電大網(wǎng)絡(luò)實(shí)用技術(shù)基礎(chǔ)形考冊(cè)作業(yè)與參考答案

1、電大網(wǎng)絡(luò)實(shí)用技術(shù)基礎(chǔ)形考冊(cè)作業(yè)及參考答案第一章習(xí)題及參考答案一、單項(xiàng)選擇題1在 P2P 網(wǎng)絡(luò)中，節(jié)點(diǎn)的功能不包括（C）。A下載B生成C加密D信息追蹤2關(guān)于 WWW 服務(wù)，下列說(shuō)法中錯(cuò)誤的是（D）。A可顯示多媒體信息 B使用超技術(shù) C工作在客戶端 / 服務(wù)器模式 D用于提供高速文件傳輸服務(wù)3（ B）不屬于計(jì)算機(jī)網(wǎng)絡(luò)四要素。A計(jì)算機(jī)系統(tǒng)B用戶C傳輸介質(zhì)D網(wǎng)絡(luò)協(xié)議4計(jì)算機(jī)網(wǎng)絡(luò)的基本功能包括（C）。A數(shù)據(jù)處理、信號(hào)分析B數(shù)據(jù)存儲(chǔ)、資源管理C數(shù)據(jù)傳輸、資源共享D任務(wù)調(diào)度、設(shè)備管理5計(jì)算機(jī)網(wǎng)絡(luò)中廣域網(wǎng)和局域網(wǎng)的分類是以（D）來(lái)劃分的。A信息交換方式B傳輸控制方法C網(wǎng)絡(luò)使用習(xí)慣D網(wǎng)絡(luò)覆蓋X圍6.（A）網(wǎng)絡(luò)結(jié)

2、構(gòu)簡(jiǎn)單、靈活，可擴(kuò)充性好，傳輸速率高，響應(yīng)速度快。A總線型B星型C樹型D環(huán)型7（ C）屬于分組交換的特點(diǎn)。A建立連接的時(shí)間長(zhǎng)B報(bào)文大小不一C數(shù)據(jù)傳輸前不需要建立一條端到端的通路D出錯(cuò)后整個(gè)報(bào)文全部重發(fā)8計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議的三要素為（A）。A語(yǔ)法、語(yǔ)義和同步B語(yǔ)法、語(yǔ)義和規(guī)程C語(yǔ)法、功能和同步D語(yǔ)法、同步和規(guī)程9開放系統(tǒng)互聯(lián)參考模型OSI/RM 的最底層是（A）。A物理層B網(wǎng)絡(luò)層C傳輸層D應(yīng)用層10在 TCP/IP協(xié)議體系中， 將網(wǎng)絡(luò)結(jié)構(gòu)自上而下劃分為四層： （1）應(yīng)用層；（ 2）傳輸層；（ 3）網(wǎng)際層；（4 ）網(wǎng)絡(luò)接口層。工作時(shí)， （ C）。A致方從下層向上層傳輸數(shù)據(jù)，每經(jīng)過一層附加協(xié)議控制信息B

3、接收方從下層向上層傳輸數(shù)據(jù)，每經(jīng)過一層附加協(xié)議控制信息C致方從上層向下層傳輸數(shù)據(jù)，每經(jīng)過一層附加協(xié)議控制信息D接收方從上層向下層傳輸數(shù)據(jù)，每經(jīng)過一層附加協(xié)議控制信息11.下列屬于TCP/IP模型中網(wǎng)際層協(xié)議的是（D）。A FTP B C DNS D ICMP12.下列屬于TCP/IP模型中應(yīng)用層協(xié)議的是（C）。A ARP B RARP C SMTP D ICMP二填空題1一個(gè)完整的計(jì)算機(jī)網(wǎng)絡(luò)包含 （計(jì)算機(jī)系統(tǒng)） 、（共享的資源） 、（傳輸介質(zhì)） 和（網(wǎng)絡(luò)協(xié)議）等 4 個(gè)要素。2計(jì)算機(jī)網(wǎng)絡(luò)按照覆蓋X圍分為（局域網(wǎng)）、（城域網(wǎng)）、（廣域網(wǎng)）和（接入網(wǎng)）。3按照網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分類， 計(jì)算機(jī)網(wǎng)絡(luò)分為 （

4、總線型網(wǎng)絡(luò)） 、（星型網(wǎng)絡(luò)）、（樹型網(wǎng)絡(luò)）、（環(huán)型網(wǎng)絡(luò)）和（網(wǎng)狀型網(wǎng)絡(luò)）五種。4計(jì)算機(jī)網(wǎng)絡(luò)中，實(shí)現(xiàn)數(shù)據(jù)交換的方法主要有（電路交換）、（報(bào)文交換）和（分組交換）。5TCP/IP模型包含（應(yīng)用層） 、（傳輸層）、（網(wǎng)際層）和（網(wǎng)絡(luò)接口層）四個(gè)層次。三簡(jiǎn)答題1什么是計(jì)算機(jī)網(wǎng)絡(luò)？計(jì)算機(jī)網(wǎng)絡(luò)由哪幾部分組成？參考答案：計(jì)算機(jī)網(wǎng)絡(luò)是由地理位置分散的、 具有獨(dú)立功能的多個(gè)計(jì)算機(jī)系統(tǒng)， 利用通信設(shè)備和傳輸介質(zhì)互相連接， 并配以相應(yīng)的網(wǎng)絡(luò)軟件， 以實(shí)現(xiàn)數(shù)據(jù)通信和資源共享的系統(tǒng)。 計(jì)算機(jī)網(wǎng)絡(luò)通常由資源子網(wǎng)、通信子網(wǎng)和通信協(xié)議三部分組成。2簡(jiǎn)述計(jì)算機(jī)網(wǎng)絡(luò)的各個(gè)發(fā)展階段？參考答案：1）ARPAnet的誕生1969 年，

5、美國(guó)國(guó)防部高級(jí)研究計(jì)劃署資助建立了一個(gè)名為阿帕網(wǎng)（ARPAnet， AdvancedResearch Projects Agency Network ）的網(wǎng)絡(luò)，ARPAnet采用分組交換技術(shù)，通過專門的通信交換機(jī)和通信線路連接網(wǎng)絡(luò)中的計(jì)算機(jī)是因特網(wǎng)（Internet ）最早的雛形。2）因特網(wǎng)的形成1974年， IP 協(xié)議和TCP傳輸控制協(xié)議問世，合稱TCP/IP協(xié)議。這兩個(gè)協(xié)議定義了一種在電腦網(wǎng)絡(luò)間傳送報(bào)文、文件或命令的方法。TCP/IP 協(xié)議的核心技術(shù)的公開最終導(dǎo)致了Internet的快速發(fā)展。1986 年， NSF投資建立了NSFNET的雛形，從1986 年至 1991 年， NSFNET

6、的子網(wǎng)從迅速增加到3000 多個(gè)。 NSFNET的正式營(yíng)運(yùn)， 以及實(shí)現(xiàn)與其他已有和新建網(wǎng)絡(luò)的連接，100 個(gè)成為Internet的基礎(chǔ)。3）因特網(wǎng)的商業(yè)化1993 年是因特網(wǎng)發(fā)展過程中標(biāo)志性的一年，這一年因特網(wǎng)完成了到目前為止所有最重要的技術(shù)創(chuàng)新，萬(wàn)維網(wǎng) WWW 和瀏覽器的應(yīng)用，使因特網(wǎng)以前所未有的速度席卷了全世界。3計(jì)算機(jī)網(wǎng)絡(luò)的功能有哪些？參考答案：計(jì)算機(jī)網(wǎng)絡(luò)的功能主要有數(shù)據(jù)傳輸、 資源共享和擴(kuò)展功能。 擴(kuò)展功能包括提高系統(tǒng)可靠性和分布式計(jì)算。4簡(jiǎn)述開放系統(tǒng)互連參考模型包括哪些層，每層的功能有哪些？參考答案：開放系統(tǒng)互連參考模型包括七層，分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示

7、層和應(yīng)用層。物理層：物理層與通信媒介直接相連，在電子與機(jī)械層面上傳輸比特流，是一種硬件，用于提供致和接收數(shù)據(jù)的載體。數(shù)據(jù)鏈路層： 主要功能是把上層的數(shù)據(jù)包封裝成數(shù)據(jù)幀并轉(zhuǎn)給物理層，確立兩個(gè)端點(diǎn)之間的邏輯連接， 每一幀包含數(shù)據(jù)信息和必要的控制信息，比如地址信息、 同步信息、 差錯(cuò)控制等，保證了數(shù)據(jù)的可靠性傳輸。網(wǎng)絡(luò)層： 主要功能是把網(wǎng)絡(luò)地址轉(zhuǎn)化成物理地址并把信息致到目的地，在把信息致到目的地時(shí)，需要選擇合適的路由，對(duì)在此過程中的網(wǎng)絡(luò)擁塞、交換等問題進(jìn)行管理。傳輸層：傳輸層為端到端的數(shù)據(jù)提供透明傳輸，利用流控制、 錯(cuò)誤檢測(cè)和分段等機(jī)制為上一層提供可靠的服務(wù)， 如果數(shù)據(jù)在傳輸過程中出現(xiàn)錯(cuò)誤，則傳輸層

8、負(fù)責(zé)重傳。 傳輸層主要包括兩種類型的服務(wù)：一種是面向連接的服務(wù)，提供可靠的交付；另一種是無(wú)連接的服務(wù)，不保證提供可靠的交付。會(huì)話層：主要功能是創(chuàng)建、保持和釋放通信鏈路，可以創(chuàng)建全雙工、半雙工和單一的連接，并能保持跟蹤客戶端與服務(wù)器之間的會(huì)話。表示層： 表示層主要是對(duì)信息格式和編碼進(jìn)行轉(zhuǎn)化，從應(yīng)用層致來(lái)的數(shù)據(jù)被轉(zhuǎn)化成可以被計(jì)算機(jī)識(shí)別的格式。應(yīng)用層：應(yīng)用層為用戶與應(yīng)用程序提供一個(gè)接口，以滿足用戶不同的需求。5簡(jiǎn)述 TCP/IP模型中各層的功能。參考答案：TCP/IP模型包括應(yīng)用層、傳輸層、網(wǎng)際層和網(wǎng)絡(luò)接口層等四個(gè)層次：網(wǎng)絡(luò)接口層：主要負(fù)責(zé)主機(jī)的邏輯連接和物理連接，是TCP/IP 模型的最底層，主要

9、包括數(shù)據(jù)鏈路和介質(zhì)訪問方式等。網(wǎng)際層：是整個(gè)TCP/IP模型的核心，主要功能是路由尋址，即根據(jù)數(shù)據(jù)XX部的源IP 地址和目的 IP 地址，將數(shù)據(jù)包致到正確的目的地。傳輸層：主要為應(yīng)用層提供數(shù)據(jù)報(bào)和虛電路服務(wù)，為應(yīng)用進(jìn)程之間提供端到端的邏輯通信。傳輸層的主要協(xié)議包括TCP和 UDP協(xié)議。應(yīng)用層：規(guī)定應(yīng)用進(jìn)程在通信中所遵守的協(xié)議，為應(yīng)用程序提供接口服務(wù)。6簡(jiǎn)述 OSI/RM 與 TCP/IP模型的共同點(diǎn)。參考答案：OSI/RM 模型和 TCP/IP模型的共同點(diǎn)是兩者都解決了異構(gòu)網(wǎng)絡(luò)的通信問題，實(shí)現(xiàn)了不同終端設(shè)備和不同交換設(shè)備之間的通信，均采用分層的設(shè)計(jì)思想，將復(fù)雜的功能分解細(xì)化。其中，各層的劃分與

10、功能大致相同，解決了信息的封裝、 差錯(cuò)控制、 流量控制、傳輸同步和復(fù)用等通信問題。第二章習(xí)題及參考答案一單項(xiàng)選擇題1IEEE802委員會(huì)定義的快速以太網(wǎng)的協(xié)議標(biāo)準(zhǔn)是（D）。A IEEE802.2z CIEEE802.3 B IEEE802.3a D IEEE802.3u2下列以太網(wǎng)（C）使用雙絞線作為傳輸介質(zhì)。A10Base2 B10Base5 C 10BaseT D 1000BASE-LX3局域網(wǎng)的典型特性是（C）。A高數(shù)據(jù)速率，大X圍，高誤碼率B低數(shù)據(jù)速率，小X圍，低誤碼率C高數(shù)據(jù)速率，小X圍，低誤碼率D低數(shù)據(jù)速率，小X圍，高誤碼率4以下對(duì)局域網(wǎng)的特點(diǎn)描述錯(cuò)誤的是（D）。A傳輸速率高，通常

11、為10 100Mbps B支持多種傳輸介質(zhì)C傳輸質(zhì)量好，誤碼率低D無(wú)規(guī)則的拓?fù)浣Y(jié)構(gòu)5交換機(jī)工作在OSI七層模型中的（B）層。A物理層B數(shù)據(jù)鏈路層C網(wǎng)絡(luò)層D應(yīng)用層6下列（ A）是一種居民寬帶接入網(wǎng)，在原有有線電視網(wǎng)的基礎(chǔ)上發(fā)展而來(lái)。A光纖同軸混合網(wǎng)（HFC） B高速數(shù)字用戶線（HDSL）C非對(duì)稱數(shù)字用戶線（ADSL） D光纖分布式數(shù)據(jù)接口（FDDI）7在計(jì)算機(jī)網(wǎng)絡(luò)中，通常所說(shuō)的WLAN 是指（ C）。A城域網(wǎng)B廣域網(wǎng)C無(wú)線局域網(wǎng)D對(duì)等網(wǎng)8無(wú)線局域網(wǎng)使用（C）作為傳輸介質(zhì)。A雙絞線B光纖C無(wú)線電波D同軸電纜9ADSL的特點(diǎn)不包括（D）。A上下行帶寬不對(duì)稱B采用自適應(yīng)調(diào)制技術(shù)C不能保證固定的傳輸速率

12、D下行帶寬低于上行帶寬10 PPP協(xié)議對(duì)同步傳輸方式采用了（B）實(shí)現(xiàn)透明傳輸。A字符填充法B比特填充法CPPP幀 D廣播信道二填空題1局域網(wǎng)中， LLC子層的服務(wù)訪問點(diǎn)SAP具有幀的（致）和（接收）功能。2網(wǎng)橋用于連接（相同結(jié)構(gòu)的局域網(wǎng)），并對(duì)流經(jīng)網(wǎng)橋的數(shù)據(jù)進(jìn)行（轉(zhuǎn)發(fā)）。3雙絞線兩端針腳引線的排列有兩種，分別是（直通線）和（交叉線）。4無(wú)線局域網(wǎng)的設(shè)備主要包括無(wú)線接入點(diǎn)、 （無(wú)線網(wǎng)卡）、（無(wú)線路由器） 、無(wú)線網(wǎng)關(guān)和無(wú)線網(wǎng)橋等。5局域網(wǎng)中傳輸數(shù)據(jù)的基本單元為（幀）。6常見以太網(wǎng)種類可分為（標(biāo)準(zhǔn)以太網(wǎng)）、（快速以太網(wǎng)）和（千兆以太網(wǎng)）。7在轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)，交換機(jī)可采取兩種模式，分別為（存儲(chǔ)轉(zhuǎn)發(fā)）和（

13、直接轉(zhuǎn)發(fā)）。8虛擬局域網(wǎng)是一種將局域網(wǎng)設(shè)備從（邏輯）上劃分為多個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的交換技術(shù)。9光纖傳輸系統(tǒng)具有（光源）、（光纖）及探測(cè)器三個(gè)要素。10根據(jù)拓?fù)浣Y(jié)構(gòu)，可將網(wǎng)絡(luò)分為（總線型）、樹型、星型、環(huán)型和網(wǎng)狀型網(wǎng)絡(luò)等五種。11局域網(wǎng)通信協(xié)議需要解決幀定界、（透明傳輸）和（差錯(cuò)檢測(cè)）這三個(gè)基本問題。12數(shù)據(jù)鏈路層的常用信道有兩種，即（點(diǎn)對(duì)點(diǎn)信道）和（廣播信道）。13 ADSL接入網(wǎng)由數(shù)字用戶線接入復(fù)用器、（用戶線）和（用戶設(shè)施）三大部分組成。14快速以太網(wǎng)數(shù)據(jù)傳輸速率達(dá)到（100Mb/s ）。三簡(jiǎn)答題1局域網(wǎng)常用的傳輸介質(zhì)有哪些？參考答案：有線介質(zhì)包括雙絞線、同軸電纜、光纖等；無(wú)線介質(zhì)

14、包括無(wú)線電波、微波、電磁波等。2什么是局域網(wǎng)？局域網(wǎng)有什么優(yōu)點(diǎn)？參考答案：局域網(wǎng)是指將局部地理X圍內(nèi)的計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備互相連接在一起，個(gè)部門所有的計(jì)算機(jī)網(wǎng)絡(luò)。構(gòu)成屬于一個(gè)單位或一局域網(wǎng)具有組建簡(jiǎn)單、維護(hù)方便、傳輸速率高、出錯(cuò)率低、網(wǎng)絡(luò)延時(shí)小等優(yōu)點(diǎn)。3請(qǐng)補(bǔ)充下表中標(biāo)準(zhǔn)以太網(wǎng)的有關(guān)數(shù)據(jù)。以太網(wǎng)類型10Base510Base210BaseT參考答案：以太網(wǎng)類型10Base510Base210BaseT 距離限制500m 185m 100m 線纜類型接口類型物理拓?fù)淇偩€總線邏輯拓?fù)淇偩€總線距離限制線纜類型接口類型物理拓?fù)淇偩€總線邏輯拓?fù)淇偩€總線總線（集線器） 總線粗同軸電纜 AUI -50 細(xì)同軸電纜

15、BNC 非屏蔽雙絞RJ-45 總線（集線器）總線4簡(jiǎn)述網(wǎng)橋建立轉(zhuǎn)發(fā)表的流程。參考答案：步驟 1，執(zhí)行自學(xué)習(xí)算法。網(wǎng)橋在接收到一個(gè)幀以后，首先查找此幀的源地址是否在轉(zhuǎn)發(fā)表中，若在，則對(duì)轉(zhuǎn)發(fā)表的項(xiàng)目進(jìn)行更新操作，執(zhí)行步驟2；若不在，將接收幀的源地址、相應(yīng)端口和接收時(shí)間等參數(shù)添加到轉(zhuǎn)發(fā)表中新建一個(gè)項(xiàng)目，執(zhí)行步驟3。步驟 2，將幀傳送至相應(yīng)端口進(jìn)行轉(zhuǎn)發(fā)，之后執(zhí)行步驟4。步驟 3 ，將幀在除接收到此幀的端口之外的所有端口進(jìn)行轉(zhuǎn)發(fā)，之后執(zhí)行步驟4。步驟4，等待新的數(shù)據(jù)幀，接收完成后，轉(zhuǎn)到步驟1。5交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)可采取哪兩種模式？簡(jiǎn)述其工作原理。參考答案：交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)可采取存儲(chǔ)轉(zhuǎn)發(fā)和直接轉(zhuǎn)發(fā)兩種模

16、式。當(dāng)交換機(jī)執(zhí)行存儲(chǔ)轉(zhuǎn)發(fā)交換時(shí)，在轉(zhuǎn)發(fā)之前必須接收到整個(gè)幀。交換機(jī)通過端口在收到轉(zhuǎn)發(fā)幀后， 存入存儲(chǔ)器中的轉(zhuǎn)發(fā)隊(duì)列，讀取幀中的目的和源地址信息，對(duì)整個(gè)數(shù)據(jù)幀信息進(jìn)行校驗(yàn)，對(duì)照交換機(jī)中存儲(chǔ)的轉(zhuǎn)發(fā)表，確定轉(zhuǎn)發(fā)端口，將數(shù)據(jù)幀轉(zhuǎn)發(fā)到下一個(gè)交換機(jī)。交換機(jī)在執(zhí)行直接轉(zhuǎn)發(fā)時(shí)，對(duì)接收到的幀，讀取其目的地址，確定直接轉(zhuǎn)發(fā)端口，將數(shù)據(jù)幀從該端口直接轉(zhuǎn)發(fā)。6簡(jiǎn)述 CSMA/CD協(xié)議的工作原理。參考答案：1）多點(diǎn)接入。網(wǎng)絡(luò)中的主機(jī)以多點(diǎn)接入的方式連接在總線上。2）載波監(jiān)聽。 CSMA/CD 協(xié)議要求致端在致數(shù)據(jù)前對(duì)總線進(jìn)行監(jiān)聽，若監(jiān)聽到其他計(jì)算機(jī)在致數(shù)據(jù)，則等待一段時(shí)間，在總線空閑時(shí)才開始致數(shù)據(jù)。（3）“碰撞” 監(jiān)聽

17、。在數(shù)據(jù)致過程中需保持對(duì)總線上信號(hào)的監(jiān)聽，根據(jù)信號(hào)電平的變化幅度即可判斷是否發(fā)生了碰撞。 一旦監(jiān)聽到碰撞就立即停止數(shù)據(jù)致， 等待一段時(shí)間后再次嘗試重發(fā)，直至致成功。7相對(duì)于傳統(tǒng)通信介質(zhì)，光纖有哪些優(yōu)點(diǎn)？參考答案：1）光纖通信具有低損耗、高帶寬的特點(diǎn)，特別適用于遠(yuǎn)距離通信；2）光纖在傳輸光信號(hào)時(shí)不會(huì)產(chǎn)生電磁干擾；3）光信號(hào)通過光纖時(shí)無(wú)輻射磁場(chǎng)，有效降低了數(shù)據(jù)被竊聽或截取的風(fēng)險(xiǎn)；4）光纖通信不需要金屬導(dǎo)線，減少了線纜的重量及所需的空間。8相對(duì)于地面通信方式，衛(wèi)星通信有哪些特點(diǎn)？參考答案：1）時(shí)延高。衛(wèi)星與地面基站間的距離較遠(yuǎn)，信號(hào)以光速傳播，衛(wèi)星通信的時(shí)延仍然較高。相比之下，同軸電纜和地面微波通信

18、傳輸時(shí)延，均遠(yuǎn)小于衛(wèi)星通信。2）成本低。衛(wèi)星適用于廣播通信，使用衛(wèi)星向一個(gè)用戶致數(shù)據(jù)所付出的代價(jià)與向成千上萬(wàn)個(gè)用戶致數(shù)據(jù)的代價(jià)幾乎一樣。因此，當(dāng)使用衛(wèi)星進(jìn)行廣播通信時(shí)，可有效降低成本。同時(shí)， 這也會(huì)造成衛(wèi)星系統(tǒng)的安全性問題， 如任何人都可接收到衛(wèi)星所傳輸?shù)乃袛?shù)據(jù)。 這就要求使用衛(wèi)星通信時(shí)，需要對(duì)數(shù)據(jù)進(jìn)行加密通信。3）低誤碼率，易于部署。衛(wèi)星通信已成為軍事通信的主流選擇。同時(shí)，衛(wèi)星通信的開銷與距離無(wú)關(guān)，越洋衛(wèi)星與近距衛(wèi)星所需的資源幾乎相同。9簡(jiǎn)述用戶接口盒提供哪三種連接。用戶接口盒主要提供以下三種連接：1）使用同軸電纜連接到機(jī)頂盒，然后再連接到用戶的電視機(jī)。 2）使用雙絞線連接到用戶的機(jī)。 3

19、）使用電纜調(diào)制解調(diào)器連接到用戶的計(jì)算機(jī)。第三章習(xí)題及參考答案一、單項(xiàng)選擇題1下面關(guān)于ICMP 協(xié)議的描述中，正確的是（C）。AICMP 協(xié)議根據(jù) MAC 地址查找對(duì)應(yīng)的 IP 地址 BICMP 協(xié)議根據(jù) IP 地址查找對(duì)應(yīng)的 MAC 地址C ICMP 協(xié)議根據(jù)網(wǎng)絡(luò)通信的情況把控制報(bào)文致給致主機(jī)D ICMP 協(xié)議用來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包2IP 協(xié)議是運(yùn)行在開放系統(tǒng)互連參考模型的（C）。A物理層B數(shù)據(jù)鏈路層C網(wǎng)絡(luò)層D傳輸層3用于多播地址的IP 地址是（ D）。A A 類地址B B 類地址C C類地址D D 類地址4路由表包含的內(nèi)容不包括（B）。A目的網(wǎng)絡(luò)號(hào)B路由器名稱C網(wǎng)絡(luò)狀態(tài)D下一跳地址5在 IPv4 網(wǎng)

20、絡(luò)環(huán)境中，路由器收到一個(gè)數(shù)據(jù)包是根據(jù)（A）轉(zhuǎn)發(fā)數(shù)據(jù)包。A目的 IP 地址B源 IP 地址C目的 MAC 地址D源 MAC 地址6將接受到的IP 地址解析為數(shù)據(jù)鏈路層的MAC 地址是（ A）的作用。A ARP協(xié)議B TCP協(xié)議C OSPF協(xié)議D RIP 協(xié)議7以下哪個(gè)路由協(xié)議屬于距離矢量協(xié)議（B）。A靜態(tài)路由協(xié)議B RIP C OSPF D BGP8下面關(guān)于IP 協(xié)議的描述中，錯(cuò)誤的是（C）。A是網(wǎng)際層的核心協(xié)議B提供“盡力交付”的網(wǎng)絡(luò)服務(wù)C能保證傳輸?shù)目煽啃訢支持異構(gòu)網(wǎng)絡(luò)互連9IP 數(shù)據(jù)報(bào)首部的最大長(zhǎng)度為（D）字節(jié)。A8 B20 C 40 D 6010下列不屬于動(dòng)態(tài)路由協(xié)議的是（C）。A RI

21、P B OSPF C RARP D BGP11 IPv6 的特性不包括（C）。A地址空間較大B報(bào)頭簡(jiǎn)單和易封裝C路由表較大D可提供更好的QoS 保證12下列關(guān)于BGP 的說(shuō)法中，錯(cuò)誤的是（C）。A BGP協(xié)議是一種動(dòng)態(tài)路由協(xié)議B BGP用于不同自治系統(tǒng)間的可達(dá)性信息交換C BGP使用 UDP 協(xié)議傳輸報(bào)文D BGP路由器具有IBGP和 EBGP兩種工作模式13下列關(guān)于NAT 技術(shù)的說(shuō)法中，正確的是（D）。A用于將公有 IP 地址轉(zhuǎn)換為私有 IP 地址 B私有網(wǎng)絡(luò)在實(shí)施 NAT 時(shí)，需向外部網(wǎng)絡(luò)通告其地址和內(nèi)部拓?fù)?C NAT可分為靜態(tài) NAT 和動(dòng)態(tài) NAT兩類D NAT 功能既可以部署在網(wǎng)絡(luò)

22、硬件設(shè)備上，也可以部署在各種軟件代理服務(wù)器上14下列關(guān)于UDP 的說(shuō)法中，正確的是（A）。AUDP 是一種無(wú)連接的數(shù)據(jù)報(bào)協(xié)議BUDP 提供可靠的數(shù)據(jù)報(bào)傳輸服務(wù)C如果應(yīng)用對(duì)可靠性要求較高，可以使用UDP 協(xié)議D UDP 用戶數(shù)據(jù)報(bào)的首部中包含源IP 地址和目的IP地址15下列關(guān)于TCP的說(shuō)法中，錯(cuò)誤的是（D）。A TCP是一種面向連接的傳輸控制協(xié)議B TCP是一種面向字節(jié)流的傳輸控制協(xié)議C TCP具有流量控制功能D數(shù)據(jù)傳輸結(jié)束后不需要釋放TCP連接二、填空題1IPv4 協(xié)議約定，網(wǎng)絡(luò)中的主機(jī)用（ 32）位的 IP 地址來(lái)標(biāo)識(shí)， IPv6 采用（ 128）位地址空間。2控制報(bào)文協(xié)議ICMP 是網(wǎng)際

23、層協(xié)議之一，主要用于控制（IP 數(shù)據(jù)報(bào)）的傳輸，在網(wǎng)絡(luò)設(shè)備之間傳輸錯(cuò)誤提醒和控制信息，是檢測(cè)（網(wǎng)絡(luò)連通性）和工作狀態(tài)的重要協(xié)議之一。3網(wǎng)際層常用的協(xié)議除IP 協(xié)議之外，還包括（ICMP），（ IGMP），（ ARP）和（ RARP）。4ICMP 的差錯(cuò)報(bào)告報(bào)文共有 5 種，分別是（目的站不可達(dá)） ，（源站抑制），（時(shí)間超時(shí)），（參數(shù)問題）和（改變路由） 。5用于測(cè)試本機(jī)的環(huán)回IP 地址是（ ）。6按 IP 地址分類， 8 屬于（ B）類地址。7OSPF協(xié)議包含的數(shù)據(jù)報(bào)分別為 （ hello 數(shù)據(jù)報(bào)），（鏈路狀態(tài)描述包） ，（鏈路狀態(tài)請(qǐng)求包） ，（鏈路狀態(tài)確認(rèn)包）和（鏈路狀態(tài)更新包） 。8ARP

24、協(xié)議用于將（IP）地址映射到（MAC）地址。9可變長(zhǎng)度子網(wǎng)掩碼 VLSM 具有兩個(gè)優(yōu)點(diǎn)，分別是（可以高效地尋址）和（能夠執(zhí)行路由聚合以減少路由表的大?。?。10 RIP使用（跳數(shù)）衡量路由距離。11 IP 地址可劃分為（主機(jī)號(hào)）和（網(wǎng)絡(luò)號(hào)）兩個(gè)部分。12 RARP協(xié)議用于將（ MAC）地址映射到（IP）地址。13路由器執(zhí)行兩個(gè)基本功能（路徑選擇）和（數(shù)據(jù)轉(zhuǎn)發(fā)）。14動(dòng)態(tài)路由協(xié)議包括（RIP），（ OSPF）和（ BGP）。15與 RIP 協(xié)議不同的是，BGP使用與目的網(wǎng)絡(luò)間的（AS序列）衡量路由距離。三、簡(jiǎn)答題1下列哪些IP 地址是無(wú)效的，說(shuō)明無(wú)效的原因。1） （ 2） 90 （ 3） （ 4

25、）165.13.15） 55 （6 ）參考答案：2）無(wú)效； IP 地址點(diǎn)分十進(jìn)制每一段最大值是2554）無(wú)效： IP 地址點(diǎn)分十進(jìn)制總共為 4 個(gè)字節(jié)2試辯認(rèn)以下IP 地址的網(wǎng)絡(luò)類別： 7 48 參考答案：B 類 7A 類 48C 類 A 類 C 類3.C 類網(wǎng)有 256 個(gè) IP，最多平均分成8 個(gè)子網(wǎng)。子網(wǎng)掩碼為24。4.4 個(gè)子網(wǎng) ,每個(gè)子網(wǎng) 214-2=16382 臺(tái)主機(jī)。5簡(jiǎn)述 IPv6 的特點(diǎn)。參考答案：1）提供超大的地址空間2）報(bào)頭簡(jiǎn)單和易封裝3）使用更小的路由表4）提供更好的QoS 保證5）自動(dòng)地址配置6）具有更高的安全性7）與 IPv4 互相兼容6簡(jiǎn)述 NAT技術(shù)的特點(diǎn)。參考

26、答案：NAT 技術(shù)具有以下特點(diǎn)： （ 1） NAT 允許對(duì)內(nèi)部網(wǎng)絡(luò)實(shí)行私有編址，從而維護(hù)合法注冊(cè)的公有全局編址方案，并節(jié)省 IP 地址；（ 2）NAT 增強(qiáng)了公有網(wǎng)絡(luò)連接的靈活性；（ 3）NAT為內(nèi)部網(wǎng)絡(luò)編址方案提供了一致性；（ 4）私有網(wǎng)絡(luò)在實(shí)施NAT 時(shí)，不會(huì)向外部網(wǎng)絡(luò)通告其地址或內(nèi)部拓?fù)洌行У乇ＷC了內(nèi)部網(wǎng)絡(luò)安全性。7簡(jiǎn)述 UDP 協(xié)議的特點(diǎn)及適用X圍。參考答案：1）UDP 是一種無(wú)連接的數(shù)據(jù)報(bào)協(xié)議，提供“盡最大努力交付”的數(shù)據(jù)報(bào)傳輸服務(wù)。 UDP 協(xié)議不關(guān)注數(shù)據(jù)報(bào)在傳輸過程中能否到達(dá)接收端，若上層的應(yīng)用程序采用UDP 協(xié)議但又需要可靠傳輸，則應(yīng)用程序本身應(yīng)該設(shè)置相應(yīng)的機(jī)制來(lái)保證數(shù)據(jù)傳輸

27、的可靠性。（2） UDP 協(xié)議也是一種面向報(bào)文的協(xié)議。對(duì)應(yīng)用層向下移交的數(shù)據(jù)，UDP 協(xié)議不進(jìn)行合并或拆分操作，在添加UDP 首部后就交給網(wǎng)際層處理。在應(yīng)用對(duì)可靠性要求較低，但對(duì)實(shí)時(shí)性要求較高時(shí)，適合采用UDP協(xié)議，如視頻和音頻等。8簡(jiǎn)述 TCP的三次握手。參考答案： TCP三次握手過程可描述為： （ 1）主機(jī) PC1將一個(gè) SYN數(shù)據(jù)報(bào)致到主機(jī) PC2，希望建立一個(gè) TCP連接；（ 2）主機(jī) PC2 致 ACK數(shù)據(jù)報(bào)，確認(rèn)收到了 PC1的 SYN數(shù)據(jù)報(bào)，并致 SYN數(shù)據(jù)報(bào)，等待 PC1確認(rèn)；（ 3）主機(jī) PC1 致 ACK數(shù)據(jù)報(bào)，確認(rèn)接收到了 C2 致SYN+ACK數(shù)據(jù)報(bào)，表示 PC1與 P

28、C2 之間的 TCP連接已成功建立。第四章習(xí)題及參考答案一、單項(xiàng)選擇題1下面（ B）不屬于網(wǎng)絡(luò)服務(wù)。A DHCP服務(wù)B社區(qū)服務(wù)C Web 服務(wù)D FTP服務(wù)2有一臺(tái)系統(tǒng)為Windows Server 2008 的 FTP服務(wù)器，其IP 地址為 ，要讓客戶端能使用” ”地址訪問站點(diǎn)的內(nèi)容，需在站點(diǎn)開啟端口（B）。A80 B21 C 8080 D 21213以下關(guān)于FTP的說(shuō)法錯(cuò)誤的是（C）。AFTP支持主動(dòng)和被動(dòng)兩種訪問方式。B主動(dòng)模式中， 客戶端需要接受數(shù)據(jù)時(shí)，致 PORT命令。C被動(dòng)模式中，客戶端建立連接后，致PORT命令。D普通 FTP服務(wù)要求用戶在登錄時(shí)提供正確的用戶名和用戶密碼。4SM

29、TP 協(xié)議用于（ B）電子。A接收B致C丟棄D阻擋5POP協(xié)議用于（ A）電子。A接收B致C丟棄D阻擋6用戶 A 試圖申請(qǐng)電子，下列地址中非法的是（B）。A A163 B A C A D A7用戶代理提供的信件處理服務(wù)不包括（C ）。A存盤B打印C出局D回復(fù)8下列域中不屬于機(jī)構(gòu)域的是（D ）。A org B mil C info D web9.“ ”中的主機(jī)名是（A）。A mail B bistu C edu Dcn10關(guān)于 DNS服務(wù)，下列說(shuō)法中錯(cuò)誤的是（D）。A DNS服務(wù)器主要是維護(hù)一個(gè)域名與IP 地址對(duì)應(yīng)關(guān)系的數(shù)據(jù)庫(kù)B地址域是長(zhǎng)度為兩個(gè)字符的國(guó)家或地區(qū)代號(hào)C域名解析是將域名轉(zhuǎn)換為IP

30、地址的過程D當(dāng)用戶請(qǐng)求的DNS 服務(wù)器中沒有相應(yīng)信息時(shí)，域名解析失敗11以下（ B）不屬于DHCP服務(wù)的優(yōu)點(diǎn)。A安全可靠B用戶可自行設(shè)置IP 地址C可用少量IP 地址滿足較多計(jì)算機(jī)的需求D節(jié)約 IP 地址資源12常用的web 瀏覽器不包括（D）。A Chrome B IE CMozilla Firefox D Oracle13目前建立Web 服務(wù)器的主要方法有IIS 和（ B）。A URL B Apache C SMTP D DNS14下列不屬于URL的是（ B）。A :/163 B 163 C ftp:/163D ftp:/163:100015下列（ C）不屬于電子系統(tǒng)的組成部分。A傳輸代理

31、MTA B分發(fā)代理MDA C ARP協(xié)議D用戶代理MUA二填空題1服務(wù)器在網(wǎng)絡(luò)中具有非常重要的地位，它提供的主要服務(wù)是（數(shù)據(jù)存儲(chǔ)） 和（網(wǎng)絡(luò)服務(wù)） 。2.DNS 服務(wù)器主要為用戶提供（正向解析）和（反向解析）兩種解析服務(wù)。3DNS服務(wù)器支持兩種查詢類型（遞歸）查詢和（迭代）查詢。4根據(jù)服務(wù)對(duì)象的不同，F(xiàn)TP服務(wù)器可以分為（系統(tǒng)FTP 服務(wù)器）和（匿名FTP 服務(wù)器）。5FTP支持兩種訪問方式，分別是（主動(dòng)）和（被動(dòng)）訪問方式。6完整的電子地址由（用戶標(biāo)識(shí)）和（計(jì)算機(jī)標(biāo)識(shí)）兩個(gè)部分組成，中間用（ ）分開。7域名解析包括泛域名解析、（智能域名解析）和（動(dòng)態(tài)域名解析）。8計(jì)算機(jī)獲取 IP 地址的方式

32、有（手動(dòng)分配靜態(tài) IP 地址）和（使用 DHCP服務(wù)器分配動(dòng)態(tài) IP 地址）兩種。9C/S 結(jié)構(gòu)即（客戶端 / 服務(wù)器）結(jié)構(gòu)， B/S 結(jié)構(gòu)即（瀏覽器 / 服務(wù)器）結(jié)構(gòu)，他們是當(dāng)今開發(fā)模式的兩大主流技術(shù)。10常見的網(wǎng)頁(yè)可分為（靜態(tài)網(wǎng)頁(yè)）和動(dòng)態(tài)網(wǎng)頁(yè)。11用戶主要使用（ ）協(xié)議訪問互聯(lián)網(wǎng)中的Web 資源。12網(wǎng)絡(luò)安全具有（XX性）、（完整性）、（可用性）、（可靠性）和（不可抵賴性）等特性。13 P2DR模型包含（安全策略） 、（防護(hù)）、（檢測(cè)）和（響應(yīng)）四個(gè)主要部分。14加密技術(shù)經(jīng)過幾十年的發(fā)展已經(jīng)趨于成熟，從應(yīng)用方面來(lái)講主要分為（對(duì)稱加密技術(shù)）和（非對(duì)稱加密技術(shù)）兩類。15常用的對(duì)稱密鑰密碼算法

33、包括（DES）、（ IDEA）和（ Blowfish ）16常用的非對(duì)稱密鑰密碼算法包括（RSA）、（ Rabin）和（ DSA）17認(rèn)證技術(shù)一般可分為（身份認(rèn)證）和（消息認(rèn)證）兩種技術(shù)。18消息認(rèn)證技術(shù)主要包括（數(shù)字指紋）、（數(shù)字簽名）、（數(shù)字信封）和（數(shù)字時(shí)間戳）等19防火墻的功能表現(xiàn)在 （過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)）、（監(jiān)控審計(jì)和報(bào)警） 、（防止內(nèi)部信息外泄）和（強(qiáng)化網(wǎng)絡(luò)安全策略）四個(gè)方面20按使用技術(shù)不同，防火墻可分為（包過濾防火墻）、（應(yīng)用層代理防火墻）和（狀態(tài)檢測(cè)防火墻）三種。21.IPSec的運(yùn)行模式可分為（傳輸模式）和（隧道模式）兩種。三簡(jiǎn)答題1什么是FTP服務(wù)？ FTP包含哪兩項(xiàng)重要

34、的功能？參考答案：FTP是 Internet 上使用最廣泛的文件傳輸協(xié)議，F(xiàn)TP服務(wù)即基于FTP 協(xié)議的文件傳輸服務(wù)。FTP包含兩項(xiàng)重要的功能：文件上傳和文件下載。文件的上傳是指客戶端可以將任意類型的文件上傳到指定的 FTP服務(wù)器上。文件的下載就是將遠(yuǎn)程服務(wù)器上提供的文件下載到本地計(jì)算機(jī)上。2電子系統(tǒng)主要由幾部分組成？這些部分的主要作用是什么？參考答案：電子系統(tǒng)主要由傳輸代理 MTA、分發(fā)代理 MDA 和用戶代理 MUA 三部分組成。傳輸代理 MTA 負(fù)責(zé)在服務(wù)器間的致和接收，其功能由運(yùn)行在服務(wù)器上的服務(wù)端程序?qū)崿F(xiàn)。MDA 只關(guān)注將電子從服務(wù)器分發(fā)到本地用戶的過程，可以合并到MTA 或 MUA

35、 中。用戶代理 MUA 實(shí)現(xiàn)用戶計(jì)算機(jī)與 MTA 客戶端之間的電子收發(fā)， 是連接用戶與 MTA 的橋梁。3簡(jiǎn)述什么是域名解析。參考答案：域名解析（ DNR， Domain Name Resolution ）是將域名轉(zhuǎn)換為 IP 地址的過程。將域名映射為 IP 地址或?qū)?IP 地址映射為域名需要調(diào)用 DNS 客戶端中的解析程序。解析程序通過致映射請(qǐng)求，尋找最近的 DNS 服務(wù)器。若該服務(wù)器存儲(chǔ)了請(qǐng)求的映射信息，則完成解析；否則，解析程序?qū)⑼ㄟ^查詢其他服務(wù)器來(lái)獲取映射信息。4簡(jiǎn)述使用DHCP服務(wù)的優(yōu)點(diǎn)？參考答案：1）安全可靠。計(jì)算機(jī)自動(dòng)獲取 IP 地址并完成配置， 減少了因手工設(shè)置而可能出現(xiàn)的錯(cuò)誤

36、，也避免了將同一個(gè) IP 地址分配給多臺(tái)客戶端所造成的地址沖突。（2）網(wǎng)絡(luò)配置自動(dòng)化。使用DHCP服務(wù)，大大縮短了配置網(wǎng)絡(luò)中計(jì)算機(jī)IP 地址所花費(fèi)的時(shí)間。（3）節(jié)約 IP 地址資源。只有當(dāng)客戶端發(fā)出請(qǐng)求時(shí)，DHCP服務(wù)器才會(huì)分配IP 地址。計(jì)算機(jī)斷開網(wǎng)絡(luò)連接后，IP 地址會(huì)被自動(dòng)釋放。通常，網(wǎng)絡(luò)中的計(jì)算機(jī)不會(huì)同時(shí)選擇接入網(wǎng)絡(luò)，因此，用較少的IP 地址就能滿足較多計(jì)算機(jī)的需求。5什么是靜態(tài)網(wǎng)頁(yè)?什么是動(dòng)態(tài)網(wǎng)頁(yè)?參考答案：靜態(tài)網(wǎng)頁(yè)指的是網(wǎng)頁(yè)從服務(wù)器傳到客戶端時(shí)，網(wǎng)頁(yè)的內(nèi)容是“固定不變”的，也就是說(shuō)， 服務(wù)器只是把所存儲(chǔ)的網(wǎng)頁(yè)的內(nèi)容原封不動(dòng)直接傳遞給客戶端瀏覽器，這種網(wǎng)頁(yè)一般是標(biāo)準(zhǔn)的HTML 代碼。

37、動(dòng)態(tài)網(wǎng)頁(yè)不是獨(dú)立存在于Web 服務(wù)器上的HTML 網(wǎng)頁(yè)文件，而是Web 服務(wù)器上的可執(zhí)行程序。 當(dāng)用戶發(fā)起請(qǐng)求時(shí)， 服務(wù)器運(yùn)行動(dòng)態(tài)網(wǎng)頁(yè)， 并把 HTML 格式的運(yùn)行結(jié)果回應(yīng)給用戶。6簡(jiǎn)述對(duì)稱密碼體制和公鑰密碼體制各自具有什么樣的特點(diǎn)？參考答案：在對(duì)稱密碼體制中， 對(duì)稱密碼系統(tǒng)使用的加密密鑰和解密密鑰是相同的，或者可簡(jiǎn)單地相互推導(dǎo)出來(lái)。 其XX性主要取決于密鑰的安全性，密鑰管理是影響系統(tǒng)安全的關(guān)鍵因素。對(duì)稱密鑰密碼算法的優(yōu)點(diǎn)為加密、解密處理速度快、XX度高等；缺點(diǎn)在于隨著網(wǎng)絡(luò)規(guī)模擴(kuò)大，密鑰管理成為一個(gè)難點(diǎn)， 無(wú)法解決信息確認(rèn)問題并缺乏自動(dòng)檢測(cè)密鑰泄露的能力。公鑰密碼機(jī)制基于數(shù)學(xué)函數(shù)， 并使用公鑰

38、和私鑰兩個(gè)不同的密鑰。優(yōu)點(diǎn)是可以公開加密密鑰，適應(yīng)網(wǎng)絡(luò)的開放性要求， 且僅需XX解密密鑰， 所以密鑰管理問題比較簡(jiǎn)單；缺點(diǎn)在于算法一般比較復(fù)雜，加解密速度慢。2常見的身份認(rèn)證方式有哪些？參考答案：常通過三種途徑來(lái)對(duì)用戶身份進(jìn)行驗(yàn)證： 一是根據(jù)用戶所掌握的信息來(lái)驗(yàn)證身份，如用戶名和口令等；二是通過用戶所擁有的工具來(lái)驗(yàn)證身份，如 USB key等；三是根據(jù)用戶的某些生理特征來(lái)驗(yàn)證身份，如指紋、視網(wǎng)膜等。3簡(jiǎn)述防火墻的基本功能？參考答案：防火墻的功能表現(xiàn)在以下幾個(gè)方面1）過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)。這是防火墻的基本功能，通過禁止或允許數(shù)據(jù)包通過防火墻來(lái)過濾網(wǎng)絡(luò)服務(wù)，保證了信息安全，極大地提高受保護(hù)網(wǎng)絡(luò)的安全

39、性。2）監(jiān)控審計(jì)和報(bào)警。審計(jì)功能是指防火墻通過日志記錄經(jīng)過自身所有訪問，安全管理員可據(jù)此得到網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)， 從而為進(jìn)一步分析提供了信息依據(jù)。 報(bào)警功能指當(dāng)發(fā)生可疑動(dòng)作或緊急情況時(shí)， 防火墻可以通過 E-mail 和手機(jī)短信息等方式向安全管理員報(bào)警。3）防止內(nèi)部信息外泄。通過對(duì)受保護(hù)網(wǎng)絡(luò)的劃分，隔離受保護(hù)網(wǎng)絡(luò)的重點(diǎn)網(wǎng)段，從而控制其對(duì)全局網(wǎng)絡(luò)的影響。 同時(shí)，防火墻還能隱藏那些透露內(nèi)部細(xì)節(jié)的服務(wù)， 如可能泄露主機(jī)域名和 IP 地址的 DNS服務(wù)等。4）強(qiáng)化網(wǎng)絡(luò)安全策略。以防火墻為中心的安全方案，能將口令、身份認(rèn)證等安全策略配置在防火墻上。相較于將網(wǎng)絡(luò)安全策略配置在各個(gè)主機(jī)上，該方案更加經(jīng)濟(jì)

40、。4簡(jiǎn)述 SET交易的參與者有哪些，各自的功能是什么？參考答案： SET 交易的參與方包括持卡人、商家、發(fā)卡銀行、收單銀行、支付網(wǎng)關(guān)和數(shù)字證書認(rèn)證中心 CA。5簡(jiǎn)述計(jì)算機(jī)病毒的特點(diǎn)有哪些？參考答案：計(jì)算機(jī)病毒具有6 大特點(diǎn)：（1）繁殖性計(jì)算機(jī)病毒可以進(jìn)行繁殖，當(dāng)正常程序運(yùn)行時(shí)，病毒也進(jìn)行自身復(fù)制，是否具有繁殖、 感染的特征是判斷計(jì)算機(jī)病毒的首要條件。（2）隱蔽性計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性，在發(fā)作之前難以尋找其蹤跡。 病毒一旦運(yùn)行后， 就會(huì)修改自己的文檔名并隱藏在系統(tǒng)文件夾中，難以通過手工方式查找。（3）傳播性計(jì)算機(jī)病毒可以通過各種媒介從已感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)。是否具有傳染性是判別

41、計(jì)算機(jī)病毒的重要條件。（4）潛伏性為達(dá)到大幅傳播的目的，部分病毒有一定的“潛伏期”，在特定的日子，如某個(gè)節(jié)日或者星期幾按時(shí)爆發(fā)。（5）破壞性計(jì)算機(jī)病毒發(fā)作后，可能占用系統(tǒng)資源干擾正常程序運(yùn)行，甚至?xí)茐挠?jì)算機(jī)的BIOS、文件系統(tǒng)和硬件環(huán)境等組成部分。（6）觸發(fā)性計(jì)算機(jī)病毒具有觸發(fā)檢查機(jī)制，預(yù)定條件滿足時(shí)，便會(huì)啟動(dòng)感染或破壞動(dòng)作進(jìn)行攻擊。第五章習(xí)題及參考答案一、單項(xiàng)選擇題1以下哪項(xiàng)不屬于網(wǎng)絡(luò)安全的特性（D）。A可用性B完整性CXX性D隱私性2從網(wǎng)絡(luò)通信的角度看，網(wǎng)絡(luò)通信安全所面臨的威脅不包括（C）。A截獲B阻斷C抵賴D偽造3ISO 安全體系結(jié)構(gòu)不包括（B）。A安全服務(wù)B安全傳輸C安全機(jī)制D安全管

42、理4以下加密算法中，屬于非對(duì)稱加密算法的是（B）。A DES B RSA C IDEA DAES5以下屬于消息認(rèn)證方式的是（D）。A動(dòng)態(tài)口令B USB Key認(rèn)證C用戶名 / 口令認(rèn)證D數(shù)字簽名6下列身份認(rèn)證技術(shù)中，最簡(jiǎn)單易行的是（A）。A用戶名 / 口令B動(dòng)態(tài)口令C USB Key認(rèn)證 D生物特征認(rèn)證7消息認(rèn)證技術(shù)不包括（B）。A數(shù)字指紋B數(shù)字加密C數(shù)字信封D數(shù)字時(shí)間戳8主動(dòng)攻擊不包括（B）。A偽裝攻擊B竊聽攻擊C重放攻擊D拒絕服務(wù)攻擊9以下不屬于IPSec的體系結(jié)構(gòu)組成部分的是（D）。A認(rèn)證頭B解釋域C密鑰交換協(xié)議D數(shù)字證書認(rèn)證中心CA10下列應(yīng)用訪問控制技術(shù)的系統(tǒng)中，易受到木馬危害的是（

43、B）。A應(yīng)用強(qiáng)制訪問控制技術(shù)的系統(tǒng)B應(yīng)用自主訪問控制技術(shù)的系統(tǒng)C應(yīng)用基于角色的訪問控制技術(shù)的系統(tǒng)D應(yīng)用基于任務(wù)的訪問控制技術(shù)的系統(tǒng)二填空題1網(wǎng)絡(luò)安全具有（XX性）、（完整性）、（可用性）、（可靠性）和（不可抵賴性）等特性。2P2DR 模型包含（安全策略） 、（防護(hù)）、（檢測(cè)）和（響應(yīng)）四個(gè)主要部分。3加密技術(shù)經(jīng)過幾十年的發(fā)展已經(jīng)趨于成熟，從應(yīng)用方面來(lái)講主要分為（對(duì)稱加密技術(shù)）和（非對(duì)稱加密技術(shù)）兩類。4常用的對(duì)稱密鑰密碼算法包括（DES）、（ IDEA）和（ Blowfish ）5常用的非對(duì)稱密鑰密碼算法包括（RSA）、（ Rabin）和（ DSA）6認(rèn)證技術(shù)一般可分為（身份認(rèn)證）和（消息認(rèn)證

44、）兩種技術(shù)。7消息認(rèn)證技術(shù)主要包括（數(shù)字指紋）、（數(shù)字簽名）、（數(shù)字信封）和（數(shù)字時(shí)間戳）等8防火墻的功能表現(xiàn)在（過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)）、（監(jiān)控審計(jì)和報(bào)警） 、（防止內(nèi)部信息外泄）和（強(qiáng)化網(wǎng)絡(luò)安全策略）四個(gè)方面9按使用技術(shù)不同，防火墻可分為（包過濾防火墻） 、（應(yīng)用層代理防火墻）和（狀態(tài)檢測(cè)防火墻）三種。10.IPSec的運(yùn)行模式可分為（傳輸模式）和（隧道模式）兩種。三簡(jiǎn)答題1簡(jiǎn)述對(duì)稱密碼體制和公鑰密碼體制各自具有什么樣的特點(diǎn)？參考答案：在對(duì)稱密碼體制中， 對(duì)稱密碼系統(tǒng)使用的加密密鑰和解密密鑰是相同的，或者可簡(jiǎn)單地相互推導(dǎo)出來(lái)。 其XX性主要取決于密鑰的安全性，密鑰管理是影響系統(tǒng)安全的關(guān)鍵因素。

45、對(duì)稱密鑰密碼算法的優(yōu)點(diǎn)為加密、解密處理速度快、XX度高等；缺點(diǎn)在于隨著網(wǎng)絡(luò)規(guī)模擴(kuò)大，密鑰管理成為一個(gè)難點(diǎn)， 無(wú)法解決信息確認(rèn)問題并缺乏自動(dòng)檢測(cè)密鑰泄露的能力。公鑰密碼機(jī)制基于數(shù)學(xué)函數(shù)， 并使用公鑰和私鑰兩個(gè)不同的密鑰。優(yōu)點(diǎn)是可以公開加密密鑰，適應(yīng)網(wǎng)絡(luò)的開放性要求， 且僅需XX解密密鑰， 所以密鑰管理問題比較簡(jiǎn)單；缺點(diǎn)在于算法一般比較復(fù)雜，加解密速度慢。2常見的身份認(rèn)證方式有哪些？參考答案：常通過三種途徑來(lái)對(duì)用戶身份進(jìn)行驗(yàn)證：一是根據(jù)用戶所掌握的信息來(lái)驗(yàn)證身份，如用戶名和口令等；二是通過用戶所擁有的工具來(lái)驗(yàn)證身份，如USB key等；三是根據(jù)用戶的某些生理特征來(lái)驗(yàn)證身份，如指紋、視網(wǎng)膜等。3簡(jiǎn)述

46、防火墻的基本功能？參考答案：防火墻的功能表現(xiàn)在以下幾個(gè)方面1）過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)。這是防火墻的基本功能，通過禁止或允許數(shù)據(jù)包通過防火墻來(lái)過濾網(wǎng)絡(luò)服務(wù)，保證了信息安全，極大地提高受保護(hù)網(wǎng)絡(luò)的安全性。2）監(jiān)控審計(jì)和報(bào)警。審計(jì)功能是指防火墻通過日志記錄經(jīng)過自身所有訪問，安全管理員可據(jù)此得到網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)， 從而為進(jìn)一步分析提供了信息依據(jù)。 報(bào)警功能指當(dāng)發(fā)生可疑動(dòng)作或緊急情況時(shí)， 防火墻可以通過 E-mail 和手機(jī)短信息等方式向安全管理員報(bào)警。3）防止內(nèi)部信息外泄。通過對(duì)受保護(hù)網(wǎng)絡(luò)的劃分，隔離受保護(hù)網(wǎng)絡(luò)的重點(diǎn)網(wǎng)段，從而控制其對(duì)全局網(wǎng)絡(luò)的影響。 同時(shí)，防火墻還能隱藏那些透露內(nèi)部細(xì)節(jié)的服務(wù)， 如

47、可能泄露主機(jī)域名和 IP 地址的 DNS服務(wù)等。4）強(qiáng)化網(wǎng)絡(luò)安全策略。以防火墻為中心的安全方案，能將口令、身份認(rèn)證等安全策略配置在防火墻上。相較于將網(wǎng)絡(luò)安全策略配置在各個(gè)主機(jī)上，該方案更加經(jīng)濟(jì)。4簡(jiǎn)述 SET交易的參與者有哪些，各自的功能是什么？參考答案： SET 交易的參與方包括持卡人、商家、發(fā)卡銀行、收單銀行、支付網(wǎng)關(guān)和數(shù)字證書認(rèn)證中心 CA。5簡(jiǎn)述計(jì)算機(jī)病毒的特點(diǎn)有哪些？參考答案：計(jì)算機(jī)病毒具有6 大特點(diǎn)：（1）繁殖性計(jì)算機(jī)病毒可以進(jìn)行繁殖，當(dāng)正常程序運(yùn)行時(shí)，病毒也進(jìn)行自身復(fù)制，是否具有繁殖、 感染的特征是判斷計(jì)算機(jī)病毒的首要條件。（2）隱蔽性計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性， 在發(fā)作之前難以尋找其蹤跡。 病毒一旦運(yùn)行后， 就會(huì)修改自己的文檔名并隱藏在系統(tǒng)文件夾中，難以通過手工方式查找。（3）傳播性計(jì)算機(jī)病毒可以通過各種媒介從已感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)