2023年信息安全工程師考試試題及解析

信息安全工程師考試試題及解析

軟考全稱全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試，這門新開的信息安全工

程師分屬該考試"信息系統(tǒng)”專業(yè)，位處中級(jí)資格。是信息產(chǎn)業(yè)部和人事部在最新的“國人

廳發(fā)[2023]139號(hào)⑴”文獻(xiàn)中新增的專業(yè)。信息安全專業(yè)的畢業(yè)生，重要在計(jì)算機(jī)軟硬件、

網(wǎng)絡(luò)、應(yīng)用相關(guān)領(lǐng)域從事安全系統(tǒng)設(shè)計(jì)、安全產(chǎn)品開發(fā)、產(chǎn)品集成、信息系統(tǒng)安全檢測(cè)與審

計(jì)等方面工作，服務(wù)單位可以是國家機(jī)關(guān)、企事業(yè)單位及科研教學(xué)單位等。希賽軟考學(xué)院為

大家整理了一些考試試題及解析，供大家參考，希望能有所幫助。

(-)

一、單選題

1、在網(wǎng)絡(luò)體系結(jié)構(gòu)中，傳輸層的重要功能是

A)不同應(yīng)用進(jìn)程之間的端-端通信

B)分組通過通信子網(wǎng)時(shí)的途徑選擇

C)數(shù)據(jù)格式變換、數(shù)據(jù)加密與解密

D)MAC地址與IP地址之間的映射

答案：A

傳輸層的重要功能是為端到端連接提供可靠的傳輸服務(wù)；為端到端連接提供流量控

制、差錯(cuò)控制、服務(wù)質(zhì)量等管理服務(wù)。途徑選擇發(fā)生在網(wǎng)絡(luò)層，數(shù)據(jù)格式變換與加密等發(fā)生

在表達(dá)層，MAC與IP地址映射發(fā)生在數(shù)據(jù)鏈路層.根據(jù)分析，選項(xiàng)A符合題意，故選擇A

選項(xiàng)

2、數(shù)據(jù)傳輸速率為3.5x1012bps,它可以記為

A)3.5KbpsB)3.5MbpsC)3.5GbpsD)3.5Tbps

答案：D

lkbps=lxl03bps,1Mbps約等于1x106bps,IGbps約等于1x109bps,lTbps

約等于lx1012bps。因此3.5x1012bps約等于3.5Tbps。故選擇D選項(xiàng)。

3關(guān)于數(shù)據(jù)報(bào)互換方式的描述中，對(duì)的的是

A）數(shù)據(jù)報(bào)互換過程中需要建立連接B）每個(gè)分組必須通過相同途徑傳輸

C）分組傳輸過程中需進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)D）分組不需要帶源地址和目的地址

答案：C

數(shù)據(jù)報(bào)是報(bào)文分組存儲(chǔ)轉(zhuǎn)發(fā)的一種形式，在數(shù)據(jù)報(bào)方式中，分組傳輸前不需要在源

主機(jī)與目的主機(jī)之間預(yù)先建立"線路連接"。源主機(jī)發(fā)送的每個(gè)分組都可以獨(dú)立選擇一條傳輸

途徑，且每個(gè)分組在傳輸過程中都必須帶有目的地址與源地址。根據(jù)分析，選項(xiàng)C符合題

意，故選擇C選項(xiàng)。

4、關(guān)于傳統(tǒng)Ethernet的描述中，錯(cuò)誤的是

A）是一種典型的環(huán)型局域網(wǎng)B）傳輸?shù)臄?shù)據(jù)單元是Ethernet幀

C）介質(zhì)訪問控制方法是CSMA/CDD）網(wǎng)絡(luò)結(jié)點(diǎn)發(fā)送數(shù)據(jù)前需偵聽總線

答案：A

傳統(tǒng)Ethernet是一種總線型局域網(wǎng),傳輸?shù)臄?shù)據(jù)單元是Ethernet幀，介質(zhì)訪問控制

方法是CSMA/CD,網(wǎng)絡(luò)結(jié)點(diǎn)發(fā)送數(shù)據(jù)前需偵聽總線。選項(xiàng)A錯(cuò)誤，故選擇A選項(xiàng)。

5、正EE802.3U定義的最大傳輸速率是

A）10MbpsB）20MbpsC）54MbpsD）100Mbps

答案：D

IEEE802.3U定義的最大傳輸速率100Mbps,故選擇D選項(xiàng)

6、在以下拓?fù)浣Y(jié)構(gòu)o,具有固定傳輸延時(shí)時(shí)間的是

A）星型拓?fù)銪）環(huán)型拓?fù)?。樹狀拓?fù)銬）網(wǎng)狀拓?fù)?/p>

答案：B

環(huán)型拓?fù)涞膬?yōu)點(diǎn)是結(jié)構(gòu)簡樸，實(shí)現(xiàn)容易，傳輸延遲擬定，適應(yīng)傳輸負(fù)荷較重、實(shí)時(shí)

性規(guī)定較高的應(yīng)用環(huán)。選項(xiàng)B符合題意，故選擇B選項(xiàng)。

7、關(guān)于互換式以太網(wǎng)的描述中，對(duì)的的是

A）核心設(shè)備是集線器B）需要執(zhí)行IP路由選擇

C）數(shù)據(jù)傳輸不會(huì)發(fā)生沖突D）基本數(shù)據(jù)單元是IP分組

答案：C

互換式以太網(wǎng)的核心設(shè)備是以太網(wǎng)互換機(jī)，它可以在多個(gè)端口之間建立多個(gè)并發(fā)連

按，實(shí)現(xiàn)多結(jié)點(diǎn)之間數(shù)據(jù)的并發(fā)傳輸，從而可以增長網(wǎng)絡(luò)帶寬，改善局域網(wǎng)的性能與服務(wù)質(zhì)

量，避免數(shù)據(jù)傳輸沖突的發(fā)生。以太網(wǎng)互換機(jī)運(yùn)用"端口/MAC地址映射表"進(jìn)行數(shù)據(jù)幀互換。

根據(jù)分析知，選項(xiàng)C符合題意，故選擇C選項(xiàng)。

8、關(guān)于正EE802.3ae的描述中，錯(cuò)誤的是

A）是萬兆以太網(wǎng)標(biāo)準(zhǔn)B）支持光纖作為傳輸介質(zhì)

C）支持局域網(wǎng)與廣域網(wǎng)組網(wǎng)D）定義了千兆介質(zhì)專用接口

答案：D

IEEE802.3ae是萬兆以太網(wǎng)標(biāo)準(zhǔn)，支持光纖作為傳輸介質(zhì)，支持局域網(wǎng)與廣域網(wǎng)組

網(wǎng)。選項(xiàng)D是由IEEE802.3Z定義的，故選項(xiàng)D錯(cuò)誤。

9、關(guān)于無線局域網(wǎng)的描述中，對(duì)的的是

A）以無線電波作為傳輸介質(zhì)B）不需要實(shí)現(xiàn)介質(zhì)訪問控制

C）傳輸技術(shù)僅支持期瀕擴(kuò)頻D）不支持有中心的組網(wǎng)方式

答案：A

無線局域網(wǎng)以微波、激光與紅外線等無線電波作為傳輸介質(zhì)。它采用跳頻擴(kuò)頻和直

接序列擴(kuò)頻傳輸技術(shù)支持有中心的組網(wǎng)方式。無線局域網(wǎng)需要介質(zhì)訪問控制如CSMA/CD

協(xié)議。根據(jù)解析，選項(xiàng)A符合題意，故選擇A選項(xiàng)。

10、關(guān)于Internet的描述中,錯(cuò)誤的是

A）用戶不需要知道Internet內(nèi)部結(jié)構(gòu)B）Internet上的計(jì)算機(jī)統(tǒng)稱為主機(jī)

。路由器是信息資源的載體D）IP是Internet使用的重要協(xié)議

答案：C

Internet的使用者不必關(guān)心Internet的內(nèi)部結(jié)構(gòu)；路由器是網(wǎng)絡(luò)與網(wǎng)絡(luò)之間連接的

橋梁；主機(jī)是Internet中不可缺少的成員，它是信息資源和服務(wù)的載體。C選項(xiàng)錯(cuò)誤，故

選擇C選項(xiàng)

二、多選題

1、關(guān)于虛擬局域網(wǎng)的描述中，錯(cuò)誤的是

A）虛擬局域網(wǎng)概念來自于無線網(wǎng)絡(luò)

B）建立在互換式局域網(wǎng)的基礎(chǔ)上

QIP地址不能用于定義VLAN

D）MAC則可用于定義VLAN

E）互換機(jī)端口不能用于定義VLAN

答案：ACE

虛擬局域網(wǎng)是建立在互換式技術(shù)的基礎(chǔ)上，以軟件方式實(shí)現(xiàn)邏輯工作組的劃分與管

理，工作組中的結(jié)點(diǎn)不受物理位置的限制。常見的組網(wǎng)方式涉及：用互換機(jī)端口定義虛擬局

域網(wǎng)、用MAC地址定義虛擬局域網(wǎng)、用網(wǎng)絡(luò)層地址定義虛擬局域網(wǎng)、基于廣播組的虛擬局

域網(wǎng)。根據(jù)解析，選項(xiàng)ACE符合題意，故選ACE三項(xiàng)。

2、關(guān)于IEEE802.il幀結(jié)構(gòu)的描述中，對(duì)的的是

A）幀控制字段的長度為2字節(jié)

B）目的地址字段使用的是IP地址

Q數(shù)據(jù)字段最大長度為1500字節(jié)

D）幀校驗(yàn)字段采用的是CRC校驗(yàn)

E）類型字段指出應(yīng)用層協(xié)議類型

答案：AD

IEEE802.il幀采用2字節(jié)（16b）作為幀控制字段，幀中目的地址和源地址使用

MAC地址，數(shù)據(jù)字段最大長度是2312字節(jié)。幀校驗(yàn)字段長度為4字節(jié)，采用CRC校驗(yàn),

校驗(yàn)范圍為MAC幀頭與數(shù)據(jù)域。類型字段的類型標(biāo)記數(shù)據(jù)幀、管理幀或控制幀。根據(jù)解析，

選項(xiàng)AD對(duì)的，故選擇AD選項(xiàng)

3、關(guān)于OSI參考模型層次的描述中，錯(cuò)誤的是

A）由7個(gè)層次構(gòu)成

B）最底層是數(shù)據(jù)鏈路層

。最高層是主機(jī)-網(wǎng)絡(luò)層

D）傳輸層的上層是網(wǎng)絡(luò)層

E）物理層的下層是傳輸層

答案:BCDE

OSI參考模型即七層模型，從下到上依次是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳飾層、

會(huì)話層、表達(dá)層、應(yīng)用層。主機(jī)-網(wǎng)絡(luò)層是TCP/IP協(xié)議中的最底層，最高層是應(yīng)用層。根

據(jù)解析，選項(xiàng)BCDE錯(cuò)誤，根據(jù)題意，故選擇BCDE選項(xiàng)。

4、于TCP協(xié)議的描述中，錯(cuò)誤的是

A）可以提供面向連接的服務(wù)

B）連接建立采用3次握手法

C）運(yùn)用重傳機(jī)制進(jìn)行流量控制

D）采用自適應(yīng)的RTT計(jì)算方法

E）端口采用8位二進(jìn)制數(shù)表達(dá)

答案：CE

TCP（傳輸控制協(xié)議）協(xié)議是一種面向連接的、可靠的、基于IP的傳輸層協(xié)議。TCP使用

三次握手協(xié)議建立連接，而終止一個(gè)連接要通過四次握手。RTT（RoundTripTime）表達(dá)從

發(fā)送端到接受端的一去一回需要的時(shí)間，TCP在數(shù)據(jù)傳輸過程中會(huì)對(duì)RTT進(jìn)行采樣，采用

自適應(yīng)的RTT計(jì)算方法。TCP協(xié)議運(yùn)用窗口機(jī)制進(jìn)行流量控制，端口采用16位的二進(jìn)制數(shù)

表達(dá)。因此選項(xiàng)CE錯(cuò)誤，故選擇CE選項(xiàng)。

（二）

一、選擇題

1、ADSL技術(shù)的承載實(shí)體通常是

A）電話線路B）有線電視線路QWiFi網(wǎng)絡(luò)D）3G網(wǎng)絡(luò)

答案：A

ADSL使用比較復(fù)雜的調(diào)制解調(diào)技術(shù)，在普通的電話線路進(jìn)行高速的數(shù)據(jù)傳輸。選

項(xiàng)A符合題意，故選擇A選項(xiàng)

2、在以太網(wǎng)使用的ARP協(xié)議中，通常

A）請(qǐng)求采用單播方式，響應(yīng)采用廣播方式B）請(qǐng)求采用廣播方式，響應(yīng)采用單播方式

C）請(qǐng)求和響應(yīng)都采用廣播方式D）請(qǐng)求和響應(yīng)都采用單播方式

答案：B

在以太網(wǎng)使用的ARP協(xié)議中，通常是請(qǐng)求采用廣播方式，響應(yīng)采用單播方式，通過此

種方式可以提高數(shù)據(jù)傳輸?shù)男?。根?jù)題意，選項(xiàng)B符合題意，故選擇B選項(xiàng)

3、在IPv4互聯(lián)網(wǎng)中/融口需要指定一個(gè)IP數(shù)據(jù)報(bào)通過路由器的完整途徑,那么可以

使用的數(shù)據(jù)報(bào)選項(xiàng)為

A）記錄路由B）時(shí)間戳C）松散源路由D）嚴(yán)格源路由

答案：D

記錄路由：是指記錄下IP數(shù)據(jù)報(bào)從源主機(jī)到目的主機(jī)所通過的途徑上的每個(gè)路由器

的IP地址。時(shí)間戳：是指記錄下IP數(shù)據(jù)報(bào)通過每一個(gè)路由器時(shí)的本地時(shí)間。源路由：是指

IP數(shù)據(jù)報(bào)穿越互聯(lián)網(wǎng)所通過的途徑是由源主機(jī)指定的。源路由選項(xiàng)可以分為兩類。一類是

嚴(yán)格源路由選項(xiàng)，另一類是松散源路由選項(xiàng)。嚴(yán)格源路由選項(xiàng)規(guī)定IP數(shù)據(jù)報(bào)要通過途徑上

的每一個(gè)路由器，相鄰路由器之間不得有中間路由器，并且所通過路由器的順序不能更改。

松散源路由選項(xiàng)只是給出IP數(shù)據(jù)報(bào)必須通過的一些“要點(diǎn)"，并不給出一條完備的途徑，無

直接連接的路由器之間的路由尚需IP軟件尋址功能補(bǔ)充。根據(jù)解析知，選項(xiàng)D符合題意，

故選擇D選項(xiàng)。

4、關(guān)于分布式結(jié)構(gòu)化P2P網(wǎng)絡(luò)的描述中,錯(cuò)誤的是

A）支持精確關(guān)鍵詞匹配查詢B）不存在中心目錄服務(wù)器

C）路由算法與DHT密切相關(guān)D）采用隨機(jī)圖進(jìn)行結(jié)構(gòu)組織

答案：D

集中式P2P網(wǎng)絡(luò)中存在著中心目錄服務(wù)器，而在分布式拓?fù)銹2P網(wǎng)絡(luò)中則不存在。

分布式結(jié)構(gòu)化P2P網(wǎng)絡(luò)采用DHT（分布式散列表）進(jìn)行結(jié)構(gòu)組織，運(yùn)用分布式散列慳數(shù)組

成的散列表組織數(shù)據(jù)。DHT采用擬定性拓?fù)浣Y(jié)構(gòu)，僅支持精確關(guān)鍵詞匹配查詢，無法支持

內(nèi)容、語義等復(fù)雜查詢。根據(jù)題意，故選擇D選項(xiàng)。

5、關(guān)于Internet域名系統(tǒng)的描述中，錯(cuò)誤的是

A）域名解析需要借助于一組域名服務(wù)器

B）域名服務(wù)器邏輯上構(gòu)成一定的層次結(jié)構(gòu)

C）域名解析總是從根域名服務(wù)器開始

D）遞歸解析是域名解析的一種方式

答案：C

地址解析系統(tǒng)由一組既獨(dú)立又協(xié)作的域名服務(wù)器組成，域名服務(wù)器是解析系統(tǒng)的核心。

域名解析的DNS在實(shí)現(xiàn)上也采用層次化模式，并與分級(jí)結(jié)構(gòu)的域名空間相相應(yīng)。域名解析

方式有遞歸解析和迭代解析兩種類型。域名解析每次從根服務(wù)器進(jìn)行解析很也許會(huì)導(dǎo)致根域

名服務(wù)器因負(fù)荷太重而超載。為了提高解析效率，域名解析可以從本地區(qū)名服務(wù)器開始解析

或者采用域名服務(wù)器的高速緩沖技術(shù)來提高解析效率，因此選項(xiàng)C錯(cuò)誤，根據(jù)題意，故選

擇C選項(xiàng)。

6、在FTP中，客戶發(fā)送PASV命令的目的是

A）請(qǐng)求使用被動(dòng)模式建立數(shù)據(jù)連接B）向服務(wù)器發(fā)送用戶的口令

C）說明要上傳的文獻(xiàn)類型D）檢索遠(yuǎn)程服務(wù)器存儲(chǔ)的文獻(xiàn)

答案：A

在FTP中，客戶發(fā)送PASV命令的目的是請(qǐng)求使用被動(dòng)模式建立數(shù)據(jù)連接。PASS

命令是向服務(wù)器發(fā)送用戶的口令；TYPE命令是說明要上傳的文獻(xiàn)類型；RETR命令是檢索

遠(yuǎn)程服務(wù)器存儲(chǔ)的文獻(xiàn)。根據(jù)解析，選項(xiàng)A符合題意，故選擇A選項(xiàng)。

7、IE瀏覽器把Internet劃分為Internet區(qū)域、本地Intranet區(qū)域、可信站點(diǎn)區(qū)域和

受限站點(diǎn)區(qū)域的重要目的是

A）驗(yàn)證站點(diǎn)的真實(shí)性B）保護(hù)自己的計(jì)算機(jī)C）避免別人假冒自己D）防止

第三方偷看傳輸?shù)男畔?/p>

答案：B

正瀏覽器把Internet劃分為Internet區(qū)域、本地Intranet區(qū)域、可信站點(diǎn)區(qū)域和受限

站點(diǎn)區(qū)域的重要目的是保護(hù)自己的計(jì)算機(jī)。在主機(jī)瀏覽器中加載自己的證書可避免別人假冒

自己的身份在Internet中活動(dòng)。瀏覽站點(diǎn)前索要Web站點(diǎn)的證書可驗(yàn)證站點(diǎn)的真實(shí)性。通

信中使用SSL技術(shù)是用來防止敏感信息被竊取和篡改，防止第三方偷看傳輸?shù)膬?nèi)容。根據(jù)

題意，選項(xiàng)B符合題意，故選擇B選項(xiàng)。

8、郵件服務(wù)器之間傳遞郵件通常使用的協(xié)議為

A)HTTPB)SMTPC)SNMPD)Telnet

答案：B

HTTP(HTTP-Hypertexttransferprotocol)即超文本傳輸協(xié)議，它定義了瀏覽器(即

萬維網(wǎng)客戶進(jìn)程)如何向萬維網(wǎng)服務(wù)器請(qǐng)求萬維網(wǎng)文檔，以及服務(wù)器如何把文檔傳送給瀏覽

器。從層次的角度看，HTTP是面向應(yīng)用層的協(xié)議，它是萬維網(wǎng)可以可靠地互換文獻(xiàn)(涉及

文本、聲音、圖像等各種多媒體文獻(xiàn))的重要基礎(chǔ)。SMTP(SimpleMailTransferProtocol)

即簡樸郵件傳輸協(xié)議，是一種提供可靠且有效的電子郵件傳輸?shù)膮f(xié)議。SMTP是建立在FTP

文獻(xiàn)傳輸服務(wù)上的一種郵件服務(wù)，重要用于傳輸系統(tǒng)之間的郵件信息并提供與來信有關(guān)的告

知。SNMP(SimpleNetworkManagementProtocol)即簡樸網(wǎng)絡(luò)管理協(xié)議,它由一組網(wǎng)絡(luò)

管理的標(biāo)準(zhǔn)協(xié)議組成，該協(xié)議可以支持網(wǎng)絡(luò)管理系統(tǒng)，用以監(jiān)測(cè)連接到網(wǎng)絡(luò)上的設(shè)備是否有

引起管理上關(guān)注的情況。Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠(yuǎn)程登陸服務(wù)

的標(biāo)準(zhǔn)協(xié)議和重要方式。它為用戶提供了在本地計(jì)算機(jī)上完畢遠(yuǎn)程主機(jī)工作的能力。根據(jù)解

析可知，選項(xiàng)B符合題意，故選擇B選項(xiàng)。

9、關(guān)于IM系統(tǒng)標(biāo)準(zhǔn)的描述中，對(duì)的的是

A）最初由Mirabils公司提出B）重要由IEEE負(fù)責(zé)制定

C）所有IM系統(tǒng)都使用統(tǒng)一標(biāo)準(zhǔn)DJRFC2778描述了IM系統(tǒng)的功能

答案：D

IM系統(tǒng)標(biāo)準(zhǔn)是由IMPP工作小組提出的，并由正TE批準(zhǔn)成為正式的RFC文獻(xiàn),其中

RFC2778描述了即時(shí)通信系統(tǒng)的功能，正式為即時(shí)通信系統(tǒng)設(shè)計(jì)出了模型框架。但該文獻(xiàn)

并沒有規(guī)定所有的IM系統(tǒng)都必須使用統(tǒng)一的標(biāo)準(zhǔn)。根據(jù)解析可知，選項(xiàng)D對(duì)的，故選擇D

選項(xiàng)

二、多選題

1、瀏覽器的結(jié)構(gòu)組成通常涉及以下哪些單元?

A）控制單元

B）QoS單元

C）客戶單元

D）解釋單元

E）對(duì)等單元

答案：ABC

WEB瀏覽器通常由一個(gè)控制單元和一系列的客戶單元、解析單元組成。選項(xiàng)ACD

符合題意，故選擇ACD選項(xiàng)

2、關(guān)于Telnet的描述中，對(duì)的的是

A）可以使本地主機(jī)成為遠(yuǎn)程主機(jī)的仿真終端

B）運(yùn)用NVT屏蔽不同主機(jī)系統(tǒng)對(duì)鍵盤解釋的差異

C）重要用于下載遠(yuǎn)程主機(jī)上的文獻(xiàn)

D）客戶端和服務(wù)器端需要使用相同類型的操作系統(tǒng)

E）運(yùn)用傳輸層的TCP協(xié)議進(jìn)行數(shù)據(jù)傳輸

答案：ABE

Internet中的用戶遠(yuǎn)程登錄是指用戶使用Telnet命令，使自己的計(jì)算機(jī)暫時(shí)成為遠(yuǎn)

程計(jì)算機(jī)的一個(gè)仿真終端的過程，它運(yùn)用NVT（NetworkVirtualTerminal,網(wǎng)絡(luò)虛擬

終端）屏蔽不同主機(jī)系統(tǒng)對(duì)鍵盤解釋的差異，即忽略客戶端與服務(wù)端操作類型的差異，數(shù)據(jù)

通信采用TCP協(xié)議連接。假如登錄用戶有足夠的權(quán)限，可以執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的任何應(yīng)用

程序。根據(jù)解析,選項(xiàng)ABE符合題意，故選擇ABE選項(xiàng)。

3、關(guān)于Skype的描述中,對(duì)的的是

A）超級(jí)節(jié)點(diǎn)的作用類似于路由器

B）采用AES加密

C）語音采用PCM編碼

D）好友列表白文存儲(chǔ)

E）采用集中式網(wǎng)絡(luò)拓?fù)?/p>

答案：AB

超級(jí)結(jié)點(diǎn)（SN）的作用就像是因特網(wǎng)中的核心路由器，負(fù)責(zé)客戶端的連接。好友列

表（BaddyList）通過了數(shù)字化署名和加密解決，不是明文存儲(chǔ)。Skype采用了256bit的

AES加密算法，以及混合式網(wǎng)絡(luò)拓?fù)洹８鶕?jù)解析，選項(xiàng)AB符合題意，故選擇AB選項(xiàng)。

4、關(guān)于AES算法的描述中，對(duì)的的是

A）屬于公鑰密碼

B）由ISO制定

C）分組長度為128位

D）密鑰長度可以是256位

E）基于橢圓曲線理論

答案：CD

AES加密標(biāo)準(zhǔn)屬于私鑰密碼，由NIST制定，分組長度為128位，密鑰長度為128、

192和256位。公鑰EIGamal加密算法采用基于橢圓曲線理論。根據(jù)解析，選項(xiàng)CD符合

題意，故選擇CD選項(xiàng)。

5、關(guān)于背包加密算法的描述中，對(duì)的的是

A）保證絕對(duì)安全

B）物品總重量公開

C）背包問題屬于NP問題

D）屬于對(duì)稱加密算法

E）一次背包已不安全

答案：BCE

背包加密算法是一種公鑰加密算法，該算法中背包的物品總重量是公開的，所有也

許的物品也是公開的，但是背包中的物品卻是保密的，它是一個(gè)NP難度問題。目前大多數(shù)

一次背包體制均被破譯了，一次背包已不安全了。根據(jù)解析選項(xiàng)BCE符合題意，故選擇BCE

項(xiàng)。

（=）

1、關(guān)于IM系統(tǒng)的服務(wù)器中轉(zhuǎn)模式的描述中，對(duì)的的是

A）不能用于消息傳輸B）不需要域名服務(wù)器的支持

C）服務(wù)器需要驗(yàn)證客戶身份D）客戶機(jī)使用的端口必須固定

答案：C

在服務(wù)器中轉(zhuǎn)模式中，一臺(tái)注冊(cè)域名的服務(wù)器為總調(diào)度臺(tái)，每個(gè)IM軟件的客戶機(jī)都要

通過查詢DNS服務(wù)器來建立TCP連接,然后客戶機(jī)通過自己的注冊(cè)ID和密碼登陸服務(wù)器

進(jìn)而驗(yàn)證登陸信息，通過驗(yàn)證后，就可以通過中轉(zhuǎn)服務(wù)器與上線的好友進(jìn)行互發(fā)消息了。在

該模式中，服務(wù)器端口一股是固定，服務(wù)器通過固定的服務(wù)端口被動(dòng)地與客戶機(jī)進(jìn)行通信。

根據(jù)解析可知，選項(xiàng)C對(duì)的，故選擇C選項(xiàng)。

2、關(guān)于QQ系統(tǒng)的描述中，對(duì)的的是

A）多次登錄使用同一個(gè)會(huì)話密鑰B）服務(wù)器保存好友列表

C）QQ客戶機(jī)之間通信僅可使用TCP協(xié)議D）聊天信息明文傳輸

答案：B

QQ用戶登錄過程如下：（1）客戶端每次登陸時(shí)會(huì)訪問記錄上次登陸服務(wù)器的地址

的記錄文獻(xiàn)，假如成功則不會(huì)重發(fā)DNS請(qǐng)求。（2）在QQ通信中，用戶必須先登錄后才

可以進(jìn)行互相發(fā)送信息耨作。（3）QQ聊天通信信息是加密的，每次登陸時(shí)QQ客戶機(jī)

會(huì)向服務(wù)器獲取一個(gè)會(huì)話密鑰。QQ系統(tǒng)中，服務(wù)器負(fù)責(zé)保存用戶好友列表和中轉(zhuǎn)聊天信息。

QQ客戶機(jī)之間通信可使用TCP協(xié)議或UDP協(xié)議。根據(jù)解析，選項(xiàng)B符合題意，故選擇B

選項(xiàng)。

3、關(guān)于XMPP協(xié)議的描述中，對(duì)的的是

A）由3個(gè)RFC文檔組成B）核心協(xié)議是RFC3922C）采用HTML數(shù)據(jù)格式D）采用E-mail

地址格式

答案：D

XMPP協(xié)議是一種基于XML的即時(shí)通信協(xié)議，它由4個(gè)RFC文檔組成。其中，

RFC3920是核心協(xié)議，RFC3921負(fù)責(zé)即時(shí)通信，RFC3922負(fù)責(zé)XMPP與CPIM的映射，

RFC3923負(fù)責(zé)安全并采用E-mail的地址格式。根據(jù)解析，選項(xiàng)D符合題意,故選擇D選

項(xiàng)。

4、關(guān)于P2P文獻(xiàn)共享的描述中，錯(cuò)誤的是

A）Tracker服務(wù)器不存儲(chǔ)大數(shù)據(jù)文獻(xiàn)B）迅雷是最早的P2P下載工具

C）理論基礎(chǔ)是六度分割D）eDonkey2023出現(xiàn)晚于Napster

答案：B

Tracker服務(wù)器僅負(fù)責(zé)提供下載該文獻(xiàn)的用戶列表，并不存儲(chǔ)文獻(xiàn)自身，數(shù)據(jù)互換

完全是用戶間通過P2P方式進(jìn)行的。BitTorrent是最早的P2P下載工具。P2P文獻(xiàn)共享的

理論基礎(chǔ)是斯坦利•米爾格拉姆提出的"六度分隔"理論。1999年音樂分享網(wǎng)站

Napster誕生，而eDonkey2023出現(xiàn)在2023年。選項(xiàng)B錯(cuò)誤，根據(jù)題意故選擇B選項(xiàng)。

5、關(guān)于網(wǎng)守的描述口,對(duì)的的是

A）負(fù)責(zé)號(hào)碼直詢B）負(fù)責(zé)身份驗(yàn)證C）進(jìn)行信號(hào)調(diào)制D）進(jìn)行路由尋址

答案：B

網(wǎng)守負(fù)責(zé)用戶的注冊(cè)和管理等。VoIP網(wǎng)守通過被叫號(hào)碼擬定對(duì)方的VoIP網(wǎng)關(guān)。它

是網(wǎng)絡(luò)中的消息控制中心，它可以進(jìn)行呼喊控制、地址解析、呼喊授權(quán)、身份驗(yàn)證、集中賬

務(wù)和計(jì)費(fèi)管理和保存呼喊具體信息記錄等操作。根據(jù)解析，選項(xiàng)B符合題意，故選擇B選

項(xiàng)。

6、關(guān)于配置管理的描述中，錯(cuò)誤的是

A）僅在新建網(wǎng)絡(luò)時(shí)需要B）可關(guān)閉被管對(duì)象

C）可根據(jù)規(guī)定收集系統(tǒng)狀態(tài)信息D）可獲取系統(tǒng)重要變化信息

答案：A

配置管理是最基本的網(wǎng)絡(luò)管理功能，負(fù)責(zé)網(wǎng)絡(luò)的建立、業(yè)務(wù)的展開以及配置數(shù)據(jù)的

維護(hù)。它共分為兩個(gè)階段，即網(wǎng)絡(luò)初次運(yùn)營的初始配置管理階段和網(wǎng)絡(luò)正常運(yùn)營時(shí)的工作配

置管理階段。