2006年下半年软件水平考试(高级)系统分析师下午(案例分析)试

2006年下半年软件水平考试（高级）系统分析师下午（案例分析）
试题真题试卷(题后含答案及解析)
题型有：1.5Mbps的高速下行及上行速率，但G．DMT要求用户端安装POTS 分离器，比较复杂且价格昂贵；G.Lite标准速率较低，下行速率为1.5Mbps，上行速率为512Kbps，但省去了复杂的POTS分离器，成本较低且便于安装。

G.DMT 较适用于小型办公室(SOHO)，而G.Lite则更适用于普通家庭。

采用VPN实现销售公司间的网络互连可提高数据传输的安全性。

15．采用ADSL接入的模型如图5—1所示。

请将下列术语对应的编号填入图23-3中的(1)～(8)处。

A：局端ADSL Modem B：用户端ADSL Modem C：模拟信号D：中央局端模块E：程控交换机F：局端滤波器G：数字信号H：远端用户模块ATU-R
正确答案：
解析：ADSL 的接入模型主要有中央交换局端模块和远端模块组成，如图23-5所示。

中央交换局端模块包括在中心位置的ADSL Modem和接入多路复用系统。

处于中心位置的ADSL Modem被称为ATU-C (ADSL Transmission Unit-Central)，接入多路复用系统中心Modem通常被组合成一个接入结点，也被称作DSLAM (DSL Access Multiplexer)。

远端模块由用户ADSL Modem和滤波器组成，用户ADSL Modem通常被称为ATU-R (ADSL Transmission Unit-Remote)。

16．请用200字以内文字从安全保证角度简要叙述实现VPN的几种关键技术。

正确答案：(1)隧道技术：是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道(隧道)，让数据包通过这条隧道传输。

(2)加解密技术：是数据通信中一项较成熟的技术，VPN可直接利用现有技术。

(3)密钥管理技术：该技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。

(4)身份认证技术：最常用的是使用者名称与密码或卡片式认证等方式。

解析：虚拟专用网(VPN)是企业网在因特网等公共网络上的延伸，通过一个私有的通道在公共网络上创建一个安全的私有连接。

它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。

在该网中的主机将不会觉察到公共网络的存在，仿佛所有的主机都处于一个网络之中。

公共网络似乎只由本网络在独占使用，而事实上并非如此，所以称之为虚拟专用网。

由于传输的是私有信息，VPN用户对数据的安全性都比较关心。

目前VPN主要采用四项技术来保证安全。

(1)隧道技术(tunneling)：是VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道(隧道)，让数据包通过这条隧道传输。

(2)加解密技术(encryption ＆decryption)：是数据通信中一项较成熟的技术，VPN可直接利用现有技术。

(3)密钥管理技术(key management)：该技术的主要任务是如何在公用数据网上安全
地传递密钥而不被窃取。

(4)使用者与设备身份认证技术(authentication)：最常用的是使用者名称与密码或卡片式认证等方式。