全协议中，( )是替代SSL协议的一种安全协议。

A.PGP

B.TLS

C.IPSec

D.SET

参考答案：B

2、Kerberos系统中可通过在报文中加入( )来防止重放攻击。

A.会话密钥

B.时间戳

C.用户ID

D.私有密钥

参考答案：B

3、甲、乙两个用户均向同一CA申请了数字证书，数字证书中包含(1)。以下关于数字证书的说法中，正确的是(2)。

(1)A.用户的公钥

B.用户的私钥

C.CA的公钥

D.CA的私钥

(2)A.甲、乙用户需要得到CA的私钥，并据此得到CA为用户签署的证书

B.甲、乙用户如需互信，可相互交换数字证书

C.用户可以自行修改数字证书中的内容

D.用户需要数字证书加密保存

参考答案：A、B

4、ICMP差错报告报文格式中，除了类型、代码和校验和外，还需加上( )。

A.时间戳以表明发出的时间

B.出错报文的前64位数据以使源主机定位出错报文

C.子网掩码以确定所在局域网

D.回声请求与响应以判定路径是否畅通

参考答案：B

5、逻辑网络设计是体现网络设计核心思想的关键阶段，下列选项中不属于逻辑网络设计内容的是( )。

A.网络结构设计

B.物理层技术选择

C.结构化布线设计

D.确定路由选择协议

参考答案：C