← 目录51CTO 讲义

网络与信息安全（第五版）

51CTO 软考题库 · 共 109 题（单选 106 + 问答 3）

1. 图片

答案：D

解析：

本题考查面向对象设计模式中的抽象工厂模式（Abstract Factory Pattern）。 首先，根据题干给出的 UML 类图（包含 AbstractFactory、ConcreteFactory、AbstractProduct 等），可以明确该图展示的是抽象工厂模式。 接下来逐一分析选项： 选项 A：这是抽象工厂模式的标准定义。它提供了一个创建一系列相关或相互依赖对象的接口，而无需指定它们具体的类。该说法正确。 选项 B：这是抽象工厂模式的典型应用场景。当一个系统需要由多个产品系列中的一个来配置时（例如，不同操作系统风格的UI组件），可以使用抽象工厂模式。该说法正确。 选项 C：这是抽象工厂模式的核心意图。它强调一系列相关产品对象的设计以便进行联合使用（即保证产品族内的对象相互兼容）。该说法正确。 选项 D：错误。该描述指的是适配器模式（Adapter Pattern）。适配器模式用于将一个类的接口转换成客户希望的另外一个接口，从而使原本由于接口不兼容而不能一起工作的那些类可以一起工作。这与抽象工厂模式（关注创建产品族）完全不同。

综上所述，关于抽象工厂模式叙述错误的是 D。

单选题

2. 某Web网站向CA申请了数字证书。用户登录该网站时，通过验证 （1），可确认该数字证书的有效性，从而 （2）。

答案：A

解析：

Web网站向CA申请数字证书。用户登录该网站时，通过验证CA的签名，来确认该数字证书的有效性，从而验证该网站的真伪。

单选题

3. 下列攻击类型中，（）是以被攻击对象不能继续提供服务为首要目标。

答案：B

解析（AI 生成）：

拒绝服务攻击通过耗尽带宽、连接数或系统资源，使目标主机或服务无法响应正常请求，首要目标就是破坏可用性。跨站脚本多用于窃取会话或篡改页面，信息篡改破坏完整性，口令猜测意在获取访问权限，都不以中断服务为目的。

单选题

4. 云计算有多种部署类型（Deployment Models）。若云的基础设施是为某个客户单用而构建的，那么该部署模型属于（）。

答案：B

解析（AI 生成）：

私有云的基础设施专为单一客户构建并独占使用，可由该客户自行管理或委托第三方托管，安全性与可控性较高。公有云面向公众多租户共享，社区云由若干有共同需求的机构共同使用，混合云则是两种以上部署模式的组合。

单选题

5. 在地址栏中输入www.abc.com，浏览器默认的应用层协议是（）。

答案：A

解析：

一般浏览器默认的是http，访问https的话得手动加，这个涉及到网页安全性的考虑。

单选题

6. 使用电子邮件客户端向服务器发送邮件的协议是（）。

答案：A

解析（AI 生成）：

SMTP用于把邮件从客户端提交到服务器，并在服务器之间转发邮件，是发送邮件的协议。POP3和IMAP4用于从服务器收取邮件，方向相反；MIME只定义邮件内容的编码与格式扩展，本身不承担传输功能。

单选题

7. 在OSI参考模型中，自下而上第一个提供端到端服务的层次是（6）。

答案：C

解析：

传输层提供应用进程间的逻辑通信（通过端口号），即端到端的通信。数据链路层负责相邻结点之间的通信，这个结点包括了交换机和路由器等数据通信设备，这些设备不能称为端系统。网络层负责主机到主机的逻辑通信。因此选C。

单选题

8. 在OSI参考模型中，路由器，交换机（Switch）,集线器（Hub）实现的最高功能层分别为（7）。

答案：C

解析：

集线器是一个多端口的中继器，它工作在物理层。以太网交换机是一个多端口的网桥，它工作在数据链路层。路由器是网络层设备，它实现了网络模型的下三层，即物理层、数据链路层、网络层，因此为实现的最高层功能是网络层、数据链路层、物理层，即C.3,2,1。

单选题

9. 下列地址中，属于子网89.32.0.0/12的地址是（8）。

答案：A

解析：

CIDR地址块89.32.0.0/12的网络前缀为12位，说明第2个字节的前4位在前缀中，第二个字节32的二进制表示形式是00100000,。给出的4个地址的前8位相同，而第2个字节分别是00100001,01010000，01001111,01000101，分别取前四位比较，选择A。

单选题

10. 可以动态的为主机配置IP地址的协议是（9）。

答案：C

解析：

ARP是地址解析协议，将IP地址解析成MAC地址；RARP是逆地址解析协议，将MAC地址解析成IP地址；DHCP提供了一种机制，是的使用DHCP可以自动获得IP的配置信息无需手工干预; 简单网络管理协议（SNMP） 是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议。因此选C。

单选题

11. （10）的目的是发现目标系统中存在的安全隐患，分析所使用的安全机制是否能够保证系统的机密性，完整性和可用性。

答案：D

解析：

安全评估或测试相关的过程或活动，其目标是识别系统中的安全漏洞，并验证现有安全机制对CIA三性（机密性、完整性、可用性）的保护能力。

单选题

12. 下列TCP/IP应用层协议中，可以使用传输层无连接服务的是（11）。

答案：B

解析：

SMTP用来发送电子邮件，FTP用来传输文件，HTTP用来传输网页文件，都对可靠性的要求较高，因此都用传输层有连接的TCP服务。无连接的UDP服务效率更高，开销小，DNS在传输层采用无连接UDP服务。

单选题

13. 无法隔离冲突域的网络互联设备是（64）。

答案：A

解析：

数据链路层设备（交换机、网桥）可以隔离冲突域，不能隔离广播域。网络层设备（路由器）既可以隔离冲突域，又可以隔离广播域。物理层设备（中继器、集线器）无法隔离冲突域和广播域。

单选题

14. 下列数据交换中，数据经过网络的传输延迟长而且是不固定的，所以不能用于语音数据传输的是（65）。

答案：B

解析：

在报文交换中，交换的数据是报文。由于报文大小不固定，在交换节点中需要较大的存储空间，另外报文经过中间节点的接收、存储、转发时间较长，而且也不固定，因此不能用于实时通信应用环境，如语音、视频等。

单选题

15. 当描述一个物理层接口引脚在处于高电平时的含义时，该描述属于（66）。

答案：C

解析：

电气特性：规定传输二进制位时，线路上信号的电压高低、阻抗匹配、传输速率和距离限制等。功能特性：指明某条线路上出现的某一电平表示的意义，以及接口部件的信号线的用途，因此题目属于功能特性，选C。

单选题

16. WLAN的通信标准主要采用(67 )标准。

答案：C

解析（AI 生成）：

无线局域网采用IEEE 802.11系列标准，如802.11a/b/g/n/ac/ax。802.3是以太网有线标准，802.2是逻辑链路控制子层标准，802.16对应WiMAX无线城域网，均不是WLAN的通信标准。

单选题

17. 一个C类网段中划分5个子网，每个子网最少使用20台主机，应使用的子网掩码是（68）。

答案：C

解析：

C类地址前3个字节即24是网络号，其中需要5个子网，至少3位；每个子网20个主机，至少5位。因此子网掩码255.255.255.11100000即255.255.255.224，选C。

单选题

18. 数据压缩技术，密钥密码理论在OSI参考模型中属于（69）。

答案：C

解析（AI 生成）：

表示层负责数据的语法表示，完成格式转换、加密解密与压缩，使异构系统之间能够相互理解。会话层管理会话建立与同步，数据链路层负责帧的传输与差错控制，应用层面向具体应用，都不承担压缩和加密功能。

单选题

19. 以下可以有效防治计算机病毒的策略是(7) 。

答案：C

解析：

防病毒软件可以检测、防护，并采取行动来解除或删除恶意软件程序，如病毒和蠕虫。因此安装并及时升级防病毒软件可以有效防治计算机病毒。

单选题

20. 下列不能用于远程登陆或控制的是(9)

答案：A

解析：

Telnet协议是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。 RFB （ Remote Frame Buffer 远程帧缓冲） 协议是一个用于远程访问图形用户界面的简单协议。 SSH协议是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。 主机与本地路由器之间使用Internet组管理协议（IGMP，Internet Group Management Protocol）来进行组播组成员信息的交互。

单选题

21. 用户在电子商务网站上使用网上银行支付时，必须通过(66)在Internet与银行专用网之间进行数据交换。

答案：A

解析：

支付网关可以将Internet上传输的数据转换为银行专用网数据，是金融网络系统与Internet网络之间的接口。

单选题

22. 下面的标记对中(69)用于表示网页代码的起始和终止。

答案：A

解析：

表示文档的头部标签。如文档的标题，以及、脚本、样式、meta 信息以及其他更多的信息。 表示文档的内容，比如文本、超链接、图像、表格和列表等等。 表示HTML 文档的元数据，主要包括网页的描述，关键词，文件的最后修改时间，作者及其他元数据。 用于表示网页代码的起始和终止。

单选题

23. 数据的格式转换及压缩属于OSI参考模型中（6）的功能。

答案：B

解析（AI 生成）：

表示层处理数据的语法表示，完成格式转换、加密解密和数据压缩，保证不同平台的数据能被正确解释。应用层提供用户服务，会话层管理会话，传输层负责端到端传输，都不做格式转换与压缩。

单选题

24. IP规定每个C类网络最多可以有（8）台主机或路由器。

答案：A

解析：

在分类的IP网络中，C类地址的前24位是网络位，后8位是主机位，主机位全为“0”表示此网络段本身，主机位全为“1”表示广播地址，因此最多可以有2^8-2=254个。

单选题

25. ARP的功能是（9）。

答案：A

解析：

在实际网络的数据链层上传数据时，最终必须使用硬件地址，ARP将网络层的IP地址解析为数据链路层的MAC地址。

单选题

26. 在TCP/IP体系结构中，直接为ICMP提供服务的协议是（10）。

答案：B

解析：

ICMP报文作为数据字段封装在IP分组中，因此IP直接为ICMP提供服务。UDP和TCP都是传输层，为应用层提供服务。PPP是数据链路层协议，为网络层提供服务。

单选题

27. 计算机病毒的危害性表现在（11）。

答案：B

解析（AI 生成）：

病毒寄生于程序或文件中，运行时抢占系统资源使速度变慢，篡改或删除用户数据，干扰程序正常执行，严重时导致系统崩溃。它一般不会造成硬件或配置的永久失效，认为不影响运行速度和运算结果的说法与事实相反。

单选题

28. 下列网络应用中，（70）不适合使用UDP协议。

答案：D

解析：

UDP的特点是开销小，时间性能好且易于实现。在客户/服务器中，他们之间的请求都很短，使用UDP不仅编码简单，而且只需要很少的消息；远程调用使用UDO的理由和客户/服务器中模型一样；对于实时多媒体应用，需要保证数据及时传送，而比例不大的错误是可以容忍的，所以使用UDP也是合适的，而且使用UDP协议可以实现多播。给多个客户端服务；而远程登录需要依靠一个客户端到服务器的可靠连接，使用UDP是不合适的。

单选题

29. 在OSI参考模型中，直接为会话层提供服务的是（6）。

答案：C

解析（AI 生成）：

OSI中相邻上下层之间是服务与被服务的关系，会话层直接使用传输层提供的端到端传输服务。应用层由表示层提供服务，网络层为传输层提供服务，表示层位于会话层之上而不是其下层。

单选题

30. 下列网络链接设备都工作在数据链路层的是（7）。

答案：C

解析（AI 生成）：

网桥和局域网交换机依据MAC地址转发帧，工作在数据链路层。中继器和集线器只做信号放大与广播，工作在物理层，因此凡含中继器或集线器的组合都不符合题意。

单选题

31. 某网络的IP地址空间为192.168.5.0/24，采用定长子网划分，子网掩码为255.255.255.248，则该网络中的最大子网个数，每个子网内的最大可分配地址的个数（8）。

答案：B

解析：

由于网络的IP地址为192.168.5.0/24，网络号为前24位，后8位为子网号+主机号，子网掩码为255.255.255.248，第4个字节248转换成二进制位11111000，因此在后8位中，前5位表示子网号，在CIDR中可以有2^5=32个子网。后3位表示主机号，出去全0和全1的情况，可以表示2^3-2=6个主机号。

单选题

32. 关于CA和数字证书的关系，以下说法不正确的是（11）。

答案：B

解析：

CA证书是CA颁发的证书，CA证书也是我们说的数字证书，它包含证书拥有者的身份信息，CA机构的签名，公钥和私钥。身份信息用于证明证书持有者的身份，CA签名用于保证身份的真实性，公钥和私钥用于通信过程中加解密，从而保证通讯信息的安全性。因此数字证书一般依靠CA中心的非对称密钥机制来实现

单选题

33. IPv6地址长度是（67）。

答案：D

解析：

IPv6 的地址用16B即128bit表示，比IPv4长的多，地址空间是IPV4的2^96倍。

单选题

34. 默认情况下，FTP服务器的控制端口为（1），上传文件时的端口为（2）。

答案：D

解析（AI 生成）：

FTP使用两条连接：控制连接由客户端发起，默认使用21端口传送命令；数据连接默认使用20端口传送文件内容。80是HTTP端口，大于1024的端口用于被动模式下的临时数据端口，都不是控制端口。

单选题

35. 配置POP3服务器时，邮件服务器中默认开放 （14） 端口。

答案：D

解析：

常用协议端口号情况如下： POP3：TCP的110端口，邮件收取。 SMTP：TCP的25端口，邮件发送。 FTP：TCP的20数据端口/21控制端口，文件传输协议。 HTTP：TCP的80端口，超文本传输协议，网页传输。 DHCP：UDP的67端口，IP地址自动分配。 SNMP：UDP的161端口，简单网络管理协议。 DNS：UDP的53端口，域名解析协议，记录域名与IP的映射关系。

单选题

36. 在Windows 命令行窗口中使用 （15） 命令可以重新申请IP地址。

答案：C

解析：

本题考查Windows ipconfig命令方面的基础知识。 ipconfig 是调试计算机网络的常用命令， 通常用来显示计算机中网络适1配器的 IP 地址、子网掩码及默认网关等信息。 • ipconfig ：显示所有网络适配器的IP 地址、子网掩码和缺省网关值； • ipconfig /all：显示所有网络适配器的完整TCP/IP 配置信息，包括DHCP服务是否已启用； • ipconfig /renew: DHCP客户端手工向服务器刷新请求，重新申请IP地址； • ipconfig /release: DHCP客户端手工释放IP地址。

单选题

37. A类网络是很大的网络，每个A类网络中可以有（1）个网络地址。实际使用中必须把A类网络划分为子网，如果指定的子网掩码为255.255.192.0，则该网络被划分为（2）个子网。

答案：D

解析：

A类网络的地址掩码是8比特，剩余的24比特可表示网络地址，所以网络地址数为2^24个（注意不是主机地址数，主机地址数要减2）。如果为A类网络指定的子网掩码为255.255.192.0，则其二进制表示为1111111111111111 11000000 00000000，实际上把A类网络划分为2^10=1024个子网。

单选题

38. A类网络是很大的网络，每个A类网络中可以有（1）个网络地址。实际使用中必须把A类网络划分为子网，如果指定的子网掩码为255.255.192.0，则该网络被划分为（2）个子网。

答案：C

解析：

A类网络的地址掩码是8比特，剩余的24比特可表示网络地址，所以网络地址数为2^24个（注意不是主机地址数，主机地址数要减2）。如果为A类网络指定的子网掩码为255.255.192.0，则其二进制表示为1111111111111111 11000000 00000000，实际上把A类网络划分为2^10=1024个子网。

单选题

39. FTP默认的数据端口号是（1） 。HTTP默认的端口号是（2） 。

答案：A

解析：

常见协议以及端口号，默认情况下，FTP控制端口和数据端口的标准端口分别为21和20，HTTP默认的端口号是80，SMTP的默认端口是25， POP3的默认端口是110

单选题

40. FTP默认的数据端口号是（1） 。HTTP默认的端口号是（2） 。

答案：B

解析：

常见协议以及端口号，默认情况下，FTP控制端口和数据端口的标准端口分别为21和20，HTTP默认的端口号是80，SMTP的默认端口是25， POP3的默认端口是110

单选题

41. 分配给某校园网的地址块是202.105.192.0/19，该校园网包含（11）个C类网络。

答案：D

解析：

网络202.105.192.0/19的二进制表示为：11001010 01101001 11000000 00000000,即前19位是网络号。而C类地址前24位位网络地址，可表示2^(24-19)=32个 这其中包含32个C类网络

单选题

42. 分配给某公司网络的地址块是220.17.192.0/20，该网络被划分为（1）个C类子网，不属于该公司网络的子网地址是（2）。

答案：C

解析：

地址块220.17.192.0/20是一个C类IP地址块，其二进制表示为11011100 00010001 11000000 00000000。其中，阴影部分为子网掩码比特“1”所覆盖的范围。而“/20”表示该IP地址块的网络号和子网号长度为20位，其对应的子网掩码二进制表示为1111 1111.1111 1111.1111 0000.0000 0000，即255.255.240.0。它向原地址块220.17.192.0/24借用了4个比特位，以用作主机号。因此，该IP地址块被划分为2^4=16个C类子网。 该公司网络最大的子网地址二进制表示为11011100 00010001 11001111 11111111, 即220.17.207.255/20。可见，该公司网络的子网地址范围是220.17.192.0～220.17.207.255。因此，220.17.213.0不属于该公司网络的子网地址。

单选题

43. 分配给某公司网络的地址块是220.17.192.0/20，该网络被划分为（1）个C类子网，不属于该公司网络的子网地址是（2）。

答案：D

解析：

地址块220.17.192.0/20是一个C类IP地址块，其二进制表示为11011100 00010001 11000000 00000000。其中，阴影部分为子网掩码比特“1”所覆盖的范围。而“/20”表示该IP地址块的网络号和子网号长度为20位，其对应的子网掩码二进制表示为1111 1111.1111 1111.1111 0000.0000 0000，即255.255.240.0。它向原地址块220.17.192.0/24借用了4个比特位，以用作主机号。因此，该IP地址块被划分为2^4=16个C类子网。 该公司网络最大的子网地址二进制表示为11011100 00010001 11001111 11111111, 即220.17.207.255/20。可见，该公司网络的子网地址范围是220.17.192.0～220.17.207.255。因此，220.17.213.0不属于该公司网络的子网地址。

单选题

44. 运行Web浏览器的计算机与网页所在的计算机要建立（1）连接，采用（2）协议传输网页文件。

答案：B

解析：

运行Web浏览器的计算机与网页所在的计算机首先要建立TCP连接，采用HTTP协议传输网页文件。HTTP是Hyper Text Transportation Protocol(超文本传输协议)的缩写，是计算机之间交换数据的方式。HTTP应用的相当广泛，其主要任务是用来浏览网页，但也能用来下载。用户是按照一定的规则(协议)和提供文件的服务器取得联系，并将相关文件传输到用户端的计算机中来。

单选题

45. 运行Web浏览器的计算机与网页所在的计算机要建立（1）连接，采用（2）协议传输网页文件。

答案：A

解析：

运行Web浏览器的计算机与网页所在的计算机首先要建立TCP连接，采用HTTP协议传输网页文件。HTTP是Hyper Text Transportation Protocol(超文本传输协议)的缩写，是计算机之间交换数据的方式。HTTP应用的相当广泛，其主要任务是用来浏览网页，但也能用来下载。用户是按照一定的规则(协议)和提供文件的服务器取得联系，并将相关文件传输到用户端的计算机中来。

单选题

46. 66、【51CTO学堂-学员回忆版】www 的控制协议是(66)

答案：B

解析（AI 生成）：

WWW服务使用HTTP超文本传输协议，浏览器与Web服务器之间通过请求和响应报文传送网页。FTP用于文件传输，SSL用于加密信道，DNS负责域名解析，都不承载网页的请求与响应。

单选题

47. 67、68【51CTO学堂-学员回忆版】在Linux 操作系统中通常使用_(67) 作为 Web 服务器，其默认的 Web站录为(68)_。

答案：B

解析（AI 生成）：

Linux下常用的Web服务器是Apache（httpd），以模块化方式支持静态页面和动态脚本。IIS是Windows平台的Web服务器，NFS是网络文件系统，MySQL是数据库管理系统，均不是Linux上的Web服务器软件。

单选题

48. 67、68【51CTO学堂-学员回忆版】在Linux 操作系统中通常使用_(67) 作为 Web 服务器，其默认的 Web站录为(68)_。

答案：D

解析（AI 生成）：

Apache的配置文件在/etc/httpd，日志在/var/log/httpd，网页文件放在/home/httpd，即站点根目录。/etc/home等其余路径属于配置或日志范畴，不是网页文件的存放位置。

单选题

49. 70、【51CTO学堂-学员回忆版】某电脑无法打开任意网页，但是互联网即时聊天软件使用正常，造成该故障的原因可能是(70)

答案：B

解析（AI 生成）：

浏览网页要先把域名解析成IP地址，DNS配置错误时域名无法解析，浏览器便打不开任何网页；而即时聊天软件多直接使用IP地址或已缓存的地址通信，故仍可正常使用。IP地址配置错误、网卡故障或链路故障会使所有网络通信中断。

单选题

50. 【51CTO学堂-学员回忆版】SNMP的传输层协议是 (69)

答案：A

解析（AI 生成）：

SNMP用于网络设备管理，采用UDP作为传输层协议，代理监听161端口，管理站接收Trap使用162端口，无连接的UDP开销小、实现简单。TCP、IP、ICMP都不是SNMP的传输层协议，ICMP本身还属于网络层协议。

单选题

51. TCP的序号单位是( )。

答案：B

解析（AI 生成）：

TCP是面向字节流的协议，序号按字节编号，表示本报文段数据第一个字节在整个字节流中的位置，确认号则是期望收到的下一个字节序号。因此其单位是字节，而不是比特、报文，更与频率单位赫兹无关。

单选题

52. 下列算法属于Hash算法的是( )。

答案：A

解析：

SHA属于Hash算法，DES和IDEA属于对称加密算法，RSA属于非对称加密算法。

单选题

53. 以太网交换机属于网络模型中(1)，管理的是(2)

答案：C

解析：

以太网交换机是一种网络设备，用于连接多个计算机或其他网络设备，以便它们可以相互通信，属于网络模型中的数据链路层。

完形类单选题

54. 以太网交换机属于网络模型中(1)，管理的是(2)

答案：B

解析：

交换机通过识别数据帧中的源MAC地址学习设备位置，根据目标MAC地址 决定转发路径。

完形类单选题

55. 黑客获取整个用户资料信息属于( )

答案：C

解析：

本来是数据库领域的专用语，指从数据库中导出数据。而现在它被用来指网站遭到入侵后，黑客窃取数据库的行为。也就是网站被入侵以后数据库信息泄露了。 撞库：使用大量的一个网站的账号密码，去另一个网站尝试登陆。也就是基于用户代码重复度比较高的问题，使用被脱库的密码尝试其它网站。 洗库：黑客入侵网站在取得大量的用户数据之后，通过一系列的技术手段和黑色产业链将有价值的用户数据变现。 社工库：黑客将获取的各种数据库关联起来，对用户进行全方位画像。

单选题

56. VLAN不能隔绝( )

答案：D

解析：

VLAN 并不能防止网络攻击或漏洞利用。如果 VLAN 内的某个设备存在安全漏洞，攻击者可能会利用这些漏洞来访问或控制该设备，并进一步渗透到其他 VLAN 或整个网络中。此外，一些攻击技术（如 VLAN 跳跃攻击）也可能被用来绕过 VLAN 的隔离效果。

单选题

57. 下列( )属于哈希算法.

答案：A

解析：

SHA-1：这是一个哈希函数，用于生成数据的哈希值（或摘要）。 AES：这是一个对称加密算法，它本身不使用哈希算法。AES 是一种块密码，用于加密和解密数据。 DES：同样，这也是一个对称加密算法，不使用哈希算法。DES 是较早的加密标准，现在已经不再安全。 RSA：这是一个公钥加密算法，它主要用于加密、解密和数字签名。

单选题

58. 下面( )命令可以查看网络配置。

答案：C

解析：

ping是一个常用的网络诊断工具，用于测试目标主机（IP地址或域名）的网络连接状态。它通过发送 ICMP（Internet Control Message Protocol）回显请求报文并等待回显应答报文来工作。如果收到应答报文，则说明目标主机可达，且可以根据报文往返时间来估计网络的延迟。 netstat（网络统计）是一个显示网络连接、路由表、接口统计等的命令行工具。它通常用于查看本机的网络连接状态，如哪些端口正在被监听，哪些网络连接是活动的等。这对于网络故障排查和系统安全审计非常有用。 ipconfig（IP 配置）是一个在 Windows 操作系统中常用的命令，用于显示和修改 TCP/IP 网络设置。通过?ipconfig?命令，可以查看本机的 IP 地址、子网掩码、默认网关、DNS 服务器等信息。它还可以用于重置 TCP/IP 配置、释放和重新获取 DHCP 地址等。 telnet是一个网络协议，用于在 Internet 或局域网内提供基于文本的双向交互通信服务。不过，由于安全性问题（明文传输数据和命令），现代的系统和应用很少使用原生的 telnet 服务。但在网络诊断和测试中，telnet 命令有时仍被用作客户端工具，用于连接到远程的 telnet 服务器或端口，以测试网络连通性和服务状态。

单选题

59. 计算机病毒的危害性表现在（ ）。

答案：B

解析（AI 生成）：

计算机病毒具有传染性、破坏性和潜伏性，运行时干扰程序正常执行，篡改或删除用户数据，占用资源使运行速度下降，严重时造成系统瘫痪。它通常不会造成硬件或配置的永久失效，说不影响运行速度和运算结果明显错误。

单选题

60. 某用户在使用校园网中的一台计算机访问某网站时，发现使用域名不能访问该网站，但是使用该网站的IP地址可以访问该网站，造成该故障产生的原因有很多，其中不包括 （ ） 。

答案：A

解析：

本题主要考查网络故障判断的相关知识。如果本地的DNS服务器工作不正常或者本地DNS服务器网络连接中断都有可能导致该计算机的DNS无法解析域名，而如果直接将该计算机的DNS服务器设置错误也会导致DNS无法解析域名，从而出现使用域名不能访问该网站，但是使用该网站的IP地址可以访问该网站。但是该计算机与DNS服务器不在同一子网不会导致DNS无法解析域名的现象发生，通常情况下大型网络里面的上网计算机与DNS服务器本身就不在一个子网，只要路由可达DNS都可以正常工作。

单选题

61. HTTP协议采用 （1） 为客户端持久保持数据提供了方便，但是该方式也存在一定的弊端。下列选项中，不属于它的弊端的是 （2） 。

答案：D

解析：

Cookie属于小型文本文件，是为了网站辨别用户身份，跟踪Session而储存在用户计算机上的缓存数据，在用户计算机上暂时或永久保存。因此25题D选项不属于弊端。 Cookie附加在HTTP请求中并明文传递，这就会增加流量消耗且存在安全隐患；Cookie信息存储在本地计算机中，存在信息泄漏的可能。

完形类单选题

62. 防火墙的工作层次是决定防火墙效率及安全的主要因素，下面的叙述中正确的是（ ）。

答案：D

解析：

防火墙工作层次越高，实现过程复杂，对数据包的理解力越好，对非法包的判断能力越高，但工作效率越低；防火墙工作层次越低，实现过程越简单，其工作效率越高，同时安全性越差。

单选题

63. 访问Web服务器默认使用的端口号是()。

答案：A

解析：

本题考查网络协议相关知识。 80:这是HTTP(超文本传输协议)默认使用的端口号。HTTP是用于在Web上传输数据的协议，因此Web服务器默认监听此端口以接收来自客户端的请求。 53:这个端口号通常被DNS(域名系统)服务器使用，用于将域名解析为IP地址。 110:这个端口号通常用于POP3(邮局协议版本3)服务，它是一种用于从邮件服务器下载电子邮件的协议。 23:这个端口号用于Telnet服务，它允许用户远程登录到另一台计算机。

单选题

64. 访问控制的策略主要分为三类，正确的是()。

答案：B

解析：

本题考查网络安全相关知识。 访问控制的主要策略包括自主访问控制、强制访问控制和基于角色的访问控制。本题选择B选项。

单选题

65. 以下选项中()不属于信息安全的基本要素。

答案：A

解析：

本题考查信息安全相关知识。 可重用性通常指的是软件或数据组件在不同系统或场景中能够被重复使用的能力。这个属性更多地与软件工程和系统设计相关，而不是直接关联到信息安全。

单选题

66. （）用于在网络中向一组特定的设备发送数据包。

答案：C

解析：

选项C：组播地址用于在网络中向一组特定的设备发送数据包，只有加入了相应组播组的设备才能接收到组播数据包。 选项A：网络地址是标识网络的地址，不是用于向特定设备组发送数据包的。 选项B：广播地址用于向网络中的所有设备发送数据包，而不是特定的一组设备。 选项D：单播地址用于在网络中向单个设备发送数据包。

单选题

67. 用户A通过SMTP/MIME协议在邮件客户端（如Outlook）中撰写邮件正文，并添加一个Excel附件（财务数据）发送给用户B，该邮件采用的是（）。

答案：D

解析：

本题答案选D。 SMTP（简单邮件传输协议）和MIME（多用途互联网邮件扩展）协议本身并不对邮件正文和附件进行加密。当用户A通过这些协议在邮件客户端中撰写邮件正文并添加附件发送给用户B时，邮件正文和附件通常是以明文形式传输的，除非使用了额外的加密措施。

单选题

68. QoS是网络的一种安全机制，确保重要业务量不会延迟或丢弃。通常情况下QoS被部署在（）上保证网络的高效运行。

答案：C

解析：

选项C：QoS（Quality of Service）即服务质量，路由器可以根据网络流量情况和业务优先级，对数据包进行分类、调度和队列管理等操作，从而保证重要业务量不会延迟或丢弃，所以通常将QoS部署在路由器上。 选项A：网闸主要用于实现不同安全级别网络之间的安全隔离和数据交换，不主要用于QoS部署。 选项B：防火墙主要用于控制网络访问，防止非法入侵，和QoS的主要功能不同。 选项D：IDS（入侵检测系统）主要用于检测网络中的入侵行为，与QoS的作用不同。

单选题

69. （）攻击的技术实现路径主要是通过合法开发流程渗透，利用代码混淆、数字证书伪装绕过审查。

答案：C

解析：

A选项：零日漏洞是指被发现后立即被恶意利用的安全漏洞，主要是利用系统未修复的漏洞进行攻击，并非通过合法开发流程渗透等方式。 B选项：撞库攻击是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登录其他网站，与题干中描述的技术实现路径不符。 C选项：供应链投毒攻击的技术实现路径主要是通过合法开发流程渗透，利用代码混淆、数字证书伪装绕过审查，将恶意代码注入到软件供应链中。所以C选项正确。 D选项：AI赋能攻击是利用人工智能技术来增强攻击的效果和效率，和题干中的技术实现方式不同。

单选题

70. ISO/IEC 25010：2023标准中，（ ）不属于可维护性的子特性。

答案：D

解析（AI 生成）：

ISO/IEC 25010中可维护性包含模块化、可复用性、可分析性、可修改性和可测试性，衡量修改与维护的难易程度。容错性属于可靠性子特性，指系统出现故障时仍能维持规定性能，因此不属于可维护性。

单选题

71. www的控制协议是（）

答案：B

解析：

A选项，FTP用于网络文件上传下载，非www控制协议，错误。 B选项，HTTP是www核心控制协议，用于浏览器与服务器传输超文本信息，正确，本题选B。 C选项，SSL为网络通信提供安全加密，基于HTTP等协议，非www控制协议本身，错误。 D选项，DNS用于域名到IP地址转换，非www控制协议，错误。

单选题

72. 要使4个连续的C类网络汇聚成一个超网，则子网掩码应该为（ ）。

答案：C

解析：

本题主要考查网络汇聚的相关知识。 我们可以知道C类地址的子网掩码为255.255.255.0，而四个子网需要用2位来表示，因此如果要将4个连续的C类网络汇聚成一个超网，只需将子网掩码第3个字节的最后两位都变成0即可，因此超网的子网掩码是255.255.252.0。本题选C。

单选题

73. 帧中继作为一种远程接入方式有许多优点，下面的选项中错误的是（ ）。

答案：C

解析：

帧中继是在X.25协议的基础上发展起来的面向可变长度帧的数据传输技术，它减少X.25的一些流量和差错控制过程，相对X.25来说，通信开销少，传输速度更快。 DDN是数字数据网的简称，是一种我们平时所说的专线上网方式，它将数万、数十万条以光缆为主体的数字电路，通过数字电路管理设备，构成一个传输速率高、质量好，网络延时小，全透明、高流量的数据传输基础网络。 帧中继提供面向连接的虚电路服务，因而比DDN专线更能提高通信线路利用率，用户负担的通信费用也更低廉。 相对DDN来说，帧中继具有更灵活的方式来支持突发式通信。 本题选C。

单选题

74. 通过内部发起连接与外部主机建立联系，由外部主机控制并盗取用户信息的恶意代码为（ ）。

答案：A

解析：

特洛伊木马一种秘密潜伏的能够通过远程网络进行控制的恶意程序，它使控制者可以控制被秘密植入木马的计算机的一切资源和行为。 蠕虫病毒是一种常见的利用网络进行复制和传播的病毒。病毒发作时会在屏幕上出现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形。 宏病毒是一种寄存在文档或模板的宏中的病毒。一旦打开这样的文档，其中的宏就会被执行，宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。 CIH病毒是一种能够破坏计算机系统硬件的恶性病毒，有时还会破坏计算机的BIOS。 本题选A。

单选题

75. ARP 报文分为ARP Request和ARP Response，其中ARP Request采用（ ）进行传送，ARP Response采用（作答此题 ）进行传送。

答案：D

解析：

本题考查计算机网络ARP协议。 ARP协议：地址解析协议，作用是由IP地址转换成MAC地址 RARP协议：反地址解析协议，作用是MAC地址转换成IP地址 对于ARP而言，请求是广播发送，ARP响应是单播发送。 故有ARP Request采用广播进行传送，ARP Response采用单播进行传送。 故第一空选B，第二空选D。

单选题

76. 在IE浏览器中，安全级别最高的区域设置是（ ）。

答案：D

解析：

在IE浏览器中，安全级别最高的区域设置是受限站点。 其中Internet区域设置适用于Internet网站，但不适用于列在受信任和受限制区域的网站；本地Intranet区域设置适用于在Intranet中找到的所有网站；可信任站点区域设置适用于你信任的网站；而受限站点区域设置适用于可能会损坏你计算机或文件的网站，它的安全级别最高。本题选D。

单选题

77. 下列不能用于远程登录或控制的是（ ）。

答案：A

解析：

本题考查的是网络安全协议。 IGMP：属于网络的组播协议，不能实现相关应用层的远程登录。A选项正确。 SSH：SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。 Telnet：Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。 RFB：RFB （ Remote Frame Buffer 远程帧缓冲） 协议是一个用于远程访问图形用户界面的简单协议。由于 RFB 协议工作在帧缓冲层，因此它适用于所有的窗口系统和应用程序。 综上所述，本题选择A项。

单选题

78. “冲击波”病毒属于（）类型的病毒，它利用Windows操作系统的（作答此空）漏洞进行快速传播。

答案：B

解析：

“冲击波”病毒是一种蠕虫类型的病毒。在进行网络传播时，利用了Windows操作系统的RPC漏洞。

单选题

79. www 的控制协议是（ ）

答案：B

解析（AI 生成）：

WWW服务基于HTTP协议，浏览器通过HTTP请求获取网页，服务器以响应报文返回页面内容。FTP面向文件传输，SSL用于加密信道，DNS完成域名到IP地址的解析，都不是WWW的控制协议。

单选题

80. www的控制协议是（ ）。

答案：B

解析（AI 生成）：

WWW服务基于HTTP超文本传输协议，浏览器与服务器以请求/响应方式传送网页。FTP用于文件传输，SSL只是提供加密通道的安全协议，DNS负责域名到IP地址的解析，三者都不承担网页请求的控制功能。

单选题

81. 在OGSA 标准中定义了（ ）的概念，它提供一组遵守特定的约定并定义明确的接口，是实体之间产生、管理和交换信息的机制。

答案：B

解析：

OGSA（Open Grid Services Architecture）是开放网络服务框架，是Web Service和Grid技术结合的产物，已成为网络基础框架的标准，它利用Web Service的标准接口定义机制、多协议绑定、本地与远端的透明性，利用网格的服务语义、可靠性和安全模型、生命周期管理、发现和其他服务，以及多主机或运行环境来建构自己的框架。

为了使服务的思想更加明确和具体，OGSA定义了网格服务（Grid Services）的概念。网格服务是一种Web Service，由于Web Service提供的都是永久服务，而网格应用环境需要大量的是临时性的短暂服务，因此OGSA结合Web Service，提出了网格服务，用于解决服务的发现、动态服务的创建、服务生命周期的管理等与临时服务有关的问题。OGSA的一个基本前提是所有一切都描述为服务，即计算资源、存储资源、网络、程序、数据库等都是服务。本题选B。

Object是面向对象技术中的对象。

Web Service是一系列标准且还正在发展中，它们由W3C（Worldwide Web Consortium，万维网协会）设计和指定，用来促进跨平台的程序对程序通信。再具体一些，W3C目前已经指定了一个模板WSDL（Web Services Description Language，Web服务描述语言）和一个过程调用协议SOAP（Simple Object Access Protocol，简单对象访问协议）的编程接口作为“正式的”Web Service标准。

XML（eXtensible Markup Language）即可扩展置标语言，是用于标记电子文件的结构化语言。与HTML相比，XML是一种真正的数据描述语言，它没有固定的标记符号，允许用户自己定义一套适合于应用的文档元素类型，因而具有很大的灵活性。XML包含了大量的自解释型的标识文本，每个标识文本又由若干规则组成，这些规则可用于标识，使XML能够让不同的应用系统理解相同的意义，正是由于这些标识的存在XML能够有效地表达网络上的各种知识，也为网上信息交换提供了载体。

单选题

82. 在网络层的路由协议中，OSPF协议是一种 （ ） 的协议，而RIP协议是一种 （作答此空） 的协议。

答案：A

解析：

OSPF是一种基于链路状态的路由协议，它通过洪泛法向本自治系统中的所有路由器发送链路状态信息，这些信息包括与本路由器相邻的所有路由器的链路状态。OSPF的这种机制使得它能够更好地处理大规模网络，因为它可以快速适应网络的变化。 RIP则是一种基于距离向量的路由协议，它通过周期性地交换路由表信息来更新路由，这种方式在小型简单网络中表现良好，但随着网络规模的扩大，其性能会受到影响。RIP主要关注路由的跳数，通常限制跳数不超过15，否则认为不可达。 这两种协议都是内部网关协议（IGP），运行在自治系统内部。与之相反的是外部网关协议（EGP），目前主要是BGP协议。

单选题

83. Browser/Serer结构是把（ ）技术和数据库技术结合起来的一种应用模式，这种应用模式把所有应用功能和数据库集中放在（作答此空），实现了开发环境与应用环境的分离，便于管理和系统维护。该模式最大的优点之—是（ ）。

答案：B

解析：

Browser/Server结构是把‌Web‌技术和数据库技术结合起来的一种应用模式，这种应用模式把所有应用功能和数据库集中放在‌服务器端‌，实现了开发环境与应用环境的分离，便于管理和系统维护。该模式最大的优点之一是‌维护升级简便‌‌。本题选B。

单选题

84. HTTP协议采用 （作答此空） 为客户端持久保持数据提供了方便，但是该方式也存在一定的弊端。下列选项中，不属于它的弊端的是 （ ） 。

答案：B

解析：

Cookie属于小型文本文件，是为了网站辨别用户身份，跟踪Session而储存在用户计算机上的缓存数据，在用户计算机上暂时或永久保存。因此25题D选项不属于弊端。 Cookie附加在HTTP请求中并明文传递，这就会增加流量消耗且存在安全隐患；Cookie信息存储在本地计算机中，存在信息泄漏的可能。

单选题

85. A类网络是很大的网络，每个A类网络中可以有（）个网络地址。实际使用中必须把A类网络划分为子网，如果指定的子网掩码为255.255.192.0，则该网络被划分为（作答此空）个子网。

答案：A

解析：

A类网络有三个字节的主机号部分，因此每个A类网络中可以有224个IP地址。 将子网掩码255.255.192.0转换为二进制可得11111111.11111111.11000000.00000000，可知，在主机号部分拿出了10位作为网络号，因此可划分出210个子网，即1024个子网。本题选A

单选题

86. 下面的选项中，属于本地回路地址的是（）。

答案：C

解析（AI 生成）：

127.0.0.1是IPv4的本地回环地址，数据不出网卡，用于本机协议栈测试。10.128.10.1和172.16.0.1属于私有地址，120.168.10.1是公网地址，三者都要经网络设备转发，不属于回环地址。

单选题

87. 感染“熊猫烧香”病毒后的计算机不会出现（）的情况。

答案：D

解析：

熊猫烧香是一种感染型的蠕虫病毒，它能感染系统中exe，~、pif， src， html和asp等文件，还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。 　　被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三柱香的模样。

单选题

88. （ ）可以加密电子邮件内容，并验证发送者身份。

答案：B

解析：

选项A是加密邮件传输过，但无法加密邮件本身。 选项B可以通过接收方公钥加密邮件正文，确保只有接收方私钥可解密。 选项C是邮件发送协议，无任何加密或签名功能。 选项D是邮件接收协议，同样无加密或签名功能。

单选题

89. 在移动通信中，为了保证手机在移动过程中信号不中断，网络会自动将手机从一个基站转移到另一个基站，这个过程称为（ ）。

答案：C

解析：

切换是指移动台在通话过程中从一个基站覆盖区移动到另一个基站覆盖区时，网络将通信链路从当前基站转移到新基站的过程，以保持通信连续性。 漫游是指移动台离开其归属网络的覆盖范围时，通过其他运营商的网络进行通信的服务。 重连接通常指连接断开后的重新建立过程，并非移动中的无缝转移。 重关联是无线局域网中的概念，与蜂窝移动网络中的切换不同。 因此，保证手机信号不丢失的自动转移过程称为切换。

单选题

90. 以下（ ）不属于VPN的核心功能。

答案：C

解析：

VPN的核心功能是在公共网络上建立安全的私有连接，主要包括数据加密、隧道协议和身份验证，以确保数据传输的机密性和完整性。入侵检测是一种独立的安全监控技术，用于检测网络中的攻击行为，不属于VPN的标准功能组件，通常由专门的入侵检测系统实现。

单选题

91. "永恒之蓝"漏洞利用的协议是（ ）。

答案：D

解析：

永恒之蓝利用的是 TCP 445端口上的服务器消息块服务漏洞，因为消息块服务协议在处理网络请求时，对输入数据没有做严格校验，直接使用会导致内存破坏，攻击者可以借此在目标机器上远程执行任意代码。

单选题

92. TCP建立连接过程中，第二次握手的标志位组合是（ ）。

答案：C

解析：

TCP三次握手： 1、客户端 -> 服务器：SYN=1，ACK=0（请求连接）。 2、服务器 -> 客户端：SYN=1，ACK=1（确认客户端的SYN，并发送自己的SYN）。 3、客户端 -> 服务器：SYN=0，ACK=1（确认服务器的SYN）。 因此第二次握手标志位为 SYN=1, ACK=1。

单选题

93. 某IP地址为192.168.1.123，子网掩码为255.255.255.192，其所在子网的网络地址是（ ）。

答案：B

解析：

掩码255.255.255.192 = /26（前26位为网络位，后6位为主机位）。 123的二进制：01111011。 前26位：192.168.1.01（即前24位为192.168.1，第25-26位为01）。 第25-26位为01对应的十进制块大小为64（01 = 1 × 64 = 64）。 网络地址为 192.168.1.64。 /24的地址；/25（128）；/26的广播地址或另一个子网。

单选题

94. 网络通信中，TCP协议的核心特点不包括（ ）。

答案：C

解析：

TCP（传输控制协议）特性：面向连接（需三次握手）、可靠传输（序号、确认、重传）、面向字节流（无边界）、全双工通信，并且具有差错控制（校验和、超时重传）。 说“无差错控制”完全违背TCP设计目标，TCP正是为了提供可靠的、无差错的、有序的字节流。

单选题

95. VLAN不能实现的功能是（ ）。

答案：B

解析：

VLAN（虚拟局域网）的功能包括：隔离广播域（减少广播风暴）、提高安全性（不同VLAN默认不能互访）、简化网络管理（按部门/功能划分）。 VLAN无法隔绝内外网（即无法隔离内网和外网）。隔离内外网属于网络安全边界问题，需要路由器或防火墙（NAT/ACL）实现。

单选题

96. OSI参考模型中，提供数据压缩、加密、格式转换等功能的层是（ ）。

答案：B

解析：

表示层（Presentation Layer）负责数据格式转换、加密解密和数据压缩。选项A（会话层）管理会话连接，选项C（应用层）提供应用服务接口，选项D（传输层）负责端到端传输。

单选题

97. CSMA/CD以太网中，当检测到冲突时，发送站会（ ）。

答案：B

解析：

冲突发生后，发送站立即停止发送，发出阻塞信号（Jamming Signal）强化冲突通知，然后执行二进制指数退避算法，等待随机时间后重发。选项A立即重发会导致再次冲突，选项C浪费带宽，选项D放弃发送不符合标准协议。

单选题

98. 网络地址转换（NAT）技术的主要作用不包括（ ）。

答案：D

解析：

NAT是IPv4的过渡方案，无法替代IPv6协议。IPv6从根本解决地址空间问题，具有NAT不具备的端到端通信等特性。选项A、B、C均为NAT的实际作用。

单选题

99. 在IPv6中，地址 2001:0db8:85a3:0000:0000:8a2e:0370:7334 的压缩书写形式是（ ）。

答案：A

解析：

IPv6缩写规则：每段前导零可省略，连续全零段可用::压缩一次。0db8→db8，0370→370，0000:0000→::。选项B双冒号使用位置错误（组数超限）,选项C未省略前导零，选项D未使用::压缩。

单选题

100. 在DNS的递归查询中，若本地域名服务器无法解析，则（ ）。

答案：A

解析：

递归查询中，本地服务器全权代表客户机向根域、顶级域、权威域逐级查询，最终返回完整结果。选项B在递归中不会直接返回错误，选项C为迭代查询特征，选项D虽最终涉及权威服务器，但A表述更完整。

单选题

101. 若某子网掩码为255.255.255.240，则对应的CIDR前缀长度是（ ）。

答案：C

解析：

240的二进制为11110000，含4个1，前缀长度为24+4=28。选项A为/24，选项B对应255.255.255.192，选项D对应255.255.255.252。

单选题

102. 下列攻击中，利用目标系统未及时打补丁的漏洞，通过向应用程序输入恶意代码执行命令，属于（ ）。

答案：A

解析：

SQL注入利用输入过滤不足，将SQL代码拼入查询语句执行。选项B（XSS）注入的是JavaScript脚本，影响客户端。选项C（缓冲区溢出）通过超长数据覆盖内存。选项D（中间人）是通信窃听。

单选题

103. 数字签名中，若甲用自己的私钥对文件签名，乙可使用（ ）验证签名。

答案：A

解析：

数字签名中私钥签名、公钥验证。乙使用甲的公开密钥验证签名，若通过则证明文件确由甲签署且未被篡改。选项B中甲的私钥保密不可共享，选项C与D与甲的签名验证无关。

单选题

104. 在网络拓扑结构中，星型结构的主要缺点是（ ）。

答案：B

解析：

星型拓扑中，所有节点通过点对点链路连接到中心节点（如交换机/集线器）。其优点是结构简单、扩展方便、故障排查容易。但致命缺点是中心节点是单点故障（Single Point of Failure），一旦中心设备失效，整个网络瘫痪。选项A是总线型的缺点；C是环型的缺点；D是总线型（共享介质）的缺点。因此选B。

单选题

105. 在TCP/IP协议族中，用于将域名解析为IP地址的协议是（ ）。

答案：C

解析：

DNS（Domain Name System）提供域名到IP地址的解析服务。ARP（地址解析协议）将IP地址解析为MAC地址；RARP（逆地址解析协议）将MAC地址解析为IP地址；ICMP（互联网控制报文协议）用于网络诊断（如ping）。因此选C。

单选题

106. TCP协议的三次握手中，第二次握手时标志位为（ ）。

答案：C

解析：

TCP三次握手第二次（服务器响应客户端）：SYN=1（请求建立连接），ACK=1（确认客户端的SYN）。选项A是第一次握手（客户端SYN），B标志位组合不存在，D是第三次握手（ACK）。

单选题

107. 【问题1】（3分） 根据以上说明设计的E-R图如下图所示，请指出地址簿与用户、电子邮件账号与邮件、邮件与附件之间的联系类型。联系的类型为1:1、1:n和m:n （或1:1，和1:和:*）。 图片

材料： 试题二（14分） 某公司拟开发一多用户电子邮件客户端系统，部分功能的初步需求分析结果如下。 (1)邮件客户端系统支持多个用户，用户信息主要包括用户名和用户密码，且系统中的用户名不可重复。 (2)邮件账号信息包括邮件地址及其相应的密码，一个用户可以拥有多个邮件地址(如user1@123.com)。 (3)一个用户可拥有一个地址簿，地址簿信息包括联系人编号、姓名、电话、单位地址、邮件地址1、邮件地址2、邮件地址3等信息。地址簿中一个联系人只能属于一个用户，且联系人编号唯一标识一个联系人。 (4) 一个邮件账号可以含有多封邮件，一封邮件可以含有多个附件。邮件主要包括邮件号、发件人地址、收件人地址、邮件状态、邮件主题、邮件内容、发送时间、接收时间。其中，邮件号在整个系统内唯一标识一封邮件，邮件状态有已接收、待发送、已发送和已删除4种，分别表示邮件是属于收件箱、发件箱、已发送箱和废件箱。一封邮件可以发送给多个用户。附件信息主要包括附件号、附件文件名、附件大小。一个附件只属于一封邮件，附件号仅在一封邮件内唯一。

参考答案：

1:1、m:n、1:n

解析（AI 生成）：

地址簿依附于某一用户，一个用户对应一个地址簿，为1:1；一个邮件账号可收发多封邮件，同一封邮件也涉及收发双方账号，为m:n；一封邮件可带多个附件，一个附件只属于一封邮件，为1:n。

问答题

108. 【问题2】（3分） 该邮件客户端系统的主要关系模式如下，请填补a.～c.的空缺部分。 用户(用户名，用户密码) 地址簿(（a），联系人编号，姓名，电话，单位地址，邮件地址1，邮件地址2，邮件地址3) 邮件账号(邮件地址，邮件密码，用户名) 邮件( （b），收件人地址，邮件状态，邮件主题，邮件内容，发送时间，接收时间) 附件( （c） ，附件号，附件文件名，附件大小)

材料： 试题二（14分） 某公司拟开发一多用户电子邮件客户端系统，部分功能的初步需求分析结果如下。 (1)邮件客户端系统支持多个用户，用户信息主要包括用户名和用户密码，且系统中的用户名不可重复。 (2)邮件账号信息包括邮件地址及其相应的密码，一个用户可以拥有多个邮件地址(如user1@123.com)。 (3)一个用户可拥有一个地址簿，地址簿信息包括联系人编号、姓名、电话、单位地址、邮件地址1、邮件地址2、邮件地址3等信息。地址簿中一个联系人只能属于一个用户，且联系人编号唯一标识一个联系人。 (4) 一个邮件账号可以含有多封邮件，一封邮件可以含有多个附件。邮件主要包括邮件号、发件人地址、收件人地址、邮件状态、邮件主题、邮件内容、发送时间、接收时间。其中，邮件号在整个系统内唯一标识一封邮件，邮件状态有已接收、待发送、已发送和已删除4种，分别表示邮件是属于收件箱、发件箱、已发送箱和废件箱。一封邮件可以发送给多个用户。附件信息主要包括附件号、附件文件名、附件大小。一个附件只属于一封邮件，附件号仅在一封邮件内唯一。

参考答案：

（a）用户名 ,,,,,（b）邮件号 ,,,,,,,,,,（c）邮件号

解析（AI 生成）：

按E-R图向关系模式转换的规则补键：地址簿从属于用户，须带上用户主键用户名；邮件以邮件号唯一标识；附件依附于邮件，须含邮件号标明所属邮件。故a、b、c依次为用户名、邮件号、邮件号。

问答题

109. 【问题3】（8分） (1) 请指出问题2中给出的地址簿、邮件和附件关系模式的主键，如果关系模式存在外键请指出。 (2) 附件属于弱实体吗?请用50字以内的文字说明原因。

材料： 试题二（14分） 某公司拟开发一多用户电子邮件客户端系统，部分功能的初步需求分析结果如下。 (1)邮件客户端系统支持多个用户，用户信息主要包括用户名和用户密码，且系统中的用户名不可重复。 (2)邮件账号信息包括邮件地址及其相应的密码，一个用户可以拥有多个邮件地址(如user1@123.com)。 (3)一个用户可拥有一个地址簿，地址簿信息包括联系人编号、姓名、电话、单位地址、邮件地址1、邮件地址2、邮件地址3等信息。地址簿中一个联系人只能属于一个用户，且联系人编号唯一标识一个联系人。 (4) 一个邮件账号可以含有多封邮件，一封邮件可以含有多个附件。邮件主要包括邮件号、发件人地址、收件人地址、邮件状态、邮件主题、邮件内容、发送时间、接收时间。其中，邮件号在整个系统内唯一标识一封邮件，邮件状态有已接收、待发送、已发送和已删除4种，分别表示邮件是属于收件箱、发件箱、已发送箱和废件箱。一封邮件可以发送给多个用户。附件信息主要包括附件号、附件文件名、附件大小。一个附件只属于一封邮件，附件号仅在一封邮件内唯一。

参考答案：

(1)地址簿主键：用户名和联系人编号；邮件主键：邮件号；附件中的主键：（邮件号，附件号），外键是邮件号。 (2)附件属于弱实体。一个实体的键是由另一个实体的部分或全部属性构成，这样的实体叫做弱实体。附件的外键邮件号是属于邮件这个实体的，所以它属于弱实体，依赖于邮件这个实体。

解析（AI 生成）：

地址簿由用户名与联系人编号共同唯一确定，主键为二者组合；邮件主键为邮件号；附件主键为（邮件号，附件号），其中邮件号是参照邮件的外键。附件是弱实体，其键含另一实体的主键，离开邮件不能独立存在。

问答题