06計(jì)算機(jī)網(wǎng)絡(luò)安全試卷

06計(jì)算機(jī)網(wǎng)絡(luò)安全試卷《計(jì)算機(jī)網(wǎng)絡(luò)安全與應(yīng)用》期末考試滿分100分考試時(shí)間：120分鐘專業(yè)：學(xué)號(hào)：姓名：題號(hào)得分一、選擇題，共33題（每題2分共66分）（1）這個(gè)IP地址所屬的類別是口A.A類，B.B類，C.C類，D.D類口一二三四五總分（2）在下列數(shù)中，一個(gè)B類子網(wǎng)掩碼允許有的數(shù)字是個(gè)1，且其余位都為0。A.9，B.14，C.17，D.3（3）如果一個(gè)A類地址的子網(wǎng)掩碼中有14個(gè)1,它能確定個(gè)子網(wǎng)?？贏.32，B.8，C.64，D.128（4）路由器在兩個(gè)網(wǎng)段之間轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，讀取其中的地址來確定下一跳的轉(zhuǎn)發(fā)路徑。A.IP，B.MAC，C.源，D.ARP口（5）IP包在網(wǎng)絡(luò)上傳輸時(shí)若出現(xiàn)差錯(cuò)，差錯(cuò)報(bào)告被封裝到ICMP分組傳送給A.發(fā)送者，8.接收者，C.一個(gè)路由器，D.上述選項(xiàng)中的任何一項(xiàng)。口（6）UDP、TCP和SCTP都是層協(xié)議?？贏.物理，B.數(shù)據(jù)鏈路，C.網(wǎng)絡(luò)，D.傳輸口(7)UDP需要使用地址，來給相應(yīng)的應(yīng)用程序發(fā)送用戶數(shù)據(jù)報(bào)?？贏.端口，B.應(yīng)用程序，C.因特網(wǎng)，D.物理口(8)IP負(fù)責(zé)之間的通信，它使用地址進(jìn)行尋址；口A.主機(jī)到主機(jī)；B.進(jìn)程到進(jìn)程；C.物理；D.IP(9)TCP負(fù)責(zé)之間的通信，它使用地址進(jìn)行尋址?？贏.主機(jī)到主機(jī)；B.進(jìn)程到進(jìn)程；C.端口號(hào)；D.IP(10)地址唯一地標(biāo)識(shí)一個(gè)正在運(yùn)行的應(yīng)用程序，它由地址的組合構(gòu)成。A.IP，B.傳輸層協(xié)議，C.網(wǎng)卡的MAC，口.套接字，E.端口號(hào)口(11)面向連接的并發(fā)服務(wù)器使用端口號(hào)進(jìn)行網(wǎng)絡(luò)通信服務(wù)。A.臨時(shí)，B.公認(rèn)，C.主動(dòng)，D.(A)和(B)口(13)電子郵件客戶端通常需要用協(xié)議來發(fā)送郵件。A.僅SMTP，B.僅POP，C.SMTP和POP，D.以上都不正確口(14)TCP不適合于傳輸實(shí)時(shí)通信數(shù)據(jù)，是因?yàn)榭贏.沒有提供時(shí)間戳，B.不支持多播，C.丟失分組需要重新傳輸，D.所有上述選項(xiàng)(15)在OSI參考模型的描述中，下列說法中不正確的是A.OSI參考模型定義了開放系統(tǒng)的層次結(jié)構(gòu)B.OSI參考模型是一個(gè)在制定標(biāo)準(zhǔn)時(shí)使用的概念性的框架C.OSI參考模型的每層可以使用上層提供的服務(wù)D.OSI參考模型是開放系統(tǒng)互聯(lián)參考模型（16）在應(yīng)用層協(xié)議中，既可使用傳輸層的TCP協(xié)議，又可用UDP協(xié)議。A.SNMPB.DNSC.HTTPD.FTP（17）在OSI參考模型中，同一結(jié)點(diǎn)內(nèi)相鄰層之間通過來進(jìn)行通信。人.接口8.進(jìn)程C.協(xié)議D.應(yīng)用程序（18）OSI參考模型的數(shù)據(jù)鏈路層的功能包括A.保證數(shù)據(jù)幀傳輸?shù)恼_順序、無差錯(cuò)和完整性B.提供用戶與傳輸網(wǎng)絡(luò)之間的接口口控制報(bào)文通過網(wǎng)絡(luò)的路由選擇D.處理信號(hào)通過物理介質(zhì)的傳輸口（19）100Mbp快速以太網(wǎng)與10Mbp傳統(tǒng)以太網(wǎng)的幀結(jié)構(gòu)A.完全不同B.幀頭控制字節(jié)不同口C.完全相同D.可以相同也可以不同（20）的物理層標(biāo)準(zhǔn)要求使用非屏蔽雙絞線。A.10BASE-2B.10BASE—5C.100BASE—T某D.100BASE—F某口（21）當(dāng)一個(gè)以太網(wǎng)中的一臺(tái)源主機(jī)要發(fā)送數(shù)據(jù)給位于另一個(gè)網(wǎng)絡(luò)中的一臺(tái)目的主機(jī)時(shí)，以太幀頭部的目的地址是，IP包頭部的目的地址必須是A.路由器的IP地址B.路由器的MAC地址C.目的主機(jī)的MAC地址D.目的主機(jī)的IP地址口2（22）當(dāng)一個(gè)發(fā)往目的主機(jī)的IP包經(jīng)過多個(gè)路由器轉(zhuǎn)發(fā)時(shí)，以下哪種情況正確地描述了包內(nèi)IP地址的變化？口A.當(dāng)IP包在每跳段中傳輸時(shí)，目的地址改為下個(gè)路由器的IP地址。B.當(dāng)一個(gè)路由器將IP包發(fā)送到廣域網(wǎng)WAN時(shí)，目的IP地址經(jīng)常變化。C.目的IP地址將永遠(yuǎn)是第一個(gè)路由器的IP地址。D.目的IP地址固定不變?！?23)以下哪個(gè)協(xié)議被用于動(dòng)態(tài)分配本地網(wǎng)絡(luò)內(nèi)的IP地址？A.DHCPB.ARPC.pro某yARPD.IGRP(24)E-mail安全傳輸?shù)姆椒ǚQ為C(教材198頁)A.TLS口B.SA安全關(guān)聯(lián)組口C.S/MIMED.IPSec(25)可以根據(jù)報(bào)文自身頭部包含的信息來決定轉(zhuǎn)發(fā)或阻止該報(bào)文。A.代理防火墻口B.包過濾防火墻口C.報(bào)文摘要口D.私鑰口(26)協(xié)議主要用于加密機(jī)制。A.HTTPB.FTPC.TELNETD.SSL(27)屬于被動(dòng)攻擊的惡意網(wǎng)絡(luò)行為是A.緩沖區(qū)溢出口B.網(wǎng)絡(luò)監(jiān)聽口C.端口掃描口D.IP欺騙口(28)向有限的存儲(chǔ)空間輸入超長的字符串屬于A攻擊手段。A.緩沖區(qū)溢出B.運(yùn)行惡意軟件口C.瀏覽惡意代碼網(wǎng)頁D.打開病毒附件口(29)IPSec需要使用一個(gè)稱為的信令協(xié)議來建立兩臺(tái)主機(jī)之間的邏輯連接。A.AH認(rèn)證頭部協(xié)議口B.SA安全關(guān)聯(lián)組協(xié)議C.PGP隱私口D.TLS傳輸安全協(xié)議口(30)在IP互聯(lián)網(wǎng)層提供安全的一組協(xié)議是口A.TLSB.SSHC.PGPD.IPSec(31)是IP層的安全協(xié)議，它只能提供完整性和鑒別功能，不能提供信息保密。A.AHB.PGPC.ESPD.IPSec（32）虛擬專網(wǎng)VPN使用來保證信息傳輸中的保密性?？贏．IPSecB.隧道口C.（A）和（B）□D.以上都不正確口（33）在VPN中，對(duì)進(jìn)行加密。口人.內(nèi)網(wǎng)數(shù)據(jù)報(bào)B.外網(wǎng)數(shù)據(jù)報(bào)C.內(nèi)網(wǎng)和外網(wǎng)數(shù)據(jù)報(bào)D.內(nèi)網(wǎng)和外網(wǎng)數(shù)據(jù)報(bào)都不二、敘述回答題：（3題共16分）3（1）電子商務(wù)中安全電子交易SET系統(tǒng)的雙重簽名作用是什么？它是怎樣實(shí)現(xiàn)的？（5分）答：（2）簡述某.509的作用是什么？與其他同類系統(tǒng)相比，它的特點(diǎn)是什么。（5分）答：（3）簡述RSA和DES加密算法在信息的保密性、完整性和抗拒認(rèn)方面的概念和特點(diǎn)。（6分）三、網(wǎng)絡(luò)信息數(shù)據(jù)分析題：（每題9分共18分）（1）在校園的局域網(wǎng)中捕獲到一個(gè)以太網(wǎng)幀，此幀的全部數(shù)據(jù)如下圖所示，請(qǐng)對(duì)照相關(guān)協(xié)議的數(shù)據(jù)結(jié)構(gòu)圖，回答以下問題：（9分）4A.此幀的用途和目的是什么？（）?？贐.此幀的目的物理地址是（）它屬于（）地址。C.它的目的IP地址是（）,它屬于（）地址。D.此的源物理地址是00:16:76:0e:b8:76E.它的源IP地址是（），它屬于（）IP地址。F.此幀屬于以太網(wǎng)幀，還是IEEE802.3幀？為什么？答：。口G.此幀中封裝的上層協(xié)議是什么？答：?？贖.此幀中有沒有填充字段？在什么情況下需要進(jìn)行填充？答：?？?如果有一臺(tái)網(wǎng)絡(luò)計(jì)算機(jī)對(duì)此幀收到此幀后發(fā)出響應(yīng)，響應(yīng)中應(yīng)當(dāng)包含什么內(nèi)容？答：。（2）下圖是一臺(tái)計(jì)算機(jī)訪問一個(gè)Web網(wǎng)站時(shí)的數(shù)據(jù)包序列。分析圖中數(shù)據(jù)簡要回答以下問題：（9分）5A.客戶機(jī)的IP地址是（），它屬于（）地址。B.Web服務(wù)器的IP地址是（），它屬于（）地址。C.客戶機(jī)訪問服務(wù)器使用的傳輸層協(xié)議是（）,應(yīng)用層協(xié)議是（），應(yīng)用層協(xié)議的版本號(hào)是（）。D.客戶機(jī)向服務(wù)器請(qǐng)求建立TCP連接的數(shù)據(jù)包的號(hào)數(shù)是（）。口E.客戶機(jī)向服務(wù)器發(fā)送用戶名和口令進(jìn)行請(qǐng)求登錄的數(shù)據(jù)包的號(hào)數(shù)是（）。F.此次訪問中，客戶機(jī)使用的端口名稱是（），服務(wù)器使用的端口名稱是（）。G.服務(wù)器對(duì)客戶機(jī)的響應(yīng)報(bào)文中，代碼200的含義是（）。H.在TCP的6比特的控制字段中：66［SYN］的含義是［SYN,ACK］的含義是［ACK］的含義是［FIN,ACK］的含義是，［FIN］的含義是口I.服務(wù)器根據(jù)請(qǐng)求向客戶機(jī)發(fā)送網(wǎng)頁的第一個(gè)數(shù)據(jù)幀的號(hào)數(shù)是口6A.客戶機(jī)的IP地址是()，它屬于()地址。B.Web服務(wù)器的IP地址是()，它屬于()地址。C.客戶機(jī)訪問服務(wù)器使用的傳輸層協(xié)議是(),應(yīng)用層協(xié)議是()，應(yīng)用層協(xié)議的版本號(hào)是()。D.客戶機(jī)向服務(wù)器請(qǐng)求建立TCP連接的數(shù)據(jù)包的號(hào)數(shù)是()。口E.客戶機(jī)向服務(wù)器發(fā)送用戶名和口令進(jìn)行請(qǐng)求登錄的數(shù)據(jù)包的號(hào)數(shù)是()。F