2023年信息安全工程師考試試題及解析

信息安全工程師考試試題及解析軟考全稱(chēng)全國(guó)計(jì)算機(jī)技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格(水平)考試，這門(mén)新開(kāi)的信息安全工程師分屬該考試"信息系統(tǒng)”專(zhuān)業(yè)，位處中級(jí)資格。是信息產(chǎn)業(yè)部和人事部在最新的"國(guó)人廳發(fā)［2023R39號(hào)［1］"文獻(xiàn)中新增的專(zhuān)業(yè)。信息安全專(zhuān)業(yè)的畢業(yè)生，重要在計(jì)算機(jī)軟硬件、網(wǎng)絡(luò)、應(yīng)用相關(guān)領(lǐng)域從事安全系統(tǒng)設(shè)計(jì)、安全產(chǎn)品開(kāi)發(fā)、產(chǎn)品集成、信息系統(tǒng)安全檢測(cè)與審計(jì)等方面工作，服務(wù)單位可以是國(guó)家機(jī)關(guān)、企事業(yè)單位及科研教學(xué)單位等。希賽軟考學(xué)院為大家整理了一些考試試題及解析，供大家參考，希望能有所幫助。(—)一、單選題1、在網(wǎng)絡(luò)體系結(jié)構(gòu)中，傳輸層的重要功能是A)不同應(yīng)用進(jìn)程之間的端-端通信B)分組通過(guò)通信子網(wǎng)時(shí)的途徑選擇Q數(shù)據(jù)格式變換、數(shù)據(jù)加密與解密D)MAC地址與IP地址之間的映射答案：A傳輸層的重要功能是為端到端連接提供可靠的傳輸服務(wù)；為端到端連接提供流量控制、差錯(cuò)控制、服務(wù)質(zhì)量等管理服務(wù)。途徑選擇發(fā)生在網(wǎng)絡(luò)層，數(shù)據(jù)格式變換與加密等發(fā)生在表達(dá)層，MAC與IP地址映射發(fā)生在數(shù)據(jù)鏈路層。根據(jù)分析，選項(xiàng)A符合題意,故選擇A選項(xiàng)2、數(shù)據(jù)傳輸速率為3.5x1012bps,它可以記為A)3.5KbpsB)3.5MbpsC)3.5GbpsD)3.5TbpsA）最初由Mirabils公司提出B）重要由IEEE負(fù)責(zé)制定C）所有IM系統(tǒng)都使用統(tǒng)一標(biāo)準(zhǔn)D）RFC2778描述了IM系統(tǒng)的功能答案：DIM系統(tǒng)標(biāo)準(zhǔn)是由IMPP工作小組提出的,并由正TE批準(zhǔn)成為正式的RFC文獻(xiàn)，其中RFC2778描述了即時(shí)通信系統(tǒng)的功能，正式為即時(shí)通信系統(tǒng)設(shè)計(jì)出了模型框架。但該文獻(xiàn)并沒(méi)有規(guī)定所有的IM系統(tǒng)都必須使用統(tǒng)一的標(biāo)準(zhǔn)。根據(jù)解析可知，選項(xiàng)D對(duì)的，故選擇D選項(xiàng)二、多選題1、瀏覽器的結(jié)構(gòu)組成通常涉及以下哪些單元？A）控制單元B）QoS單元C）客戶(hù)單元D）解釋單元E）對(duì)等單元答案：ABCWEB瀏覽器通常由一個(gè)控制單元和一系列的客戶(hù)單元、解析單元組成。選項(xiàng)ACD符合題意，故選擇ACD選項(xiàng)2、關(guān)于Telnet的描述中，對(duì)的的是A）可以使本地主機(jī)成為遠(yuǎn)程主機(jī)的仿真終端B）運(yùn)用NVT屏蔽不同主機(jī)系統(tǒng)對(duì)鍵盤(pán)解釋的差異C）重要用于下載遠(yuǎn)程主機(jī)上的文獻(xiàn)D）客戶(hù)端和服務(wù)器端需要使用相同類(lèi)型的操作系統(tǒng)E）運(yùn)用傳輸層的TCP協(xié)議進(jìn)行數(shù)據(jù)傳輸答案：ABEInternet中的用戶(hù)遠(yuǎn)程登錄是指用戶(hù)使用Telnet命令，使自己的計(jì)算機(jī)暫時(shí)成為遠(yuǎn)程計(jì)算機(jī)的一個(gè)仿真終端的過(guò)程，它運(yùn)用NVT（NetworkVirtualTerminal,網(wǎng)絡(luò)虛擬終端）屏蔽不同主機(jī)系統(tǒng)對(duì)鍵盤(pán)解釋的差異，即忽略客戶(hù)端與服務(wù)端操作類(lèi)型的差異，數(shù)據(jù)通信采用TCP協(xié)議連接。假如登錄用戶(hù)有足夠的權(quán)限，可以執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的任何應(yīng)用程序。根據(jù)解析，選項(xiàng)ABE符合題意，故選擇ABE選項(xiàng)。3、關(guān)于Skype的描述中，對(duì)的的是A）超級(jí)節(jié)點(diǎn)的作用類(lèi)似于路由器B）采用AES加密C）語(yǔ)音采用PCM編碼D）好友列表白文存儲(chǔ)E）采用集中式網(wǎng)絡(luò)拓?fù)浯鸢福篈B超級(jí)結(jié)點(diǎn)（SN）的作用就像是因特網(wǎng)中的核心路由器，負(fù)責(zé)客戶(hù)端的連接。好友列表（BaddyList）通過(guò)了數(shù)字化署名和加密解決，不是明文存儲(chǔ)。Skype采用了256bit的AES加密算法，以及混合式網(wǎng)絡(luò)拓?fù)洹８鶕?jù)解析，選項(xiàng)AB符合題意，故選擇AB選項(xiàng)。4、關(guān)于AES算法的描述中，對(duì)的的是A）屬于公鑰密碼B油ISO制定C）分組長(zhǎng)度為128位D）密鑰長(zhǎng)度可以是256位E）基于橢圓曲線理論答案：CDAES加密標(biāo)準(zhǔn)屬于私鑰密碼，由NIST制定，分組長(zhǎng)度為128位，密鑰長(zhǎng)度為128、192和256位。公鑰EIGamal加密算法采用基于橢圓曲線理論。根據(jù)解析，選項(xiàng)CD符合題意，故選擇CD選項(xiàng)。5、關(guān)于背包加密算法的描述中，對(duì)的的是A）保證絕對(duì)安全B）物品總重量公開(kāi)C）背包問(wèn)題屬于NP問(wèn)題D）屬于對(duì)稱(chēng)加密算法E）一次背包已不安全答案：BCE背包加密算法是一種公鑰加密算法，該算法中背包的物品總重量是公開(kāi)的，所有也許的物品也是公開(kāi)的，但是背包中的物品卻是保密的，它是一個(gè)NP難度問(wèn)題。目前大多數(shù)一次背包體制均被破譯了，一次背包已不安全了。根據(jù)解析選項(xiàng)BCE符合題意，故選擇BCE項(xiàng)。（=）1、關(guān)于IM系統(tǒng)的服務(wù)器中轉(zhuǎn)模式的描述中，對(duì)的的是A）不能用于消息傳輸B）不需要域名服務(wù)器的支持C）服務(wù)器需要驗(yàn)證客戶(hù)身份D）客戶(hù)機(jī)使用的端口必須固定答案：C在服務(wù)器中轉(zhuǎn)模式中，一臺(tái)注冊(cè)域名的服務(wù)器為總調(diào)度臺(tái)，每個(gè)IM軟件的客戶(hù)機(jī)都要通過(guò)查詢(xún)DNS服務(wù)器來(lái)建立TCP連接，然后客戶(hù)機(jī)通過(guò)自己的注冊(cè)ID和密碼登陸服務(wù)器進(jìn)而驗(yàn)證登陸信息，通過(guò)驗(yàn)證后，就可以通過(guò)中轉(zhuǎn)服務(wù)器與上線的好友進(jìn)行互發(fā)消息了。在該模式中，服務(wù)器端口一般是固定，服務(wù)器通過(guò)固定的服務(wù)端口被動(dòng)地與客戶(hù)機(jī)進(jìn)行通信。根據(jù)解析可知，選項(xiàng)C對(duì)的，故選擇C選項(xiàng)。2、關(guān)于QQ系統(tǒng)的描述中，對(duì)的的是A）多次登錄使用同一個(gè)會(huì)話密鑰B）服務(wù)器保存好友列表OQQ客戶(hù)機(jī)之間通信僅可使用TCP協(xié)議D）聊天信息明文傳輸答案：BQQ用戶(hù)登錄過(guò)程如下：（1）客戶(hù)端每次登陸時(shí)會(huì)訪問(wèn)記錄上次登陸服務(wù)器的地址的記錄文獻(xiàn)，假如成功則不會(huì)重發(fā)DNS請(qǐng)求。（2）在QQ通信中，用戶(hù)必須先登錄后才可以進(jìn)行互相發(fā)送信息等操作。（3）QQ聊天通信信息是加密的,每次登陸時(shí)QQ客戶(hù)機(jī)會(huì)向服務(wù)器獲取一個(gè)會(huì)話密鑰。QQ系統(tǒng)中，服務(wù)器負(fù)責(zé)保存用戶(hù)好友列表和中轉(zhuǎn)聊天信息。QQ客戶(hù)機(jī)之間通信可使用TCP協(xié)議或UDP協(xié)議。根據(jù)解析，選項(xiàng)B符合題意，故選擇B選項(xiàng)。3、關(guān)于XMPP協(xié)議的描述中，對(duì)的的是A）由3個(gè)RFC文檔組成B）核心協(xié)議是RFC3922C）采用HTML數(shù)據(jù)格式D）采用E-mail地址格式答案：DXMPP協(xié)議是一種基于XML的即時(shí)通信協(xié)議，它由4個(gè)RFC文檔組成。其中，RFC3920是核心協(xié)議，RFC3921負(fù)責(zé)即時(shí)通信，RFC3922負(fù)責(zé)XMPP與CPIM的映射，RFC3923負(fù)責(zé)安全并采用E-mail的地址格式。根據(jù)解析，選項(xiàng)D符合題意，故選擇D選項(xiàng)。4、關(guān)于P2P文獻(xiàn)共享的描述中，錯(cuò)誤的是A）Tracker服務(wù)器不存儲(chǔ)大數(shù)據(jù)文獻(xiàn)B）迅雷是最早的P2P下載工具C）理論基礎(chǔ)是六度分割D）eDonkey2023出現(xiàn)晚于hipster答案：BTracker服務(wù)器僅負(fù)責(zé)提供下載該文獻(xiàn)的用戶(hù)列表，并不存儲(chǔ)文獻(xiàn)自身，數(shù)據(jù)互換完全是用戶(hù)間通過(guò)P2P方式進(jìn)行的。BitTorrent是最早的P2P下載工具。P2P文獻(xiàn)共享的理論基礎(chǔ)是斯坦利•米爾格拉姆提出的“六度分隔"理論。1999年音樂(lè)分享網(wǎng)站hipster誕生，而eDonkey2023出現(xiàn)在2023年。選項(xiàng)B錯(cuò)誤，根據(jù)題意故選擇B選項(xiàng)。5、關(guān)于網(wǎng)守的描述中，對(duì)的的是A）負(fù)責(zé)號(hào)碼查詢(xún)B）負(fù)責(zé)身份驗(yàn)證C）進(jìn)行信號(hào)調(diào)制D）進(jìn)行路由尋址答案：B網(wǎng)守負(fù)責(zé)用戶(hù)的注冊(cè)和管理等。VoIP網(wǎng)守通過(guò)被叫號(hào)碼擬定對(duì)方的VoIP網(wǎng)關(guān)。它是網(wǎng)絡(luò)中的消息控制中心，它可以進(jìn)行呼喊控制、地址解析、呼喊授權(quán)、身份驗(yàn)證、集中賬務(wù)和計(jì)費(fèi)管理和保存呼喊具體信息記錄等操作。根據(jù)解析，選項(xiàng)B符合題意，故選擇B選項(xiàng)。6、關(guān)于配置管理的描述中，錯(cuò)誤的是A）僅在新建網(wǎng)絡(luò)時(shí)需要B）可關(guān)閉被管對(duì)象C）可根據(jù)規(guī)定收集系統(tǒng)狀態(tài)信息D）可獲取系統(tǒng)重要變化信息答案：A配置管理是最基本的網(wǎng)絡(luò)管理功能，負(fù)責(zé)網(wǎng)絡(luò)的建立、業(yè)務(wù)的展開(kāi)以及配置數(shù)據(jù)的維護(hù)。它共分為兩個(gè)階段，即網(wǎng)絡(luò)初次運(yùn)營(yíng)的初始配置管理階段和網(wǎng)絡(luò)正常運(yùn)營(yíng)時(shí)的工作配置管理階段。配置管理涉及：設(shè)立系統(tǒng)中有關(guān)路由操作的參數(shù)、被管對(duì)象和被管對(duì)象組名字的管理、初始化或關(guān)閉被管對(duì)象、根據(jù)規(guī)定收集系統(tǒng)當(dāng)前狀態(tài)的有關(guān)信息、獲取系統(tǒng)重要變化的信息、更改系統(tǒng)的配置。根據(jù)題意，選項(xiàng)A錯(cuò)誤，故選擇A選項(xiàng)。7、關(guān)于計(jì)費(fèi)管理的描述中，錯(cuò)誤的是A）記錄網(wǎng)絡(luò)資源運(yùn)用率B）進(jìn)行賬單管理C）人工費(fèi)用不計(jì)入網(wǎng)絡(luò)成本D）進(jìn)行效益核算答案：C計(jì)費(fèi)管理是記錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。計(jì)費(fèi)管理通常包含幾個(gè)重要功能，即計(jì)算網(wǎng)絡(luò)建設(shè)及運(yùn)營(yíng)成本、記錄網(wǎng)絡(luò)及其所包含的資源的運(yùn)用率、聯(lián)機(jī)收集計(jì)費(fèi)數(shù)據(jù)、計(jì)算用戶(hù)應(yīng)支付的網(wǎng)絡(luò)服務(wù)費(fèi)用、賬單管理等。人工費(fèi)用會(huì)計(jì)入網(wǎng)絡(luò)成本，計(jì)費(fèi)管理睬進(jìn)行效益核算。根據(jù)解析選項(xiàng)C錯(cuò)誤，根據(jù)題意故選擇C選項(xiàng)。8、關(guān)于網(wǎng)絡(luò)安全管理的描述中，錯(cuò)誤的是A）提供檢測(cè)非法入侵的手段B）管理授權(quán)機(jī)制C）管理終端用戶(hù)的所有密鑰D）提供恢復(fù)被破壞系統(tǒng)的手段答案：C網(wǎng)絡(luò)安全管理采用信息安全措施保護(hù)網(wǎng)絡(luò)中的系統(tǒng)、數(shù)據(jù)以及業(yè)務(wù)。其作用重要有：采用多層防衛(wèi)手段；提供迅速檢測(cè)非法使用和非法入侵初始點(diǎn)的手段；提供恢復(fù)被破壞的數(shù)據(jù)和系統(tǒng)的手段；提供杳獲入侵者的手段。根據(jù)解析，選項(xiàng)C符合題意，故選擇C選項(xiàng)9、關(guān)于C2等級(jí)安全性的描述中，錯(cuò)誤的是A）用戶(hù)與數(shù)據(jù)分離B）安全性高于C1C）存取控制的單位是用戶(hù)D）具有托管訪問(wèn)控制C2等級(jí)具有受控的訪問(wèn)控制，存取控制以用戶(hù)為單位，用戶(hù)與數(shù)據(jù)分離，安全性高于Cl0Bl是標(biāo)記安全保護(hù)，除了C2級(jí)的安全規(guī)定外，增長(zhǎng)安全策略模型，數(shù)據(jù)標(biāo)號(hào)（安全和屬性），托管訪問(wèn)控制等。根據(jù)解析，D選項(xiàng)錯(cuò)誤，故選擇D選項(xiàng)。在服務(wù)器中轉(zhuǎn)模式中,一臺(tái)注冊(cè)域名的服務(wù)器為總調(diào)度臺(tái)，每個(gè)IM軟件的客戶(hù)機(jī)都要通過(guò)查詢(xún)DNS服務(wù)器來(lái)建立TCP連接，然后客戶(hù)機(jī)通過(guò)自己的注冊(cè)ID和密碼登陸服務(wù)器進(jìn)而驗(yàn)證登陸信息，通過(guò)驗(yàn)證后，就可以通過(guò)中轉(zhuǎn)服務(wù)器與上線的好友進(jìn)行互發(fā)消息了。在該模式中，服務(wù)器端口一般是固定，服務(wù)器通過(guò)固定的服務(wù)端口被動(dòng)地與客戶(hù)機(jī)進(jìn)行通信。根據(jù)解析可知，選項(xiàng)C對(duì)的,故選擇C選項(xiàng)。lkbps=lxl03bps,1Mbps約等于lx106bps,IGbps約等于lx109bps,lTbps約等于lx1012bps。因此3.5x1012bps約等于3.5Tbps。故選擇D選項(xiàng)。3關(guān)于數(shù)據(jù)報(bào)互換方式的描述中，對(duì)的的是A）數(shù)據(jù)報(bào)互換過(guò)程中需要建立連接B）每個(gè)分組必須通過(guò)相同途徑傳輸C）分組傳輸過(guò)程中需進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)D）分組不需要帶源地址和目的地址答案：C數(shù)據(jù)報(bào)是報(bào)文分組存儲(chǔ)轉(zhuǎn)發(fā)的一種形式，在數(shù)據(jù)報(bào)方式中，分組傳輸前不需要在源主機(jī)與目的主機(jī)之間預(yù)先建立“線路連接"。源主機(jī)發(fā)送的每個(gè)分組都可以獨(dú)立選擇一條傳輸途徑，且每個(gè)分組在傳輸過(guò)程中都必須帶有目的地址與源地址。根據(jù)分析，選項(xiàng)C符合題意，故選擇C選項(xiàng)。4、關(guān)于傳統(tǒng)Ethernet的描述中，錯(cuò)誤的是A）是一種典型的環(huán)型局域網(wǎng)B）傳輸?shù)臄?shù)據(jù)單元是Ethernet幀C）介質(zhì)訪問(wèn)控制方法是CSMA/CDD）網(wǎng)絡(luò)結(jié)點(diǎn)發(fā)送數(shù)據(jù)前需偵聽(tīng)總線答案：A傳統(tǒng)Ethernet是一種總線型局域網(wǎng)，傳輸?shù)臄?shù)據(jù)單元是Ethernet幀，介質(zhì)訪問(wèn)控制方法是CSMA/CD,網(wǎng)絡(luò)結(jié)點(diǎn)發(fā)送數(shù)據(jù)前需偵聽(tīng)總線。選項(xiàng)A錯(cuò)誤，故選擇A選項(xiàng)。5.IEEE802.3U定義的最大傳輸速率是A）10MbpsB）20MbpsC）54MbpsD）100Mbps答案：DIEEE802.3U定義的最大傳輸速率100Mbps,故選擇D選項(xiàng)6、在以下拓?fù)浣Y(jié)構(gòu)中，具有固定傳輸延時(shí)時(shí)間的是A）星型拓?fù)銪）環(huán)型拓?fù)銫）樹(shù)狀拓?fù)銬）網(wǎng)狀拓?fù)浯鸢福築環(huán)型拓?fù)涞膬?yōu)點(diǎn)是結(jié)構(gòu)簡(jiǎn)樸，實(shí)現(xiàn)容易，傳輸延遲擬定，適應(yīng)傳輸負(fù)荷較重、實(shí)時(shí)性規(guī)定較高的應(yīng)用環(huán)。選項(xiàng)B符合題意，故選擇B選項(xiàng)。7、關(guān)于互換式以太網(wǎng)的描述中，對(duì)的的是A）核心設(shè)備是集線器B）需要執(zhí)行IP路由選擇C）數(shù)據(jù)傳輸不會(huì)發(fā)生沖突D）基本數(shù)據(jù)單元是IP分組答案：C互換式以太網(wǎng)的核心設(shè)備是以太網(wǎng)互換機(jī)，它可以在多個(gè)端口之間建立多個(gè)并發(fā)連接，實(shí)現(xiàn)多結(jié)點(diǎn)之間數(shù)據(jù)的并發(fā)傳輸，從而可以增長(zhǎng)網(wǎng)絡(luò)帶寬，改善局域網(wǎng)的性能與服務(wù)質(zhì)量，避免數(shù)據(jù)傳輸沖突的發(fā)生。以太網(wǎng)互換機(jī)運(yùn)用"端口/MAC地址映射表"進(jìn)行數(shù)據(jù)幀互換。根據(jù)分析知，選項(xiàng)C符合題意，故選擇C選項(xiàng)。8、關(guān)于IEEE802.3ae的描述中，錯(cuò)誤的是A）是萬(wàn)兆以太網(wǎng)標(biāo)準(zhǔn)B）支持光纖作為傳輸介質(zhì)C）支持局域網(wǎng)與廣域網(wǎng)組網(wǎng)D）定義了千兆介質(zhì)專(zhuān)用接口答案：DIEEE802.3ae是萬(wàn)兆以太網(wǎng)標(biāo)準(zhǔn)，支持光纖作為傳輸介質(zhì)，支持局域網(wǎng)與廣域網(wǎng)組網(wǎng)。選項(xiàng)D是由正EE802.3Z定義的，故選項(xiàng)D錯(cuò)誤。9、關(guān)于無(wú)線局域網(wǎng)的描述中，對(duì)的的是A）以無(wú)線電波作為傳輸介質(zhì)B）不需要實(shí)現(xiàn)介質(zhì)訪問(wèn)控制C）傳輸技術(shù)僅支持跳頻擴(kuò)頻D）不支持有中心的組網(wǎng)方式答案：A無(wú)線局域網(wǎng)以微波、激光與紅外線等無(wú)線電波作為傳輸介質(zhì)。它采用跳頻擴(kuò)頻和直接序列擴(kuò)頻傳輸技術(shù)支持有中心的組網(wǎng)方式。無(wú)線局域網(wǎng)需要介質(zhì)訪問(wèn)控制如CSMA/CD協(xié)議。根據(jù)解析，選項(xiàng)A符合題意，故選擇A選項(xiàng)。10、關(guān)于Internet的描述中，錯(cuò)誤的是A）用戶(hù)不需要知道Internet內(nèi)部結(jié)構(gòu)B）Internet上的計(jì)算機(jī)統(tǒng)稱(chēng)為主機(jī)C）路由器是信息資源的載體D）IP是Internet使用的重要協(xié)議答案：CInternet的使用者不必關(guān)心Internet的內(nèi)部結(jié)構(gòu)；路由器是網(wǎng)絡(luò)與網(wǎng)絡(luò)之間連接的橋梁；主機(jī)是Internet中不可缺少的成員，它是信息資源和服務(wù)的載體。C選項(xiàng)錯(cuò)誤，故選擇C選項(xiàng)二、多選題1、關(guān)于虛擬局域網(wǎng)的描述中，錯(cuò)誤的是A）虛擬局域網(wǎng)概念來(lái)自于無(wú)線網(wǎng)絡(luò)B）建立在互換式局域網(wǎng)的基礎(chǔ)上C）IP地址不能用于定義VLAND）MAC地址可用于定義VLANE）互換機(jī)端口不能用于定義VLAN答案：ACE虛擬局域網(wǎng)是建立在互換式技術(shù)的基礎(chǔ)上，以軟件方式實(shí)現(xiàn)邏輯工作組的劃分與管理，工作組中的結(jié)點(diǎn)不受物理位置的限制。常見(jiàn)的組網(wǎng)方式涉及：用互換機(jī)端口定義虛擬局域網(wǎng)、用MAC地址定義虛擬局域網(wǎng)、用網(wǎng)絡(luò)層地址定義虛擬局域網(wǎng)、基于廣播組的虛擬局域網(wǎng)。根據(jù)解析，選項(xiàng)ACE符合題意，故選ACE三項(xiàng)。2、關(guān)于IEEE802.il幀結(jié)構(gòu)的描述中，對(duì)的的是A）幀控制字段的長(zhǎng)度為2字節(jié)B）目的地址字段使用的是IP地址C）數(shù)據(jù)字段最大長(zhǎng)度為1500字節(jié)D）幀校驗(yàn)字段采用的是CRC校驗(yàn)E）類(lèi)型字段指出應(yīng)用層協(xié)議類(lèi)型答案：ADIEEE802.il幀采用2字節(jié)（16b）作為幀控制字段，幀中目的地址和源地址使用MAC地址，數(shù)據(jù)字段最大長(zhǎng)度是2312字節(jié)。幀校驗(yàn)字段長(zhǎng)度為4字節(jié)，采用CRC校驗(yàn),校驗(yàn)范圍為MAC幀頭與數(shù)據(jù)域。類(lèi)型字段的類(lèi)型標(biāo)記數(shù)據(jù)幀、管理幀或控制幀。根據(jù)解析,選項(xiàng)AD對(duì)的，故選擇AD選項(xiàng)3、關(guān)于OSI參考模型層次的描述中，錯(cuò)誤的是A）由7個(gè)層次構(gòu)成B）最底層是數(shù)據(jù)鏈路層C）最高層是主機(jī)-網(wǎng)絡(luò)層D）傳輸層的上層是網(wǎng)絡(luò)層E）物理層的下層是傳輸層答案：BCDEOSI參考模型即七層模型，從下到上依次是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表達(dá)層、應(yīng)用層。主機(jī)-網(wǎng)絡(luò)層是TCP/IP協(xié)議中的最底層，最高層是應(yīng)用層。根據(jù)解析，選項(xiàng)BCDE錯(cuò)誤，根據(jù)題意，故選擇BCDE選項(xiàng)。4、于TCP協(xié)議的描述中，錯(cuò)誤的是A）可以提供面向連接的服務(wù)B）連接建立采用3次握手法Q運(yùn)用重傳機(jī)制進(jìn)行流量控制D）采用自適應(yīng)的RTT計(jì)算方法E）端口采用8位二進(jìn)制數(shù)表達(dá)答案：CETCP（傳輸控制協(xié)議）協(xié)議是一種面向連接的、可靠的、基于IP的傳輸層協(xié)議。TCP使用三次握手協(xié)議建立連接，而終止一個(gè)連接要通過(guò)四次握手。RTT（RoundTripTime）表達(dá)從發(fā)送端到接受端的一去一回需要的時(shí)間，TCP在數(shù)據(jù)傳輸過(guò)程中會(huì)對(duì)RTT進(jìn)行采樣，采用自適應(yīng)的RTT計(jì)算方法。TCP協(xié)議運(yùn)用窗口機(jī)制進(jìn)行流量控制，端口采用16位的二進(jìn)制數(shù)表達(dá)。因此選項(xiàng)CE錯(cuò)誤，故選擇CE選項(xiàng)。（二）一、選擇題1、ADSL技術(shù)的承載實(shí)體通常是A）電話線路B）有線電視線路Q(chēng)WiFi網(wǎng)絡(luò)D）3G網(wǎng)絡(luò)答案：AADSL使用比較復(fù)雜的調(diào)制解調(diào)技術(shù)，在普通的電話線路進(jìn)行高速的數(shù)據(jù)傳輸。選項(xiàng)A符合題意，故選擇A選項(xiàng)2、在以太網(wǎng)使用的ARP協(xié)議中，通常A）請(qǐng)求采用單播方式，響應(yīng)采用廣播方式B）請(qǐng)求采用廣播方式，響應(yīng)采用單播方式C）請(qǐng)求和響應(yīng)都采用廣播方式D）請(qǐng)求和響應(yīng)都采用單播方式答案：B在以太網(wǎng)使用的ARP協(xié)議中，通常是請(qǐng)求采用廣播方式，響應(yīng)采用單播方式，通過(guò)此種方式可以提高數(shù)據(jù)傳輸?shù)男?。根?jù)題意，選項(xiàng)B符合題意，故選擇B選項(xiàng)3、在IPv4互聯(lián)網(wǎng)中，假如需要指定一個(gè)IP數(shù)據(jù)報(bào)通過(guò)路由器的完整途徑，那么可以使用的數(shù)據(jù)報(bào)選項(xiàng)為A）記錄路由B）時(shí)間戳C）松散源路由D）嚴(yán)格源路由答案：D記錄路由：是指記錄下IP數(shù)據(jù)報(bào)從源主機(jī)到目的主機(jī)所通過(guò)的途徑上的每個(gè)路由器的IP地址。時(shí)間戳：是指記錄下IP數(shù)據(jù)報(bào)通過(guò)每一個(gè)路由器時(shí)的本地時(shí)間。源路由：是指IP數(shù)據(jù)報(bào)穿越互聯(lián)網(wǎng)所通過(guò)的途徑是由源主機(jī)指定的。源路由選項(xiàng)可以分為兩類(lèi)。一類(lèi)是嚴(yán)格源路由選項(xiàng)，另一類(lèi)是松散源路由選項(xiàng)。嚴(yán)格源路由選項(xiàng)規(guī)定IP數(shù)據(jù)報(bào)要通過(guò)途徑上的每一個(gè)路由器，相鄰路由器之間不得有中間路由器，并且所通過(guò)路由器的順序不能更改。松散源路由選項(xiàng)只是給出IP數(shù)據(jù)報(bào)必須通過(guò)的一些"要點(diǎn)"，并不給出一條完備的途徑，無(wú)直接連接的路由器之間的路由尚需IP軟件尋址功能補(bǔ)充。根據(jù)解析知，選項(xiàng)D符合題意，故選擇D選項(xiàng)。4、關(guān)于分布式結(jié)構(gòu)化P2P網(wǎng)絡(luò)的描述中，錯(cuò)誤的是A）支持精確關(guān)鍵詞匹配查詢(xún)B）不存在中心目錄服務(wù)器C）路由算法與DHT密切相關(guān)D）采用隨機(jī)圖進(jìn)行結(jié)構(gòu)組織答案：D集中式P2P網(wǎng)絡(luò)中存在著中心目錄服務(wù)器，而在分布式拓?fù)銹2P網(wǎng)絡(luò)中則不存在。分布式結(jié)構(gòu)化P2P網(wǎng)絡(luò)采用DHT（分布式散列表）進(jìn)行結(jié)構(gòu)組織，運(yùn)用分布式散列函數(shù)組成的散列表組織數(shù)據(jù)。DHT采用擬定性拓?fù)浣Y(jié)構(gòu)，僅支持精確關(guān)鍵詞匹配查詢(xún)，無(wú)法支持內(nèi)容、語(yǔ)義等復(fù)雜查詢(xún)。根據(jù)題意，故選擇D選項(xiàng)。5、關(guān)于Internet域名系統(tǒng)的描述中，錯(cuò)誤的是A）域名解析需要借助于一組域名服務(wù)器B）域名服務(wù)器邏輯上構(gòu)成一定的層次結(jié)構(gòu)C）域名解析總是從根域名服務(wù)器開(kāi)始D）遞歸解析是域名解析的一種方式答案：C地址解析系統(tǒng)由一組既獨(dú)立又協(xié)作的域名服務(wù)器組成，域名服務(wù)器是解析系統(tǒng)的核心。域名解析的DNS在實(shí)現(xiàn)上也采用層次化模式，并與分級(jí)結(jié)構(gòu)的域名空間相相應(yīng)。域名解析方式有遞歸解析和迭代解析兩種類(lèi)型。域名解析每次從根服務(wù)器進(jìn)行解析很也許會(huì)導(dǎo)致根域名服務(wù)器因負(fù)荷太重而超載。為了提高解析效率，域名解析可以從本地區(qū)名服務(wù)器開(kāi)始解析或者采用域名服務(wù)器的高速緩沖技術(shù)來(lái)提高解析效率，因此選項(xiàng)C錯(cuò)誤，根據(jù)題意，故選擇C選項(xiàng)。6、在FTP中，客戶(hù)發(fā)送PASV命令的目的是A）請(qǐng)求使用被動(dòng)模式建立數(shù)據(jù)連接B）向服務(wù)器發(fā)送用戶(hù)的口令C）說(shuō)明要上傳的文獻(xiàn)類(lèi)型D）檢索遠(yuǎn)程服務(wù)器存儲(chǔ)的文獻(xiàn)答案：A在FTP中，客戶(hù)發(fā)送PASV命令的目的是請(qǐng)求使用被動(dòng)模式建立數(shù)據(jù)連接。PASS命令是向服務(wù)器發(fā)送用戶(hù)的口令；TYPE命令是說(shuō)明要上傳的文獻(xiàn)類(lèi)型；RETR命令是檢索遠(yuǎn)程服務(wù)器存儲(chǔ)的文獻(xiàn)。根據(jù)