2023年职业考证-软考-系统架构设计师历年高频考题黑钻摘选版附带答案.docxVIP

长风破浪会有时，直挂云帆济沧海。 住在富人区的她 2023年职业考证-软考-系统架构设计师历年高频考题黑钻摘选版附带答案 第1卷 一.综合题(共25题) 1.单选题 假设某计算机的字长为32位，该计算机文件管理系统磁盘空间管理采用位示图( bitmap)记录磁盘的使用情况。若磁盘的容量为300GB, 物理块的大小为4MB,那么位示图的大小为（）个字。 问题1选项 A.2400 B.3200 C.6400 D.9600 【答案】A 【解析】本题考查的是典型的位示图计算题型。 位示图是利用二进制的一位来表示磁盘中的一个盘块的使用情况。一般把“1”作为盘块已分配的标记，把“0”作为空闲标志。因为根据题意系统中字长为32位，所以一个字可记录32个物理块的使用情况为磁盘的容量为300GB，物理块的大小为4MB，那么该磁盘有300*1024/4=76800个物理块，所需的位示图的大小为76800/32=2400个字。所以答案为A选项。 2.单选题 某Web网站向CA申请了数字证书。用户登录过程中可通过验证（ ），确认该数字证书的有效性，以（ ）。 问题1选项 A.CA的签名 B.网站的签名 C.会话密钥 D.DES密码 问题2选项 A.向网站确认自己的身份 B.获取访问网站的权限 C.和网站进行双向认证 D.验证该网站的真伪 【答案】第1题:A 第2题:D 【解析】 本题考查安全相关知识。 每个数字证书上都会有其颁发机构的签名，我们可以通过验证CA对数字证书的签名来核实数字证书的有效性。如果证书有效，说明此网站经过CA中心的认证，是可信的网站，所以这个动作是用来验证网站真伪的，而不能验证客户方的真伪。 3.单选题 在Web服务器的测试中，反映其性能的指标不包括：（ ），常见的 Web服务器性能评测方法有基准性能测试、压力测试和（ ）。 问题1选项 A.链接正确跳转 B.最大并发连接数 C.响应延迟 D.吞吐量 问题2选项 A.功能测试 B.黑盒测试 C.白盒测试 D.可靠性测试 【答案】第1题:A 第2题:D 【解析】 在Web服务器的测试中，反映其性能的指标主要有：最大并发连接数、响应延迟和吞吐量等。常见的Web服务器性能评测方法有基准性能测试、压力测试和可靠性测试。 4.单选题 关于网络延迟正确的是（? ）。 问题1选项 A.对等网络中网络的延迟大小与终端数是无关 B.使用路由器进行数据转发，带来的延迟小于交换机 C.internet服务能最大限度减小延迟 D.服务器延迟主要即r向因素是队列延迟和ID延迟 【答案】D 5.单选题 下面关于Kerberos认证的说法中，错误的是（）。 问题1选项 A.Kerberos 是在开放的网络中为用户提供身份认证的一种方式 B.系统中的用户要相互访问必须首先向CA申请票据 C.KDC中保存着所有用户的账号和密码 D.Kerberos 使用时间戳来防止重放攻击 【答案】B 【解析】本题考查的是数字证书相关应用。 Kerberos 是一种网络认证协议，其设计目标是通过密钥系统为客户机、服务器应用程序提供强大的认证服务。 Kerberos 作为一种可信任的第三方认证服务，是通过传统的密码技术（如：共享密钥）执行认证服务的。 Kerberos也能达到单点登录的效果，即当Client通过了Kerberos server的认证后，便可以访问多个Real Server。A选项正确。 目前常用的密钥分配方式是设立密钥分配中心KDC，KDC是大家都信任的机构，其任务就是给需要进行秘密通信的用户临时分配一个会话密钥。目前用得最多的密钥分配协议是Kerberos。Kerberos使用两个服务器：认证服务器AS、票据授权服务器TGS。在Kerberos认证系统中，用户首先向认证服务器AS申请初始票据，然后票据授权服务器（TGS）获得会话密码。B选项错误，向认证服务器AS申请初始票据而不是认证中心CA。C选项正确。 Kerberos可以防止偷听和重放攻击，保护数据的完整性。当客户向票据授予服务器（TGS）请求会话票据时会发送用于会话密钥加密的时间戳，以防止重放攻击；当客户使用从票据授予服务器获取的会话票据请求登录时，要附上用该会话票据加密的时间戳，以防止重放攻击。D选项正确。 6.单选题 中间件是提供平台和应用之间的通用服务，这些服务具有标准的程序接口和协议。中间件的基本功能包括:为客户端和服务器之间提供（）；提