第10章网络与信息安全基础知识

题库 9 · 章节 78 · 共 57 题

1. 下列网络互连设备中，属于物理层的是______。

A. 交换机
B. 中继器
C. 路由器
D. 网桥

答案：B

解析：

本题考查网络连接设备知识。网络设备属于哪一层主要看其处理的PDU是哪一层。交换机依据帧中的目的地址进行交换，属于链路层设备;中继器对物理层传输的信号进行放大或再生，属于物理层设备;路由器依据分组中的目的IP地址进行分组的转发，属于网络层设备;网桥依据帧中的目的地址进行交换，属于链路层设备。

_{难度 2 · 作答 1900 次 · 正确率 68.7%}

2. 计算机网络OSI体系结构中，______工作在数据链路层。

A. 路由器
B. 以太网交换机
C. 防火墙
D. 集线器

答案：B

解析：

以太网交换机工作在数据链路层。数据链路层的主要功能包括链路管理、帧定界、流量控制、差错控制等，以太网交换机通过识别MAC地址进行帧的转发，实现数据链路层的功能。A选项路由器工作在网络层。C选项防火墙可以在多个层次工作，包括网络层、传输层等。D选项集线器工作在物理层。

_{难度 2 · 作答 1651 次 · 正确率 76.4%}

3. （复合题 1/2）（1）正确的选项是?

共用题干： 以太网交换机属于网络模型中（1），管理的是（2）。

A. 网络层
B. 传输层
C. 数据链路层
D. 物理层

答案：C

解析：

数据链路层:负责在两个相邻结点间的线路上无差错地传输帧数据，并进行流量控制。传输的数据单位是帧。

_{难度 2 · 作答 1666 次 · 正确率 86.0%}

4. （复合题 2/2）（2）正确的选项是?

共用题干： 以太网交换机属于网络模型中（1），管理的是（2）。

A. IP地址
B. MAC地址
C. 报文
D. 帧

答案：D

解析：

数据链路层:负责在两个相邻结点间的线路上无差错地传输帧数据，并进行流量控制。传输的数据单位是帧。

_{难度 2 · 作答 1810 次 · 正确率 52.5%}

5. VLAN不能隔绝______。

A. 广播域
B. 内网互访
C. 内外网
D. 攻击和漏洞利用

答案：D

解析：

虚拟局域网（Virtual Local Area Network，VLAN），是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN之间不能直接通信，从而将广播报文限制在一个VLAN内。VLAN的好处主要有三个: （1）端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。（2）网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。（3）灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。

_{难度 2 · 作答 1771 次 · 正确率 65.3%}

6. 下列______设备可以隔离广播帧。

A. 路由器
B. 网桥
C. 以太网交换机
D. 集线器

答案：A

解析：

本题考查常见网络设备的功能、特点和各设备间的区别。由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。交换机一般用于LAN-WAN的连接，交换机类似于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。路由器用于WAN-WAN之间的连接，可以解决异性网络之间转发分组，工作在网络层。它们只是从一条线路上接收输入分组，然后向另一条线路转发。这两条线路可能分属于不同的网络，并采用不同协议。相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵;第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。可见，路由器可以隔离ARP(Address Resolution Protocol，地址解析协议)广播帧，其他的都不能隔离。

_{难度 2 · 作答 1740 次 · 正确率 45.2%}

7. TCP序号单位是______。

A. 字节
B. 报文
C. 比特
D. 以上都不是

答案：A

解析：

序号（Sequence Number 简称Seq）:是TCP报文中用于标识每个字节的唯一数字。它表示在一个TCP连接中发送的字节的顺序。赫兹是频率的单位;比特是信号量的基本单位;报文是TCP/IP网络中传输的信息单位，而TCP序列号是基于每个数据段中的字节的，而不是整个报文。 TCP序号的单位是字节。‌TCP报头中的序号和确认号字段都是以字节为单位进行编码的。 TCP序号的作用和重要性在于保证数据的顺序性和可靠性。由于网络上的传输顺序是不确定的，TCP通过为每个字节分配一个序号来确保数据的顺序性。同时，确认应答机制进一步保证了数据的可靠性。如果发送方收到了接收方的确认应答，就认为数据已经被正确接收。除了序号和确认号，TCP还有其他重要的特性，如面向字节流、全双工通信等。这些特性共同保证了TCP在网络通信中的高效和可靠。具体来说，当TCP发送数据时，它会将数据分割成多个字节块，并为每个字节块分配一个序号。这些序号从初始序列号（ISN）开始，通常是随机选择的，以确保每个连接都有唯一的序号序列。随着数据的传输，每个后续的字节块都会按顺序增加序号。例如，如果初始序列号是1000，并且每个数据段包含100字节，那么第一个数据段的序号就是1000，第二个数据段的序号是1100，以此类推。源端口（Source Port），16位，指明发送数据的进程使用的端口号。目的端口（Destination Port），16位，指明数据将发往目的主机的端口号。序号（Sequence Number），32位，表示该报文段所发送数据的第一个字节的编号，在TCP连接中所传输字节流的每一个字节都会按顺序编号，由于序列号是由32位表示，所以每2^32个字节，就会产生序列号回绕，再次从0开始。在建立连接时由计算机生成的随机数作为其初始值，通过 SYN 包传给接收端主机，每发送一次数据，就「累加」一次该值。确认号（Acknowledgment Number），32位，表示接收方期望收到发送方下一个报文段的第一个字节数据的编号，也就是告诉发送方:我希望你下次发送的数据的第一个字节数据的编号为此确认号。确认号只有在ACK标志为1时才有效。发送端收到确认应答后代表确认序号之前的数据都已经被正常接收。数据偏移（Data Offset），4位，它指出TCP报文段的数据起始距离TCP报文段的起始处有多远。实际上是TCP首部长度，用来标识数据段的起始位置。最大能表示的数是15，单位是4个字节，因此数据偏移的最大值是60个字节，这也是TCP首部的最大字节。因为固定首部的存在，数据偏移的值最小为20个字节，因此选项长度不能超过40字节*（减去20个字节的固定首部）。保留位（Reserved），6位，保留为今后使用，现在必须置为0。窗口大小（Window），16位。表示现在允许对方发送的数据量，也就是告诉对方，本报文段确认号开始允许对方发送的数据量，到达此值，需要ACK确认后才能继续发送数据。窗口指的是发送本报文段的一方的接受窗口（而不是自己的发送窗口），窗口大小是给对方用的。之所以要有这个限制，是因为接收方的数据缓存空间是有限的。校验和（Checksum），16位。检验和字段检验的范围包括首部和数据这两部分。通过CRC算法提供额外的可靠性。紧急指针（Urgent Pointer），16位。紧急指针仅在URG=1时才有意义，它指出本报文段中的紧急数据的字节数（紧急数据结束后就是普通数据）。因此，在紧急指针指出了紧急数据的末尾在报文段中的位置。当所有紧急数据都处理完时，TCP就告诉应用程序恢复到正常操作。值得注意的是，即使窗口为0时也可以发送紧急数据。但是在实际操作中很少使用紧急指针。选项部分（Options），长度可变，最长可达40个字节。当没有使用"选项"时，TCP的首部长度是20字节。最大长度可以根据TCP首部长度进行推算。

_{难度 2 · 作答 1856 次 · 正确率 49.4%}

8. TCP使用的流量控制协议是______。

A. 固定大小的滑动窗口协议
B. 可变大小的滑动窗口协议
C. 后退N帧的ARQ协议
D. 停等协议

答案：B

解析：

本题考查常见的网络协议。 TCP的流量控制采用了可变大小的滑动窗口协议，由接收方指明接收缓冲区的大小(字节数)，发送方发送了规定的字节数后等待接收方的下一次请求。固定大小的滑动窗口协议用在数据链路层的HDLC中。可变大小的滑动窗口协议可以应付长距离通信过程中线路延迟不确定的情况，而固定大小的滑动窗口协议则适合链路两端点之间通信延迟固定的情况。

_{难度 2 · 作答 1609 次 · 正确率 69.0%}

9. 相比于TCP，UDP的优势为______。

A. 可靠传输
B. 开销较小
C. 拥塞控制
D. 流量控制

答案：B

解析：

本题考查常见的网络协议。主要的传输层协议为TCP和UDP。TCP协议实现较为复杂，采用3次握手建立连接，传输过程中能实现可靠传输、流量控制以及拥塞控制，因而也带来了较大开销。UDP协议主要通过端口号实现传输层级的寻址，开销较小。

_{难度 2 · 作答 1612 次 · 正确率 82.1%}

10. WWW服务器与客户机之间主要采用______安全协议进行网页的发送和接收。

A. HTTP
B. HTTPS
C. HTML
D. SMTP

答案：B

解析：

HTTP（超文本传输协议）是用于在 Web 上传输超文本的协议，但它是明文传输，安全性较低。 HTTPS（超文本传输安全协议）在 HTTP 的基础上通过引入 SSL/TLS 协议进行加密，提供了数据的加密传输、身份验证等安全特性，能更好地保护网页传输过程中的数据安全。 HTML（超文本标记语言）不是用于数据传输的安全协议，而是用于描述网页结构和内容的标记语言。 SMTP（简单邮件传输协议）主要用于电子邮件的发送，而不是网页的发送和接收。

_{难度 2 · 作答 1653 次 · 正确率 72.1%}

11. 在地址栏输入www.abc.com，浏览器默认的应用层协议是______。

A. HTTP
B. DNS
C. TCP
D. FTP

答案：A

解析：

本题考查常见的网络协议。 HTTP是用于从WWW服务器传输超文本到本地浏览器的传输协议，是浏览器默认的应用层协议。DNS是域名系统，可以将主机域名解析为IP地址。TCP是传输层协议而不是应用层协议。FTP是文件传输协议。

_{难度 2 · 作答 1531 次 · 正确率 85.4%}

12. POP3 服务默认的 TCP 端口号是______。

A. 110
B. 25
C. 20
D. 80

答案：A

解析：

电子邮件(E-mail)服务:简单邮件传输协议SMTP（邮件发送协议，使用TCP端口，端口号为25），POP3（邮件接收协议，使用TCP端口，端口号为110），多用途邮件扩充协议MIME、增强私密邮件保护协议PEM。

_{难度 2 · 作答 1456 次 · 正确率 71.4%}

13. 下列协议中，不属于安全协议的是______。

A. IPsec
B. SNMP
C. SFTP
D. HTTPS

答案：B

解析：

简单网络管理协议SNMP，使用UDP端口，端口号:①用于数据传送与接收的161端口;②用于报警信息接收的162端口。它允许网络管理员监视和管理网络设备、服务器、路由器和其他网络设备的运行状态和性能。与安全协议无关。 IPSec:互联网安全协议（Internet Protocol Security，IPSec）是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议簇（一些相互关联的协议的集合）。 SFTP:安全文件传输协议（SSH File Transfer Protocol，也称 Secret File Transfer Protocol），一种通过网络传输文件的安全方法，它确保使用私有和安全的数据流来安全地传输数据。 HTTPS:HTTPS协议是由HTTP协议+SSL证书构建的可进行加密传输、身份认证的网络协议，要比HTTP协议安全。

_{难度 2 · 作答 1586 次 · 正确率 48.7%}

14. PPP中的安全认证协议是______，它使用三次握手的会话过程传送密文。

A. MDS
B. PAP
C. CHAP
D. NCP

答案：C

解析：

本题考查常见的网络协议。 PPP的NCP可以承载多种协议的三层数据包。PPP使用LCP控制多种链路的参数(建立、认证、压缩、回拨)。 PPP的认证类型如下: ① PPP的PAP认证是通过二次握手建立认证(明文不加密)。 ② PPP的CHAP挑战握手认证协议，通过三次握手建立认证(密文采用MDS加密)。 ③ PPP的双向验证，采用的是CHAP的主验证风格。 ④ PPP的加固验证，采用的是两种(PAP和CHAP)验证同时使用。

_{难度 2 · 作答 1629 次 · 正确率 44.2%}

15. （复合题 1/2）（1）正确的选项是?

共用题干： ICMP协议属于因特网中的（1）协议，ICMP协议数据单元封装在（2）中传送。

A. 数据链路层
B. 网络层
C. 传输层
D. 会话层

答案：B

解析：

本题考查常见的网络协议。 ICMP是TCP/IP协议族的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。和TCP、UDP、IGMP等协议一样，ICMP协议使用IP数据报传送数据。

_{难度 2 · 作答 1578 次 · 正确率 65.0%}

16. （复合题 2/2）（2）正确的选项是?

共用题干： ICMP协议属于因特网中的（1）协议，ICMP协议数据单元封装在（2）中传送。

A. 以太帧
B. TCP段
C. UDP数据报
D. IP数据报

答案：D

解析：

_{难度 2 · 作答 1542 次 · 正确率 66.5%}

17. 使用电子邮件客户端向服务器发送邮件的协议是______。

A. SMTP
B. POP3
C. IMAP4
D. MIME

答案：A

解析：

本题考查常见的网络协议。 SMTP，简单邮件传输协议，用于发送邮件，是电子邮件客户端向服务器发送邮件的协议。POP3，邮局协议，用于从目的邮件服务器上读取邮件，POP3允许用户从服务器上把邮件存储到本地主机上，同时删除保存在邮件服务器上的邮件。IMAP4，交互式邮件存取协议，它与POP3类似，但不同的是，它在电子邮件客户端收取的邮件仍然保留在服务器上，同时在客户端上的操作都会反馈到服务器，如删除邮件、标记已读等。MIME，多用途互联网邮件扩展类型，MIME消息能包含文本、图像、音频、视频等多媒体数据。

_{难度 2 · 作答 1455 次 · 正确率 72.4%}

18. 若一台服务器只开放了25和110两个端口，那么这台服务器可以提供______服务。

A. E-Mail
B. WEB
C. DNS
D. FTP

答案：A

解析：

本题考查常见的网络协议。传输层协议TCP和UDP，对应不同的端口就可以标识不同应用层协议。应用层协议代表着服务器上的服务，服务器上的服务如果对客户端提供服务，必须在TCP或UDP端口侦听客户端的请求。邮件服务使用两个协议，一个是SMTP（简单邮件传送协议）和POP3（邮局协议）协议，SMTP协议用于发送邮件，使用25号端口，POP3协议用于接收邮件，使用110号端口，这两种协议均是基于TCP协议的应用层协议。

_{难度 2 · 作答 1586 次 · 正确率 83.4%}

19. DHCP客户端可以从DHCP服务器获得______。

A. DHCP服务器的地址和Web服务器的地址
B. DNS服务器的地址和DHCP服务器的地址
C. 客户端地址和邮件服务器地址
D. 默认网关的地址和邮件服务器地址

答案：B

解析：

本题考查常见的网络协议。 DHCP服务器在向DHCP协议客户端提供租约时可以指派其他客户端配置参数，如默认网关(路由器)、DNS服务器的IP地址等。获取Web服务器IP地址的服务由DNS服务器提供。

_{难度 2 · 作答 1569 次 · 正确率 59.3%}

20. （复合题 1/2）（1）正确的选项是?

共用题干： ARP报文分为ARP Request和ARP Response，其中ARP Request采用（1）进行传送，ARP Response采用（2）进行传送。

A. 广播
B. 组播
C. 多播
D. 单播

答案：A

解析：

本题考查常见的网络协议。 ARP（Address Resolution Protocol），地址解析协议。ARP request报文（地址解析请求报文）用来根据目的主机的IP地址获得其MAC地址，该报文采用广播的方式在网络上传送，该网络中所有主机包括网关都会接受到此ARP request报文。接收到报文的主机，如果发现自己的IP地址与请求的IP地址一致，则返回一个包含自己MAC地址的ARP Response报文，由于请求报文中包含了源主机的IP地址及MAC地址，因此响应报文仅发给源主机，以单播的方式传送。

_{难度 2 · 作答 1775 次 · 正确率 71.6%}

21. （复合题 2/2）（2）正确的选项是?

共用题干： ARP报文分为ARP Request和ARP Response，其中ARP Request采用（1）进行传送，ARP Response采用（2）进行传送。

A. 广播
B. 组播
C. 多播
D. 单播

答案：D

解析：

_{难度 2 · 作答 1723 次 · 正确率 74.7%}

22. （复合题 1/2）（1）正确的选项是?

共用题干： ARP协议属于（1）协议，它的作用是（2）。

A. 物理层
B. 数据链路层
C. 网络层
D. 传输层

答案：C

解析：

本题考查常见的网络协议。 ARP是网络层协议，它的作用是实现IP地址与MAC地址之间的变换。IP地址是分配给主机的逻辑地址，在互联网中表示唯一的主机。另外，每个主机还有一个物理地址，通常用网卡地址(MAC地址)来表示主机的物理地址。因此第一空答案选C。

_{难度 2 · 作答 1836 次 · 正确率 61.5%}

23. （复合题 2/2）（2）正确的选项是?

共用题干： ARP协议属于（1）协议，它的作用是（2）。

A. 实现MAC地址与主机名之间的映射
B. 实现IP地址与MAC地址之间的变换
C. 实现IP地址与端口号之间的映射
D. 实现应用进程与物理地址之间的变换

答案：B

解析：

本题考查常见的网络协议。 ARP是网络层协议，它的作用是实现IP地址与MAC地址之间的变换。IP地址是分配给主机的逻辑地址，在互联网中表示唯一的主机。另外，每个主机还有一个物理地址，通常用网卡地址(MAC地址)来表示主机的物理地址。因此第一空答案选C。物理地址和逻辑地址的区别可以从两个角度看:从网络互连的角度看，逻辑地址在整个互连网络中有效，而物理地址只是在子网内部有效;从网络协议分层的角度看，逻辑地址由Internet层使用，而物理地址由子网访问子层(具体地说就是数据链路层)使用。由于有两种主机地址，因而需要一种映像关系把这两种地址对应起来。在Internet中用地址分解协议(Address Resolution Protocol，ARP)来实现逻辑地址到物理地址映像。ARP分组的格式如下图所示。各字段的含义解释如下:

硬件类型:网络接口硬件的类型，对以太网此值为1。
协议类型:发送方使用的协议，0800H表示IP协议。
硬件地址长度:对以太网，地址长度为6字节。
协议地址长度:对IP协议，地址长度为4字节。
操作类型:1--ARP请求，2--ARP响应，3--RARP请求，4--RARP响应。通常Internet应用程序把要发送的报文交给IP协议，IP当然知道接收方的逻辑地址（否则就不能通讯了），但不一定知道接收方的物理地址。在把IP分组向下传送给本地数据链路实体之前可以用两种方法得到目标物理地址: ①查本地内存中的ARP地址映像表，其逻辑结构如下表所示。可以看出这是IP地址和以太网地址的对照表。 ②如果在ARP表中查不到，就广播一个ARP请求分组，这种分组经过路由器进一步转发，可以到达所有联网的主机。它的含义是"如果你的IP地址是这个分组中的目标结点协议地址，请回答你的物理地址是什么"。收到该分组的主机一方面可以用分组中的两个源地址更新自己的ARP地址映像表，另一方面用自己的IP地址与目标结点协议地址字段比较，若相符则发回一个ARP响应分组，向发送方报告自己的硬件地址，若不相符则不予回答。

_{难度 2 · 作答 1768 次 · 正确率 83.7%}

24. 以下对路由协议的叙述中，错误的是______。

A. 路由协议是通过执行一个算法来完成路由选择的一种协议
B. 动态路由协议可以分为距离向量路由协议和链路状态路由协议
C. 路由协议是一种允许让数据包在主机之间传送信息的一种协议
D. 路由器之间可以通过路由协议学习网络的拓扑结构

答案：C

解析：

本题考查路由协议。路由协议是一种允许数据包在路由器之间传递信息的一种协议。

_{难度 2 · 作答 1585 次 · 正确率 55.2%}

25. 在一台安装好TCP/IP协议的计算机上，当网络连接不可用时，为了测试编写号的网络程序，通常使用的目的主机IP地址为______。

A. 0.0.0.0
B. 127.0.0.1
C. 10.0.0.1
D. 210.225.21.255/24

答案：B

解析：

本题考查特殊IP地址。 0.0.1是本地回送地址，当网络连接不可用时，为了测试编写好的网络程序，通常使用的目的主机IP地址为127.0.0.1。

_{难度 2 · 作答 1383 次 · 正确率 82.4%}

26. IPv6的地址空间是IPv4的______倍。

A. 4
B. 96
C. 128
D.

答案：D

解析：

本题考查IPv6地址空间基础知识。 IPv6的地址为128位，地址空间为 ;IPv4的地址为32位，地址空间为 ;故IPv6地址空间是IPv4地址空间的倍。

_{难度 2 · 作答 1378 次 · 正确率 71.3%}

27. 某单位的局域网配置如下图所示，PC2发送到Internet上的保温的源IP地址为______。

A. 192.168.0.2
B. 192.168.0.1
C. 202.117.112.1
D. 202.117.112.2

答案：D

解析：

本题考查IP地址转换。因为PC1、PC2、PC3连接的是同一个交换机，为内部局域网专用地址，所以其属于局域网。局域网和外部网进行信息交换时，需要经过代理服务器的NAT地址转换，因此PC2发送Internet的报文源IP地址会被替代为代理服务器连接外网的地址。所以答案为D。

_{难度 2 · 作答 1689 次 · 正确率 58.3%}

28. 一个B类网络的子网掩码为255.255.224.0，则这个网络被划分成了______个子网。

A. 2
B. 4
C. 6
D. 8

答案：D

解析：

本题考查子网划分。子网掩码255.255.224.0的二进制表示为11111111.11111111.11100000.00000000，比正常的B类子网掩码为255.255.0.0多出了3位"1"，所以把B类网络划分成了8个子网。

_{难度 2 · 作答 1690 次 · 正确率 64.1%}

29. 与地址220.112.179.92匹配的路由表的表项是______。

A. 220.112.145.32/22
B. 220.112.145.64/22
C. 220.112.147.64/22
D. 220.112.177.64/22

答案：D

解析：

本题考查子网划分。地址220.112.145.32/22的二进制形式是11011100.01110000.10010001.00100000 地址220.112.145.64/22的二进制形式是11011100.01110000.10010001.01000000 地址220.112.147.64/22的二进制形式是11011100.01110000.10010011.01000000 地址220.112.177.64/22的二进制形式是11011100.01110000.10110001.01000000 而地址220.112.179. 92的二进制形式是11011100.01110000.10110011.01011100 所以与地址220.112.179.92匹配的是220.112.177.64/22。

_{难度 2 · 作答 1709 次 · 正确率 61.1%}

30. 下面的标记对中______用于表示网页代码的起始和终止。

答案：A

解析：

本题考查HTML基本标签的使用。标签对用于表示文档的头部，如文档的标题，脚本、样式、meta信息等;标签对用于表示文档的内容，比如文本、超链接、图像、表格和列表等;标签对表示HTMI文档的元数据，如网页的描述、关键词、文件的最后修改时间、作者等;标签对用于表示网页代码的起始和终止。

_{难度 2 · 作答 1381 次 · 正确率 91.1%}

31. HTML元素中，______属性用于定义超链接被鼠标点击后所显示的颜色。

A. alink
B. background
C. bgcolor
D. vlink

答案：D

解析：

本题考查HTML基本标签的使用。 alink用户设置正在被击中的链接的颜色。vlink用户设置已使用的链接的颜色。background用户设置背景图片的URL。bgcolor用户设置文档整体背景颜色。

_{难度 2 · 作答 1576 次 · 正确率 44.7%}

32. HTML中标记用于定义表格的______。

A. 行
B. 列
C. 单元格
D. 标题

答案：A

解析：

本题考查HTML标签中tr标签的使用。标签用户定义表格中的一行。标签用于定义表格中一个或多个列的属性值。标签用于定义表格中的一个单元格。标签用于定义文档标题。 难度 2 · 作答 1502 次 · 正确率 70.1% <hr> <h2 id="s33">33. （复合题 1/2）（1）正确的选项是?</h2> <blockquote> 共用题干： 在地址<a href="http://www.dailynews.con.cn/channel/welcome.html%E4%B8%AD%EF%BC%8Cwww.dailynews.con.cn%E8%A1%A8%E7%A4%BA%EF%BC%881%EF%BC%89%EF%BC%8Cwelcome.html%E8%A1%A8%E7%A4%BA%EF%BC%882%EF%BC%89%E3%80%82">http://www.dailynews.con.cn/channel/welcome.html中，www.dailynews.con.cn表示（1），welcome.html表示（2）。</a> </blockquote> <ul> <li>A. 协议类型</li> <li>B. 主机域名</li> <li>C. 网页文件名</li> <li>D. 路径</li> </ul> 答案：B 解析： 本题考查URL基本知识。 URL(Uniform Resource Locator)，统一资源定位符是对可以从互联网上得到的资源的位置和访问方法的一种简洁的表示，是互联网上标准资源的地址。互联网上的每个文件都有一个唯一的URL，它包含的信息指出文件的位置以及浏览器应该怎么处理它。基本URL包含模式（或称协议）、服务器名称（或IP地址）、路径和文件名。 难度 2 · 作答 1508 次 · 正确率 87.5% <hr> <h2 id="s34">34. （复合题 2/2）（2）正确的选项是?</h2> <blockquote> 共用题干： 在地址<a href="http://www.dailynews.con.cn/channel/welcome.html%E4%B8%AD%EF%BC%8Cwww.dailynews.con.cn%E8%A1%A8%E7%A4%BA%EF%BC%881%EF%BC%89%EF%BC%8Cwelcome.html%E8%A1%A8%E7%A4%BA%EF%BC%882%EF%BC%89%E3%80%82">http://www.dailynews.con.cn/channel/welcome.html中，www.dailynews.con.cn表示（1），welcome.html表示（2）。</a> </blockquote> <ul> <li>A. 协议类型</li> <li>B. 主机域名</li> <li>C. 网页文件名</li> <li>D. 路径</li> </ul> 答案：C 解析： 本题考查URL基本知识。 URL(Uniform Resource Locator)，统一资源定位符是对可以从互联网上得到的资源的位置和访问方法的一种简洁的表示，是互联网上标准资源的地址。互联网上的每个文件都有一个唯一的URL，它包含的信息指出文件的位置以及浏览器应该怎么处理它。基本URL包含模式（或称协议）、服务器名称（或IP地址）、路径和文件名。 难度 2 · 作答 1506 次 · 正确率 85.4% <hr> <h2 id="s35">35. 下面______命令可以查看网络配置。</h2> <ul> <li>A. ping</li> <li>B. netstat</li> <li>C. ipconfig</li> <li>D. telnet</li> </ul> 答案：C 解析： 网络管理常用命令:（telnet就是查看某个端口是否可访问）。 <img src="../../软考状元/图片/be8c6bbf2e4b828d.png" alt="图片"> 难度 2 · 作答 1570 次 · 正确率 79.2% <hr> <h2 id="s36">36. 下列命令中，不能用于诊断DNS故障的是______。</h2> <ul> <li>A. netstat</li> <li>B. nslookup</li> <li>C. ping</li> <li>D. tracert</li> </ul> 答案：A 解析： 本题考查网络管理常用命令。 netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。使用时如果不带参数，netstat显示活动的TCP连接。 nslookup（name server lookup，域名查询）是一个用户查询Internet域名信息或诊断DNS服务器问题的工具。 ping是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。利用"ping"命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。 tracert是路由跟踪实用程序，用户确定IP数据包访问目标所采取的路径。Tracert命令用IP生存时间（TTL）字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。根据以上分析，nslookup命令可用于诊断DNS的故障;ping命令可直接使用域名作为参数;tracert在跟踪数据包路径的过程中，亦可查看到对应地址的主机名，以上三个命令均可查看DNS的工作是否正常。 难度 2 · 作答 1521 次 · 正确率 40.8% <hr> <h2 id="s37">37. 使用______命令可以释放当前主机自动获取的IP地址。</h2> <ul> <li>A. ipconfig/all</li> <li>B. ipconfig/reload</li> <li>C. ipconfig/release</li> <li>D. ipconfig/reset</li> </ul> 答案：C 解析： 本题考查网络管理常用命令。使用ipconfig/all命令显示当前主机自动获取的IP地址;使用ipconfig/release命令释放当前主机自动获取的IP地址;使用ipconfig/renew命令重新申请IP地址。 难度 2 · 作答 1361 次 · 正确率 77.3% <hr> <h2 id="s38">38. 下列算法中，不属于公开密钥加密算法的是______。</h2> <ul> <li>A. DSA</li> <li>B. ECC</li> <li>C. DES</li> <li>D. RSA</li> </ul> 答案：C 解析： 常见对称加密算法:DES、3DES、AES、RC-5、IDEA。常见非对称加密算法:RSA、DSA、ECC。 难度 2 · 作答 1616 次 · 正确率 46.0% <hr> <h2 id="s39">39. 利用报文摘要算法生成报文摘要的目的是______。</h2> <ul> <li>A. 防止发送的报文被篡改</li> <li>B. 对传输数据进行加密，防止数据被窃听</li> <li>C. 验证通信对方的身份，防止假冒</li> <li>D. 防止发送方否认发送过的数据</li> </ul> 答案：A 解析： 考察数字签名，信息发送者使用一个单项散列函数（Hash函数）对信息生成信息摘要，目的是防止发送的报文篡改。（发送的报文只要修改一点点，生成的信息摘要都会不同） 难度 2 · 作答 1422 次 · 正确率 73.6% <hr> <h2 id="s40">40. ______不是蠕虫病毒。</h2> <ul> <li>A. 熊猫烧香</li> <li>B. 红色代码</li> <li>C. 冰河</li> <li>D. 爱虫病毒</li> </ul> 答案：C 解析： 本题考查网络安全。熊猫烧香是一种经过多次变种的计算机蠕虫病毒，2007年1月初肆虐，它主要通过由网络下载的文件植入计算机系统。红色代码病毒是一种新型网络病毒，其传播所使用的技术可以充分体现网络时代网络安全与病毒的巧妙结合，将网络蠕虫、计算机病毒、木马程序合为一体，开创了网络病毒传播的新路，可称之为划时代的病毒。冰河木马病毒是一种黑客性质的病毒，感染该病毒之后，黑客就可以通过网络远程控制该电脑。爱虫病毒是一种蠕虫病毒，这个病毒可以改写本地及网络硬盘上的某些文件。用户机器染毒以后，邮件系统将会变慢，并可能导致整个网络系统崩溃。 难度 2 · 作答 1499 次 · 正确率 52.0% <hr> <h2 id="s41">41. 以下关于拒绝服务攻击的叙述中，不正确的是______。</h2> <ul> <li>A. 拒绝服务攻击的目的是使计算机或者网络无法提供正常的服务</li> <li>B. 拒绝服务攻击是不断向计算机发起请求实现的</li> <li>C. 拒绝服务攻击会造成用户密码的泄露</li> <li>D. DDoS是一种拒绝服务攻击形式</li> </ul> 答案：C 解析： 本题考查网络安全。拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。拒绝服务攻击问题一直得不到合理的解决，究其原因是因为它是由网络协议本身的安全缺陷造成的，从而拒绝服务攻击也成为了攻击者的终极手法。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果:一是迫使服务器的缓冲区充满，不接收新的请求;二是使用IP欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接。 难度 2 · 作答 1373 次 · 正确率 75.2% <hr> <h2 id="s42">42. 用户在电子商务网站上使用网上银行支付时，必须通过______在 Internet与银行专用网之间进行数据交换。</h2> <ul> <li>A. 支付网关</li> <li>B. 病毒网关</li> <li>C. 出口路由器</li> <li>D. 堡垒主机</li> </ul> 答案：A 解析： 本题考查网络安全。支付网关可以将Internet上传输的数据转换为银行专用网数据，是金融网络系统与Internet网络之间的接口。 难度 2 · 作答 1289 次 · 正确率 88.7% <hr> <h2 id="s43">43. 防火墙不具备______功能。</h2> <ul> <li>A. 病毒防治</li> <li>B. 状态检测</li> <li>C. 代理</li> <li>D. 包过滤</li> </ul> 答案：A 解析： 防火墙（Firewall）是建立在内外网络边界上的过滤封锁机制，它认为内部网络是安全和可信赖的，而外部网络是不安全和不可信赖的。防火墙技术经历了包过滤、应用代理网关和状态检测技术三个发展阶段。防火墙不具备病毒防治的功能。 难度 2 · 作答 1482 次 · 正确率 62.2% <hr> <h2 id="s44">44. 下列选项中，防范网络监听最有效的方法是______。</h2> <ul> <li>A. 安装防火墙</li> <li>B. 采用无线网络传输</li> <li>C. 数据加密</li> <li>D. 漏洞扫描</li> </ul> 答案：C 解析： 本题考查网络安全。网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理通道上传输的所有信息。使用网络监听工具可以轻而易举地截取包括口令和账号在内的信息资料。采用数据加密的方式保护包括口令和账号在内的信息资料，使得即使网络监听获取密文后也无法解密成明文，是对付网络监听的有效手段。 难度 2 · 作答 1314 次 · 正确率 69.2% <hr> <h2 id="s45">45. 网络系统中，通常把______置于DMZ区。</h2> <ul> <li>A. 网络管理服务器</li> <li>B. Web服务器</li> <li>C. 入侵检测服务器</li> <li>D. 财务管理服务器</li> </ul> 答案：B 解析： 本题考查网络管理基础知识。 DMZ是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。 难度 2 · 作答 1637 次 · 正确率 45.1% <hr> <h2 id="s46">46. （202505）用于在网络中向一组特定的设备发送数据包。</h2> <ul> <li>A. 广播</li> <li>B. 单播</li> <li>C. 组播</li> <li>D. 任播</li> </ul> 答案：C 解析： 各种网络传输方式如下： • 单播。一种一对一的传输方式，其中数据从单一源发送到唯一的目的地。 • 广播。是一种一对多的传输方式，数据被发送至局域网内的所有主机。 • 组播。也称为多播，是一种介于单播和广播之间的传输方式。它允许数据被发送至预先定义的多个接收者。 • 任播：IPv6新增的类型。任播的目的站是一组计算机，但只交付其中一个，通常是距离最近的那个。 难度 1 · 作答 957 次 · 正确率 64.4% <hr> <h2 id="s47">47. （202505）为主机动态分配IP地址的协议是。</h2> <ul> <li>A. HTTP</li> <li>B. ARP</li> <li>C. DHCP</li> <li>D. DNS</li> </ul> 答案：C 解析： HTTP（超文本传输协议）是用于在Web上传输超文本的协议，但它是明文传输，安全性较低。 ARP（Address Resolution Protocol），地址解析协议。ARP request报文（地址解析请求报文）用来根据目的主机的IP地址获得其MAC地址。 DHCP，动态主机配置协议，主要用于在局域网内为设备动态分配IP地址，它基于UDP协议，并使用67和68端口进行通信。 DNS域名解析协议，域名服务器将域名转换为IP地址，使用UDP端口，端口号为53。 难度 1 · 作答 1013 次 · 正确率 66.3% <hr> <h2 id="s48">48. （202505）用户A通过SMTP/MIME协议在邮件客户端（如Outlook）中撰写邮件正文，并添加一个Excel附件(财务数据)发送给用户B，该邮件采用的是。</h2> <ul> <li>A. 正文加密，附件明文传输</li> <li>B. 正文、附件均加密传输</li> <li>C. 正文明文、附件加密传输</li> <li>D. 正文、附件均明文传输</li> </ul> 答案：D 解析： 简单邮件传输协议SMTP，使用TCP端口，端口号为25。邮件接收协议POP3，使用TCP端口，端口号为110。多用途邮件扩充协议MIME，在电子邮件中传输多媒体数据，如文本、图像、音频、视频等。增强私密邮件保护协议PEM，是一种电子邮件安全标准，旨在通过加密、身份验证和证书管理增强电子邮件的保密性。 PGP，一种加密通信程序，用于确保电子邮件的机密性和完整性，常用于加密和签名电子邮件。题目中使用SMTP和MIME协议，并未提到与加密相关，因此答案选D。 难度 1 · 作答 1148 次 · 正确率 43.0% <hr> <h2 id="s49">49. （202505）在计算机网络中，A类地址的范围是。</h2> <ul> <li>A. 1~127</li> <li>B. 0~127</li> <li>C. 1~126</li> <li>D. 0~126</li> </ul> 答案：B 解析： 各类地址分配方案：IP地址=网络号+主机号。在IP地址中，主机号全0代表的是本网络，全1代表的是广播地址。 <img src="../../软考状元/图片/db6532774ac9a648.png" alt="图片"> 难度 1 · 作答 1022 次 · 正确率 58.0% <hr> <h2 id="s50">50. （202505）QoS是网络的一种安全机制，确保业务量不会延迟或丢弃，通常情况下QoS被部署在上保证网络的高效运行。</h2> <ul> <li>A. 防火墙</li> <li>B. 路由器</li> <li>C. IDS</li> <li>D. 网闸</li> </ul> 答案：B 解析： 超纲题。QoS（Quality of Service，服务质量）指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力，是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。路由器是QoS最普遍且高效的部署点，直接决定网络性能优化效果，确保关键业务(如语音、视频)的低延迟和高可靠性。防火墙的核心功能是网络安全防护(如访问控制、入侵防御)，虽部分防火墙支持基础QoS，但其核心功能是安全过滤(如ACL、状态检测)，QoS部署非主流且效率较低。 IDS(入侵检测系统)专用于安全监控(如威胁检测)，无流量调度能力，无法实现QoS。网闸用于物理隔离网络(如涉密网络)侧重安全而非性能优化，不支持QoS机制。 难度 1 · 作答 992 次 · 正确率 64.4% <hr> <h2 id="s51">51. (202511)VLAN划分（基于MAC地址）及MAC地址管理，对应 OSI参考模型的哪一层。</h2> <ul> <li>A. 物理层</li> <li>B. 数据链路层</li> <li>C. 网络层</li> <li>D. 应用层</li> </ul> 答案：B 解析： MAC地址是固化在网络接口中的硬件地址，其作用在数据链路层。 难度 1 · 作答 457 次 · 正确率 57.8% <hr> <h2 id="s52">52. (202511)以下属于邮件加密协议。</h2> <ul> <li>A. SMTP</li> <li>B. POP3</li> <li>C. IMAP</li> <li>D. S/MIME</li> </ul> 答案：D 解析： 简单邮件传输协议SMTP（简单邮件发送协议，使用TCP端口，端口号为25）， POP3（邮件接收协议，使用TCP端口，端口号为110）， MIME，多用途互联网邮件扩展类型，MIME消息能包含文本、图像、音频、视频等多媒体数据。 PEM，增强私密邮件保护协议。 IMAP：是交互邮件访问协议，其允许用户从邮件服务器上访问和管理邮件，端口是143。 S/MIME，是一种专门用于电子邮件加密和数字签名的协议，在MIME基础上加入数字签名和加密，是IETF标准的邮件端到端的安全协议。它基于公钥加密技术（如RSA），确保邮件的机密性、完整性和身份验证，广泛应用于企业邮件安全。 难度 1 · 作答 530 次 · 正确率 54.7% <hr> <h2 id="s53">53. (202511)IPSec VPN安全技术不包含技术。</h2> <ul> <li>A. 加密</li> <li>B. 隧道技术</li> <li>C. 身份认证技术</li> <li>D. 入侵检测技术</li> </ul> 答案：D 解析： IPSec：互联网安全协议（Internet Protocol Security，IPSec）是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议簇（一些相互关联的协议的集合）。它主要通过隧道模式、加密算法和身份认证机制实现安全通信。 IPSec支持隧道模式，将原始IP包封装在新的IP包中，提供端到端得安全。 难度 1 · 作答 557 次 · 正确率 66.1% <hr> <h2 id="s54">54. (202511)下列哪个指令可以查看本地路由表。</h2> <ul> <li>A. tracert</li> <li>B. netstat</li> <li>C. route</li> <li>D. arp</li> </ul> 答案：C 解析： 网络管理常用命令：（telnet就是查看某个端口是否可访问）。网管命令说明 ipconfig 显示当前TCP/IP协议所设置的值，如IP地址、子网掩码、缺省网关、Mac地址等 netstat 显示网络连接、路由表和网络接口信息 nslookup 查询Internet域名信息或诊断DNS服务器问题的工具 ping 检查网络是否连通 tracert 路由跟踪，显示IP数据包访问目标主机所经过的路由路径 route 配置路由和查看当前路由情况 arp是地址解析协议，将IP地址转换为物理地址MAC。 难度 1 · 作答 502 次 · 正确率 69.3% <hr> <h2 id="s55">55. (202511)手机在多个AP（无线接入点）站点间移动时，能保持网络连接稳定且不中断的技术是。</h2> <ul> <li>A. 扫频</li> <li>B. 漫游</li> <li>C. 关联</li> <li>D. 重关联</li> </ul> 答案：B 解析： 漫游是指在相同SSID(Service Set ldentifier，服务集标识，简单理解为无线网络名称)的无线网络中使手机、电脑等终端在不同接入点(AP)信号覆盖区之间移动时，能够自动、无感地切换到信号更强的AP，从而保持网络连续不中断，用户无需手动重连即可持续访问网络。扫频是终端设备发现周边可用无线网络的过程，主要用于搜索可用AP，但不能保证移动过程中的连接稳定性。漫游技术能够使终端在多个AP间移动时自动切换到信号更强的AP，并保持网络连接不中断。关联是终端设备首次连接到一个AP时进行的认证和注册过程，用于建立初始连接，与移动过程中的连接保持无关。重关联是终端从一个AP切换到另一个AP时发生的具体连接过程，是漫游的一个步骤，但本身不是保持连接稳定的完整技术。 难度 1 · 作答 423 次 · 正确率 66.4% <hr> <h2 id="s56">56. 2026上半年表示在单位时间内通过某个网路(或信道、接口)的数据量。</h2> <ul> <li>A. 吞吐率</li> <li>B. 利用率</li> <li>C. 速率</li> <li>D. 带宽</li> </ul> 答案：A 解析： 本题考察计算机性能指标。 吞吐率：指单位时间内通过网络(或信道、接口)成功传输的数据量，是衡量网络实际传输能力的指标。 利用率：指网络或设备被占用的时间比例，不直接表示数据量。 速率：通常指数据传送的标称速度(如100 Mbps)，不一定等于实际吞吐量。 带宽：通常指信道能支持的最大数据传输速率(理论值)。 难度 1 · 作答 176 次 · 正确率 68.8% <hr> <h2 id="s57">57. 2026上半年若C类地址每个子网主机数是30台，则子网掩码是。</h2> <ul> <li>A. 255.255.255.192</li> <li>B. 255.255.255.0</li> <li>C. 255.255.255.224</li> <li>D. 255.255.255.248</li> </ul> 答案：C 解析： 在C类地址中，前24位是网络号，后8位是主机号。 第一步：确定主机位数。每个子网需容纳 30 台主机，主机数公式：可用主机数 = 2n - 2，因此25 - 2 = 30，所以需要 5 位主机位。注意：在IP地址中，主机号全0代表的是本网络，全1代表的是广播地址。 第二步：计算子网掩码。C类地址最后8位可分配，5位留给主机，则3位用于子网：111{子网位}00000{主机位} = 224 最后一个字节为224，子网掩码为255.255.255.224。 难度 1 · 作答 139 次 · 正确率 59.0% <nav class="nav"> <a class="" href="09-%E7%AC%AC9%E7%AB%A0-%E6%95%B0%E6%8D%AE%E5%BA%93%E6%8A%80%E6%9C%AF%E5%9F%BA%E7%A1%80.html">← 09-第9章-数据库技术基础上一页</a> <a class="next " href="11-%E7%AC%AC11%E7%AB%A0-%E6%A0%87%E5%87%86%E5%8C%96%E5%92%8C%E8%BD%AF%E4%BB%B6%E7%9F%A5%E8%AF%86%E4%BA%A7%E6%9D%83%E5%9F%BA%E7%A1%80%E7%9F%A5%E8%AF%86.html">11-第11章-标准化和软件知识产权基础知识 →下一页</a> </nav> </main></body></html>

第10章 网络与信息安全基础知识

1. 下列网络互连设备中，属于物理层的是______。

2. 计算机网络OSI体系结构中，______工作在数据链路层。

3. （复合题 1/2）（1）正确的选项是?

4. （复合题 2/2）（2）正确的选项是?

5. VLAN不能隔绝______。

6. 下列______设备可以隔离广播帧。

7. TCP序号单位是______。

8. TCP使用的流量控制协议是______。

9. 相比于TCP，UDP的优势为______。

10. WWW服务器与客户机之间主要采用______安全协议进行网页的发送和接收。

11. 在地址栏输入www.abc.com，浏览器默认的应用层协议是______。

12. POP3 服务默认的 TCP 端口号是______。

13. 下列协议中，不属于安全协议的是______。

14. PPP中的安全认证协议是______，它使用三次握手的会话过程传送密文。

15. （复合题 1/2）（1）正确的选项是?

16. （复合题 2/2）（2）正确的选项是?

17. 使用电子邮件客户端向服务器发送邮件的协议是______。

18. 若一台服务器只开放了25和110两个端口，那么这台服务器可以提供______服务。

19. DHCP客户端可以从DHCP服务器获得______。

20. （复合题 1/2）（1）正确的选项是?

21. （复合题 2/2）（2）正确的选项是?

22. （复合题 1/2）（1）正确的选项是?

23. （复合题 2/2）（2）正确的选项是?

24. 以下对路由协议的叙述中，错误的是______。

25. 在一台安装好TCP/IP协议的计算机上，当网络连接不可用时，为了测试编写号的网络程序，通常使用的目的主机IP地址为______。

26. IPv6的地址空间是IPv4的______倍。

27. 某单位的局域网配置如下图所示，PC2发送到Internet上的保温的源IP地址为______。

28. 一个B类网络的子网掩码为255.255.224.0，则这个网络被划分成了______个子网。

29. 与地址220.112.179.92匹配的路由表的表项是______。

30. 下面的标记对中______用于表示网页代码的起始和终止。

31. HTML元素中，______属性用于定义超链接被鼠标点击后所显示的颜色。

32. HTML中标记用于定义表格的______。

第10章网络与信息安全基础知识