试题六

一、选择题，共33 题。
（1） 4.5.6.7 这个IP地址所属的类别是 。
A. A类， B. B类， C. C类， D. D类
（2）在下列数中，一个B类子网掩码允许有的数字是 个1，且其余位都为0。
A. 9， B. 14，C. 17，D. 3
（3）如果一个A类地址的子网掩码中有14个1，它能确定 个子网。
A. 32， B. 8，C. 64，D.128
（4）路由器在两个网段之间转发数据包时，读取其中的 地址来确定下一跳的转发路径。
A. IP， B. MAC，C. 源，D. ARP
（5）IP包在网络上传输时若出现差错，差错报告被封装到ICMP分组传送给 。
A.发送者， B.接收者，C. 一个路由器，D.上述选项中的任何一项。
（6）UDP、TCP和SCTP都是 层协议。
A. 物理， B. 数据链路，C. 网络，D.传输
（7）UDP需要使用 地址，来给相应的应用程序发送用户数据报。
A. 端口， B. 应用程序，C. 因特网， D.物理
（8）IP负责 之间的通信，它使用 地址进行寻址；
A. 主机到主机； B. 进程到进程； C. 物理； D. IP
（9）TCP负责 之间的通信，它使用 地址进行寻址。
A. 主机到主机； B. 进程到进程； C. 端口号； D. IP
（10） 地址唯一地标识一个正在运行的应用程序，它由 地址的组合构成。
A. IP， B. 传输层协议，C. 网卡的MAC，D.套接字，E. 端口号
（11）面向连接的并发服务器使用 端口号进行网络通信服务。
A. 临时， B. 公认，C. 主动， D.（A）和（B）
（12）在电子邮件地址 macke@pit.arc.nasa.gov 中，域名部分是 。
A. macke，B. pit.arc.nasa.gov，C. macke@pit.arc.nasa.gov，D.(A)和（B）
（13）电子邮件客户端通常需要用 协议来发送邮件。
A. 仅SMTP， B.仅POP， C. SMTP和POP， D.以上都不正确
（14）TCP不适合于传输实时通信数据，是因为 。
A. 没有提供时间戳，B.不支持多播，C.丢失分组需要重新传输，D.所有上述选项
（15）下列关于IPv4地址的描述中哪些是错误的？
A．IP地址的总长度为32位
B．每一个IP地址都由网络地址和主机地址组成
C．D类地址属于组播地址
D．一个C类地址拥有8位主机地址，可给256台主机分配地址
E．所有的A类地址的首位一定是“0”
F．A类地址拥有最多的网络数

（16）在OSI参考模型的描述中，下列说法中不正确的是 。
A．OSI参考模型定义了开放系统的层次结构
B．OSI参考模型是一个在制定标准时使用的概念性的框架
C．OSI参考模型的每层可以使用上层提供的服务
D．OSI参考模型是开放系统互联参考模型
（17）在应用层协议中， 既可使用传输层的TCP协议，又可用UDP协议。
A.SNMP B.DNS C.HTTP D.FTP
（18）在OSI参考模型中，同一结点内相邻层之间通过 来进行通信。
A．接口 B．进程 C．协议 D．应用程序
（19）OSI参考模型的数据链路层的功能包括 。
A．保证数据帧传输的正确顺序、无差错和完整性
B．提供用户与传输网络之间的接口
C．控制报文通过网络的路由选择
D．处理信号通过物理介质的传输
（20）100Mbps快速以太网与10Mbps传统以太网的帧结构 。
A．完全不同 B．帧头控制字节不同
C．完全相同 D．可以相同也可以不同
（21） 的物理层标准要求使用非屏蔽双绞线。
A．10 BASE-2 B．10 BASE-5 C．100BASE-TX D．100 BASE-FX
（22）当一个以太网中的一台源主机要发送数据给位于另一个网络中的一台目的主机时，以太帧头部的目的地址是 ，IP包头部的目的地址必须是 。
A．路由器的IP地址 B．路由器的MAC地址
C．目的主机的MAC地址 D．目的主机的IP地址
（23）当一个发往目的主机的IP包经过多个路由器转发时，以下哪种情况正确地描述了包内IP地址的变化？ 。

A. 当IP包在每跳段中传输时，目的地址改为下个路由器的IP地址。

B. 当一个路由器将IP包发送到广域网WAN时，目的IP地址经常变化。

C. 目的IP地址将永远是第一个路由器的IP地址。

D. 目的IP地址固定不变。

（24）以下哪个协议被用于动态分配本地网络内的IP地址？ 。
A. DHCP B. ARP C. proxy ARP D. IGRP
（25）E-mail安全传输的方法称为 。
A． TLS B. SA安全关联组 C. S/MIME D. IPSec
（26） 可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A．代理防火墙 B. 包过滤防火墙 C. 报文摘要 D. 私钥
（27） 协议主要用于加密机制。
A．HTTP B. FTP C. TELNET D. SSL
（28）属于被动攻击的恶意网络行为是 。
A．缓冲区溢出 B. 网络监听 C. 端口扫描 D. IP欺骗
（29）向有限的存储空间输入超长的字符串属于 A 攻击手段。
A．缓冲区溢出 B. 运行恶意软件 C. 浏览恶意代码网页 D. 打开病毒附件
（30）IPSec需要使用一个称为 的信令协议来建立两台主机之间的逻辑连接。
A．AH认证头部协议 B. SA安全关联组协议 C. PGP隐私 D. TLS传输安全协议
（31）在IP互联网层提供安全的一组协议是 。
A．TLS B. SSH C. PGP D. IPSec
（32） 是IP层的安全协议，它只能提供完整性和鉴别功能，不能提供信息保密。
A．AH B. PGP C. ESP D. IPSec
（33）虚拟专网VPN使用 来保证信息传输中的保密性。
A．IPSec B. 隧道 C.（A）和（B） D. 以上都不正确
（34）在VPN中，对 进行加密。
A．内网数据报 B. 外网数据报 C. 内网和外网数据报 D. 内网和外网数据报都不
二、叙述回答题：
（1）电子商务中安全电子交易SET系统的双重签名作用是什么？它是怎样实现的？
（2）简述X.509的作用是什么？与其他同类系统相比，它的特点是什么。
（3）简述RSA和DES加密算法在信息的保密性、完整性和抗拒认方面的概念和特点。
三、网络信息数据分析题：
（1）在校园的局域网中捕获到一个以太网帧，此帧的全部数据如下图所示，请对照相关协议的数据结构图，回答以下问题：

A．此帧的用途和目的是什么？
B．此帧的目的物理地址是 ，它属于（ 、单播）地址。
C．它的目的IP地址是 ，它属于（广播、 ）地址。
D．此的源物理地址是 。
E．它的源IP地址是 ，它属于（公网、 ）IP地址。
F．此帧属于以太网帧，还是IEEE802.3帧？为什么？
G．此帧中封装的上层协议是什么？
H．此帧中有没有填充字段？在什么情况下需要进行填充？
I．如果有一台网络计算机对此帧收到此帧后发出响应，响应中应当包含什么内容？

（2）下图是一台计算机访问一个Web网站时的数据包序列。分析图中数据简要回答以下问题：

A．客户机的IP地址是 ，它属于（公网， ）地址。
B．Web服务器的IP地址是 ，它属于（ ，私网）地址。
C．客户机访问服务器使用的传输层协议是 ，应用层协议是 ，应用层协议的版本号是 。
D．客户机向服务器请求建立TCP连接的数据包的号数是 。
E．客户机向服务器发送用户名和口令进行请求登录的数据包的号数是 。
F．此次访问中，客户机使用的端口名称是 ，服务器使用的端口名称是 。
G．服务器对客户机的响应报文中，代码200的含义是 。
H．在TCP的6比特的控制字段中：
[SYN]的含义是 。[SYN, ACK]的含义是 。
[ACK]的含义是 。[FIN, ACK]的含义是 ，
[FIN]的含义是 。
I．服务器根据请求向客户机发送网页的第一个数据帧的号数是 。
参考答案：
一、选择题：
1、A；2、C；3、C；4、A；5、A；6、D；7、A；8A、；9、B；10、A；11、D；12、B；13、A；14C、；15、DF；16、C；17、B；18、A；19、A；20、C；21、C；22、BD；23、D；24、A；25、C；26、B；27、D；28、B；29、A；30、B；31、D；32、A；33、C；34、A；
二、叙述回答题：
（1）在安全电子交易SET中，持卡人购物时需要向供货商发送两个信息：订货单信息OI和加密的支付卡信息PI。其中OI是发给供货商的，而加密后的PI要经过供货商转交给支付网关银行。同一交易的OI和PI是相互关联的，利用双重前面对二者的报文摘要进行签名，可以分别向供货商和银行证明OI和PI的真实性。
（2）X.509是一个世界统一的公钥证书协议。它的作用是：权威机构对证书持有者的公钥进行认证，对持卡人的身份进行认证。它的使用不需要实时上网验证，可以脱离网络使用。
（3）答：RSA便于确认安全性，它使用一对公开密钥和私有密钥，它的保密性取决于大素数的运算难度，与Hash报文摘要结合使用，实现对报文的完整性确认，以及防拒认，适合于对小数据量报文的加密。
而DES对通信数据是否已经被泄密的确认较困难，它的保密性取决于对称密钥的安全性，通过对报文摘要的加密实现完整性确认，在实现抗拒认方面较困难。
三、网络数据分析题：
（1）A：地址解析协议的ARP查询。B：ff:ff:ff:ff:ff:ff，广播。C: 10.0.26.1，单播。D：00:16:76:0e:b8:76。E：10.0.26.12，私网。F：答：因为类型字段0806表示ARP协议，它大于0600，所以属于以太网，版本II。G：答：ARP协议。H：答：有，填充了18字节的0，这是为了保证CSMA/CD“载波侦听/多路访问/冲突检测”协议的正确实施，即以太网的最短帧长必须大于64字节。I：答：即ARP响应，其中应当包含被查询主机的MAC地址和IP地址。
（2）A：192.168.0.103，私网。 B：202.203.208.32，公网。 C：TCP，HTTP， HTTP/1.1。D：1。E：4 。F：ccs-doftware，http G:：请求被成功接受。 H：请求建立TCP连接，可以建立连接 ，确认，同意结束，结束。 I：6 。

人生中每一次对自己心灵的释惑，都是一种修行，都是一种成长。相信生命中的每一次磨砺，都会让自己的人生折射出异常的光芒，都会让自己的身心焕发出不一样的香味。

　　我们常常用人生中的一些痛，换得人生的一份成熟与成长，用一些不可避免的遗憾，换取生命的一份美丽。在大风大雨，大风大浪，大悲大喜之后，沉淀出一份人生的淡然与淡泊，静好与安宁，深邃与宽厚，慈悲与欣然……

　　生活里的每个人，都是我们的一面镜子，你给别人什么，别人就会回待你什么。当你为一件事情不悦的时候，应该想想你给过人家怎样负面的情绪。

　　世界上的幸福，没有一处不是来自用心经营和珍惜。当你一味的去挑剔指责别人的时候，有没有反思过自己是否做得尽善尽美呢？

　　假如你的心太过自我，不懂得经营和善待，不懂得尊重他人的感受，那么你永远也不会获得真正的爱和幸福……

　　人生就像一场旅行，我们所行走的每一步都是在丰富生命的意义。我们一边穿越在陌生的吸引里，一边咀嚼回味着一抹远走光阴的旧味，一切都是不可预料，一切又似在预料之中。

　　人生看的多了，走的多了，经历的多了，也就懂得多了。每一份深刻的感悟大多来自一个人深刻的经历。

　　人生总有那么一两件重大的事情让你成熟和改变。这份错失，会让你反思自己，检讨自己，叩问自己，也让你意识到了自己真正的缺失，这或许就是一份痛苦的领悟吧！

　　人生可以平平淡淡，亦可以异彩纷呈。相信只要自己的德馨足够善美，上天就会把最好的一切赐予你。予人快乐，收获快乐；予人幸福，收获幸福；予人真情，收获厚意。人生的一切往来皆有因果，生活只善待有心人……

　　假如你有一颗计较的心，你就会很难获得一份幸福。当一个人放下了自己内心的那份累心的奢求，你的心空就会变得更加蔚蓝干净。

　　宽容，不仅是一种豁达的态度，更是一种心灵的品德，是一种处事的修行，宽容别人不是低矮了自己，而是释放了自己，升华了自己。你把世界宽待在心中，世界也同样装饰了你的一份美丽。

　　当你简约、释然了自己的时候，你会发现另一份生命中的快乐。那快乐是发自一颗简单的心，那快乐是从心灵的草地里欢快的迸发出来，通过你温柔的眼眸和开心的笑声来传递。

　　所以，心宽便心悦，你人生的天空是什么颜色，往往取决于你对人生的态度和对于自己情绪的驾驭……

　　世界上美好的东西那么多，有缘来到你的身旁，被你握到掌心的却又那么少。所以一切在的时候请学会珍惜，因为大多美丽的东西只会为你来过一次。你一不小心就会失落，无处找寻，增加了你人生的又一次遗憾……

　　过往，终是回不去的曾经。人总是在失去的时候才懂得珍惜，人总是在回味的时候才知道甜美。往事已矣，该放下的终归要放下，该忘记的一定要学会忘记。

　　其实这个世界上什么都不是我们的，在人间，我们只是一场心灵的路过而已……或许唯一属于过我们的，只是生命刹那的快乐与悲伤，以及自己一颗思索的灵魂……

　　站在时光的路口回望曾经，盘点每一份经历过的心情，人生有太多得不到的美好，有太多想不到的结局。终有一天，我们热望过的，贪念过的，彷徨过的，握紧过的，放手过的，都将化作尘埃随风飞去……

　　人生渺如尘埃，小如露珠，寻常如泥土，从不可知处而来，到不可知处而去。我们用灵魂结伴身体，走过这短暂的一朝一夕的寒暖，踏过流年的坎坷与花香，便是在世间真正的来过了。

网络测试考试