計(jì)算機(jī)網(wǎng)絡(luò)安全試卷-資料下載頁(yè)
2025-06-10 02:11本頁(yè)面
【正文】 60。 C．控制報(bào)文通過網(wǎng)絡(luò)的路由選擇 D．處理信號(hào)通過物理介質(zhì)的傳輸（19）100Mbps快速以太網(wǎng)與10Mbps傳統(tǒng)以太網(wǎng)的幀結(jié)構(gòu)C 。 A．完全不同 B．幀頭控制字節(jié)不同C．完全相同 D．可以相同也可以不同（20）C 的物理層標(biāo)準(zhǔn)要求使用非屏蔽雙絞線。 A．10 BASE2 B．10 BASE5 C．100BASETX D．100 BASEFX（21）當(dāng)一個(gè)以太網(wǎng)中的一臺(tái)源主機(jī)要發(fā)送數(shù)據(jù)給位于另一個(gè)網(wǎng)絡(luò)中的一臺(tái)目的主機(jī)時(shí)，以太幀頭部的目的地址是B ，IP包頭部的目的地址必須是D 。 A．路由器的IP地址 B．路由器的MAC地址 C．目的主機(jī)的MAC地址 D．目的主機(jī)的IP地址 （22）當(dāng)一個(gè)發(fā)往目的主機(jī)的IP包經(jīng)過多個(gè)路由器轉(zhuǎn)發(fā)時(shí)，以下哪種情況正確地描述了包內(nèi)IP地址的變化？D 。A當(dāng)IP包在每跳段中傳輸時(shí)，目的地址改為下個(gè)路由器的IP地址。 B當(dāng)一個(gè)路由器將IP包發(fā)送到廣域網(wǎng)WAN時(shí)，目的IP地址經(jīng)常變化。 C目的IP地址將永遠(yuǎn)是第一個(gè)路由器的IP地址。 D目的IP地址固定不變。 （23）以下哪個(gè)協(xié)議被用于動(dòng)態(tài)分配本地網(wǎng)絡(luò)內(nèi)的IP地址？A 。 A. DHCP B. ARP C. proxy ARP D. IGRP （24）Email安全傳輸?shù)姆椒ǚQ為 C 。A． TLS B. SA安全關(guān)聯(lián)組 C. S/MIME D. IPSec（25） B可以根據(jù)報(bào)文自身頭部包含的信息來(lái)決定轉(zhuǎn)發(fā)或阻止該報(bào)文。A．代理防火墻 B. 包過濾防火墻 C. 報(bào)文摘要 D. 私鑰（26）D 協(xié)議主要用于加密機(jī)制。A．HTTP B. FTP C. TELNET D. SSL（27）屬于被動(dòng)攻擊的惡意網(wǎng)絡(luò)行為是 BA．緩沖區(qū)溢出 B. 網(wǎng)絡(luò)監(jiān)聽 C. 端口掃描 D. IP欺騙（28）向有限的存儲(chǔ)空間輸入超長(zhǎng)的字符串屬于 A 攻擊手段。A．緩沖區(qū)溢出 B. 運(yùn)行惡意軟件 C. 瀏覽惡意代碼網(wǎng)頁(yè) D. 打開病毒附件（29）IPSec需要使用一個(gè)稱為B 的信令協(xié)議來(lái)建立兩臺(tái)主機(jī)之間的邏輯連接。A．AH認(rèn)證頭部協(xié)議 B. SA安全關(guān)聯(lián)組協(xié)議 C. PGP隱私 D. TLS傳輸安全協(xié)議（30）在IP互聯(lián)網(wǎng)層提供安全的一組協(xié)議是 DA．TLS B. SSH C. PGP D. IPSec（31）A 是IP層的安全協(xié)議，它只能提供完整性和鑒別功能，不能提供信息保密。A．AH B. PGP C. ESP D. IPSec（32）虛擬專網(wǎng)VPN使用 C來(lái)保證信息傳輸中的保密性。A．IPSec B. 隧道 C.（A）和（B） D. 以上都不正確（33）在VPN中，對(duì)A 進(jìn)行加密。A．內(nèi)網(wǎng)數(shù)據(jù)報(bào) B. 外網(wǎng)數(shù)據(jù)報(bào) C. 內(nèi)網(wǎng)和外網(wǎng)數(shù)據(jù)報(bào) D. 內(nèi)網(wǎng)和外網(wǎng)數(shù)據(jù)報(bào)都不二、敘述回答題：（1）電子商務(wù)中安全電子交易SET系統(tǒng)的雙重簽名作用是什么？它是怎樣實(shí)現(xiàn)的？答：在安全電子交易SET中，持卡人購(gòu)物時(shí)需要向供貨商發(fā)送兩個(gè)信息：訂貨單信息OI和加密的支付卡信息PI。其中OI是發(fā)給供貨商的，而加密后的PI要經(jīng)過供貨商轉(zhuǎn)交給支付網(wǎng)關(guān)銀行。同一交易的OI和PI是相互關(guān)聯(lián)的，利用雙重前面對(duì)二者的報(bào)文摘要進(jìn)行簽名，可以分別向供貨商和銀行證明OI和PI的真實(shí)性。（2）？與其他同類系統(tǒng)相比，它的特點(diǎn)是什么。答： 。它的作用是：權(quán)威機(jī)構(gòu)對(duì)證書持有者的公鑰進(jìn)行認(rèn)證，對(duì)持卡人的身份進(jìn)行認(rèn)證。它的使用不需要實(shí)時(shí)上網(wǎng)驗(yàn)證，可以脫離網(wǎng)絡(luò)使用。（3）簡(jiǎn)述RSA和DES加密算法在信息的保密性、完整性和抗拒認(rèn)方面的概念和特點(diǎn)。答： RSA便于確認(rèn)安全性，它使用一對(duì)公開密鑰和私有密鑰，它的保密性取決于大素?cái)?shù)的運(yùn)算難度，與Hash報(bào)文摘要結(jié)合使用，實(shí)現(xiàn)對(duì)報(bào)文的完整性確認(rèn)，以及防拒認(rèn)，適合于對(duì)小數(shù)據(jù)量報(bào)文的加密。而DES對(duì)通信數(shù)據(jù)是否已經(jīng)被泄密的確認(rèn)較困難，它的保密性取決于對(duì)稱密鑰的安全性，通過對(duì)報(bào)文摘要的加密實(shí)現(xiàn)完整性確認(rèn)，在實(shí)現(xiàn)抗拒認(rèn)方面較困難。（4）分別用實(shí)例說(shuō)明網(wǎng)絡(luò)安全所提供的5種服務(wù)的用途：信息保密，信息的完整性確認(rèn)，身份認(rèn)證，防拒認(rèn)，網(wǎng)絡(luò)實(shí)體的認(rèn)證識(shí)別。答：參看教材340頁(yè)。三、網(wǎng)絡(luò)信息數(shù)據(jù)分析題：（1）在校園的局域網(wǎng)中捕獲到一個(gè)以太網(wǎng)幀，此幀的全部數(shù)據(jù)如下圖所示，請(qǐng)對(duì)照相關(guān)協(xié)議的數(shù)據(jù)結(jié)構(gòu)圖，回答以下問題：A．此幀的用途和目的是什么？地址解析協(xié)議的ARP查詢。B．此幀的目的物理地址是 ff:ff:ff:ff:ff:ff，它屬于（廣播、單播）地址。C．它的目的IP地址是 ，它屬于（廣播、單播）地址。D．此的源物理地址是 00:16:76:0e:b8:76 。E．它的源IP地址是 ，它屬于（公網(wǎng)、私網(wǎng)）IP地址。F．此幀屬于以太網(wǎng)幀，？為什么？答：因?yàn)轭愋妥侄?806表示ARP協(xié)議，它大于0600，所以屬于以太網(wǎng)，版本II。G．此幀中封裝的上層協(xié)議是什么？答：ARP協(xié)議。H．此幀中有沒有填充字段？在什么情況下需要進(jìn)行填充？答：有，填充了18字節(jié)的0，這是為了保證CSMA/CD“載波偵聽/多路訪問/沖突檢測(cè)”協(xié)議的正確實(shí)施，即以太網(wǎng)的最短幀長(zhǎng)必須大于64字節(jié)。I．如果有一臺(tái)網(wǎng)絡(luò)計(jì)算機(jī)對(duì)此幀收到此幀后發(fā)出響應(yīng)，響應(yīng)中應(yīng)當(dāng)包含什么內(nèi)容？答：即ARP響應(yīng)，其中應(yīng)當(dāng)包含被查詢主機(jī)的MAC地址和IP地址，參看教材82頁(yè)。（2）下圖是一臺(tái)計(jì)算機(jī)訪問一個(gè)Web網(wǎng)站時(shí)的數(shù)據(jù)包序列。分析圖中數(shù)據(jù)簡(jiǎn)要回答以下問題：A．客戶機(jī)的IP地址是 ，它屬于（公網(wǎng)，私網(wǎng)）地址。B．Web服務(wù)器的IP地址是 ，它屬于（公網(wǎng)，私網(wǎng)）地址。C．客戶機(jī)訪問服務(wù)器使用的傳輸層協(xié)議是 TCP ，應(yīng)用層協(xié)議是 HTTP ，應(yīng)用層協(xié)議的版本號(hào)是 HTTP/ 。D．客戶機(jī)向服務(wù)器請(qǐng)求建立TCP連接的數(shù)據(jù)包的號(hào)數(shù)是 1 。E．客戶機(jī)向服務(wù)器發(fā)送用戶名和口令進(jìn)行請(qǐng)求登錄的數(shù)據(jù)包的號(hào)數(shù)是 4 。F．此次訪問中，客戶機(jī)使用的端口名稱是 ccsdoftware ，服務(wù)器使用的端口名稱是 。G．服務(wù)器對(duì)客戶機(jī)的響應(yīng)報(bào)文中，代碼200的含義是 請(qǐng)求被成功接受 。H．在TCP的6比特的控制字段中：[SYN]的含義是 請(qǐng)求建立TCP連接 。[SYN, ACK]的含義是 可以建立連接 [ACK]的含義是 確認(rèn) [FIN, ACK]的含義是 同意結(jié)束 ，[FIN]的含義是 結(jié)束，參看教材150頁(yè) I．服務(wù)器根據(jù)請(qǐng)求向客戶機(jī)發(fā)送網(wǎng)頁(yè)的第一個(gè)數(shù)據(jù)幀的號(hào)數(shù)是 6
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1