信息安全工程師習題和答案

1、信息安全工程師習題和答案=信息安全工程師習題和答案=信息安全工程師習題和答案（一）       一、單選題       1、關于傳統(tǒng)Ethernet的描述中，錯誤的是       A)是一種典型的環(huán)型局域網(wǎng)        B)傳輸?shù)臄?shù)據(jù)單元是Ethernet幀      

2、; C)介質訪問控制方法是CSMA/CD        D)網(wǎng)絡結點發(fā)送數(shù)據(jù)前需偵聽總線       答案：A       傳統(tǒng)Ethernet是一種總線型局域網(wǎng)，傳輸?shù)臄?shù)據(jù)單元是Ethernet幀，介質訪問控制方法是CSMA/CD，網(wǎng)絡結點發(fā)送數(shù)據(jù)前需偵聽總線。選項A錯誤，故選擇A選項。       2、關于交換式以太網(wǎng)的描述

3、中，正確的是       A)核心設備是集線器    B)需要執(zhí)行IP路由選擇       C)數(shù)據(jù)傳輸不會發(fā)生沖突    D)基本數(shù)據(jù)單元是IP分組       答案：C       交換式以太網(wǎng)的核心設備是以太網(wǎng)交換機，它可以在多個端口

4、之間建立多個并發(fā)連接，實現(xiàn)多結點之間數(shù)據(jù)的并發(fā)傳輸，從而可以增加網(wǎng)絡帶寬，改善局域網(wǎng)的性能與服務質量，避免數(shù)據(jù)傳輸沖突的發(fā)生。以太網(wǎng)交換機利用"端口/MAC地址映射表"進行數(shù)據(jù)幀交換。根據(jù)分析知，選項C符合題意，故選擇C選項。       3關于數(shù)據(jù)報交換方式的描述中，正確的是       A)數(shù)據(jù)報交換過程中需要建立連接        B)每個分組必須通過

5、相同路徑傳輸       C)分組傳輸過程中需進行存儲轉發(fā)        D)分組不需要帶源地址和目的地址       答案：C       數(shù)據(jù)報是報文分組存儲轉發(fā)的一種形式，在數(shù)據(jù)報方式中，分組傳輸前不需要在源主機與目的主機之間預先建立"線路連接"。源主機發(fā)送的每個分組都可以獨立選擇一條傳輸路徑

6、，且每個分組在傳輸過程中都必須帶有目的地址與源地址。根據(jù)分析，選項C符合題意，故選擇C選項。       4、在網(wǎng)絡體系結構中，傳輸層的主要功能是       A)不同應用進程之間的端-端通信       B)分組通過通信子網(wǎng)時的路徑選擇       C)數(shù)據(jù)格式變換、數(shù)據(jù)加密與解密   

7、    D)MAC地址與IP地址之間的映射       答案：A       傳輸層的主要功能是為端到端連接提供可靠的傳輸服務；為端到端連接提供流量控制、差錯控制、服務質量等管理服務。路徑選擇發(fā)生在網(wǎng)絡層，數(shù)據(jù)格式變換與加密等發(fā)生在表示層，MAC與IP地址映射發(fā)生在數(shù)據(jù)鏈路層。根據(jù)分析，選項A符合題意，故選擇A選項       5、IEEE802.3u定義的

8、最大傳輸速率是       A)10Mbps    B)20Mbps    C)54Mbps    D)100Mbps       答案：D       IEEE802.3u定義的最大傳輸速率100Mbps，故選擇D選項     

9、  6、在以下拓撲結構中，具有固定傳輸延時時間的是       A)星型拓撲    B)環(huán)型拓撲    C)樹狀拓撲    D)網(wǎng)狀拓撲       答案：B       環(huán)型拓撲的優(yōu)點是結構簡單，實現(xiàn)容易，傳輸延遲確定，適應傳輸負荷較重、實時性要求

10、較高的應用環(huán)。選項B符合題意，故選擇B選項。       7、數(shù)據(jù)傳輸速率為3.5×1012bps，它可以記為       A)3.5Kbps        B)3.5Mbps        C)3.5Gbps      

11、0; D)3.5Tbps       答案：D       1kbps=1×103bps，1Mbps約等于1×106bps，1Gbps約等于1×109bps，1Tbps約等于1×1012bps。因此3.5×1012bps約等于3.5Tbps。故選擇D選項。       8、關于IEEE802.3ae的描述中，錯誤的是 

12、      A)是萬兆以太網(wǎng)標準    B)支持光纖作為傳輸介質       C)支持局域網(wǎng)與廣域網(wǎng)組網(wǎng)    D)定義了千兆介質專用接口       答案：D       IEEE802.3ae是萬兆以太網(wǎng)標準，支持光纖作為傳輸介質，支持局域網(wǎng)與廣

13、域網(wǎng)組網(wǎng)。選項D是由IEEE802.3z定義的，故選項D錯誤。       9、關于無線局域網(wǎng)的描述中，正確的是       A)以無線電波作為傳輸介質    B)不需要實現(xiàn)介質訪問控制       C)傳輸技術僅支持跳頻擴頻    D)不支持有中心的組網(wǎng)方式     

14、  答案：A       無線局域網(wǎng)以微波、激光與紅外線等無線電波作為傳輸介質。它采用跳頻擴頻和直接序列擴頻傳輸技術，支持有中心的組網(wǎng)方式。無線局域網(wǎng)需要介質訪問控制，如CSMA/CD協(xié)議。根據(jù)解析，選項A符合題意，故選擇A選項。       10、關于Internet的描述中，錯誤的是       A)用戶不需要知道Internet內部結構  &

15、#160; B)Internet上的計算機統(tǒng)稱為主機       C)路由器是信息資源的載體    D)IP是Internet使用的主要協(xié)議       答案：C       Internet的使用者不必關心Internet的內部結構；路由器是網(wǎng)絡與網(wǎng)絡之間連接的橋梁；主機是Internet中不可缺少的成員，它是信息資源和服務的載體。C選

16、項錯誤，故選擇C選項       二、多選題       1、關于虛擬局域網(wǎng)的描述中，錯誤的是       A)虛擬局域網(wǎng)概念來自于無線網(wǎng)絡       B)建立在交換式局域網(wǎng)的基礎上       C)IP地址不能用于定義VLAN     

17、  D)MAC地址可用于定義VLAN       E)交換機端口不能用于定義VLAN       答案：ACE       虛擬局域網(wǎng)是建立在交換式技術的基礎上，以軟件方式實現(xiàn)邏輯工作組的劃分與管理，工作組中的結點不受物理位置的限制。常見的組網(wǎng)方式包括：用交換機端口定義虛擬局域網(wǎng)、用MAC地址定義虛擬局域網(wǎng)、用網(wǎng)絡層地址定義虛擬局域網(wǎng)、基于廣播組的虛擬局域網(wǎng)。根據(jù)解析，選項AC

18、E符合題意，故選ACE三項。       2、關于IEEE802.11幀結構的描述中，正確的是       A)幀控制字段的長度為2字節(jié)       B)目的地址字段使用的是IP地址       C)數(shù)據(jù)字段最大長度為1500字節(jié)       D)幀校驗字段采用的是CRC校驗&#

19、160;      E)類型字段指出應用層協(xié)議類型       答案：AD       IEEE802.11幀采用2字節(jié)（16b）作為幀控制字段，幀中目的地址和源地址使用MAC地址，數(shù)據(jù)字段最大長度是2312字節(jié)。幀校驗字段長度為4字節(jié)，采用CRC校驗，校驗范圍為MAC幀頭與數(shù)據(jù)域。類型字段的類型標識數(shù)據(jù)幀、管理幀或控制幀。根據(jù)解析，選項AD正確，故選擇AD選項    

20、0;  3、關于OSI參考模型層次的描述中，錯誤的是       A)由7個層次構成       B)最底層是數(shù)據(jù)鏈路層       C)最高層是主機-網(wǎng)絡層       D)傳輸層的上層是網(wǎng)絡層       E)物理層的下層是傳輸層   

21、    答案：BCDE       OSI參考模型即七層模型，從下到上依次是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層、會話層、表示層、應用層。主機-網(wǎng)絡層是TCP/IP協(xié)議中的最底層，最高層是應用層。根據(jù)解析，選項BCDE錯誤，根據(jù)題意，故選擇BCDE選項。       4、于TCP協(xié)議的描述中，錯誤的是       A)可以提供面向連接的服務 

22、0;     B)連接建立采用3次握手法       C)利用重傳機制進行流量控制       D)采用自適應的RTT計算方法       E)端口采用8位二進制數(shù)表示       答案：CE      

23、60;TCP（傳輸控制協(xié)議）協(xié)議是一種面向連接的、可靠的、基于IP的傳輸層協(xié)議。TCP使用三次握手協(xié)議建立連接，而終止一個連接要經(jīng)過四次握手。RTT（RoundTripTime）表示從發(fā)送端到接收端的一去一回需要的時間，TCP在數(shù)據(jù)傳輸過程中會對RTT進行采樣，采用自適應的RTT計算方法。TCP協(xié)議利用窗口機制進行流量控制，端口采用16位的二進制數(shù)表示。因此選項CE錯誤，故選擇CE選項。（二）        一、選擇題       1、ADSL技

24、術的承載實體通常是       A)電話線路    B)有線電視線路    C)WiFi網(wǎng)絡    D)3G網(wǎng)絡       答案：A       ADSL使用比較復雜的調制解調技術，在普通的電話線路進行高速的數(shù)據(jù)傳輸。選項A符合題意，故選擇A選項   

25、60;   2、在以太網(wǎng)使用的ARP協(xié)議中，通常       A)請求采用單播方式，響應采用廣播方式    B)請求采用廣播方式，響應采用單播方式       C)請求和響應都采用廣播方式    D)請求和響應都采用單播方式       答案：B   

26、;    在以太網(wǎng)使用的ARP協(xié)議中，通常是請求采用廣播方式，響應采用單播方式，通過此種方式可以提高數(shù)據(jù)傳輸?shù)男?。根?jù)題意，選項B符合題意，故選擇B選項       3、在IPv4互聯(lián)網(wǎng)中，如果需要指定一個IP數(shù)據(jù)報經(jīng)過路由器的完整路徑，那么可以使用的數(shù)據(jù)報選項為       A)記錄路由    B)時間戳    C)松散源路由

27、0;   D)嚴格源路由       答案：D       記錄路由：是指記錄下IP數(shù)據(jù)報從源主機到目的主機所經(jīng)過的路徑上的每個路由器的IP地址。時間戳：是指記錄下IP數(shù)據(jù)報經(jīng)過每一個路由器時的當?shù)貢r間。源路由：是指IP數(shù)據(jù)報穿越互聯(lián)網(wǎng)所經(jīng)過的路徑是由源主機指定的。源路由選項可以分為兩類。一類是嚴格源路由選項，另一類是松散源路由選項。嚴格源路由選項規(guī)定IP數(shù)據(jù)報要經(jīng)過路徑上的每一個路由器，相鄰路由器之間不得有中間路由器，并且所

28、經(jīng)過路由器的順序不能更改。松散源路由選項只是給出IP數(shù)據(jù)報必須經(jīng)過的一些"要點"，并不給出一條完備的路徑，無直接連接的路由器之間的路由尚需IP軟件尋址功能補充。根據(jù)解析知，選項D符合題意，故選擇D選項。       4、關于分布式結構化P2P網(wǎng)絡的描述中，錯誤的是       A)支持精確關鍵詞匹配查詢    B)不存在中心目錄服務器     &#

29、160; C)路由算法與DHT密切相關    D)采用隨機圖進行結構組織       答案：D       集中式P2P網(wǎng)絡中存在著中心目錄服務器，而在分布式拓撲P2P網(wǎng)絡中則不存在。分布式結構化P2P網(wǎng)絡采用DHT（分布式散列表）進行結構組織，利用分布式散列函數(shù)組成的散列表組織數(shù)據(jù)。DHT采用確定性拓撲結構，僅支持精確關鍵詞匹配查詢，無法支持內容、語義等復雜查詢。根據(jù)題意，故選擇D選項。 

30、60;     5、關于Internet域名系統(tǒng)的描述中，錯誤的是       A)域名解析需要借助于一組域名服務器       B)域名服務器邏輯上構成一定的層次結構       C)域名解析總是從根域名服務器開始       D)遞歸解析是域名解析的一種方式

31、0;      答案：C       地址解析系統(tǒng)由一組既獨立又協(xié)作的域名服務器組成，域名服務器是解析系統(tǒng)的核心。域名解析的DNS在實現(xiàn)上也采用層次化模式，并與分級結構的域名空間相對應。域名解析方式有遞歸解析和迭代解析兩種類型。域名解析每次從根服務器進行解析很可能會造成根域名服務器因負荷太重而超載。為了提高解析效率，域名解析可以從本地域名服務器開始解析或者采用域名服務器的高速緩沖技術來提高解析效率，因此選項C錯誤，根據(jù)題意，故選擇C選項。  &#

32、160;    6、在FTP中，客戶發(fā)送PASV命令的目的是       A)請求使用被動模式建立數(shù)據(jù)連接    B)向服務器發(fā)送用戶的口令       C)說明要上傳的文件類型        D)檢索遠程服務器存儲的文件      

33、60;答案：A       在FTP中，客戶發(fā)送PASV命令的目的是請求使用被動模式建立數(shù)據(jù)連接。PASS命令是向服務器發(fā)送用戶的口令；TYPE命令是說明要上傳的文件類型；RETR命令是檢索遠程服務器存儲的文件。根據(jù)解析，選項A符合題意，故選擇A選項。       7、IE瀏覽器把Internet劃分為Internet區(qū)域、本地Intranet區(qū)域、可信站點區(qū)域和受限站點區(qū)域的主要目的是      

34、; A)驗證站點的真實性        B)保護自己的計算機        C)避免他人假冒自己        D)防止第三方偷看傳輸?shù)男畔?#160;      答案：B       IE瀏覽器把Internet劃分為

35、Internet區(qū)域、本地Intranet區(qū)域、可信站點區(qū)域和受限站點區(qū)域的主要目的是保護自己的計算機。在主機瀏覽器中加載自己的證書可避免他人假冒自己的身份在Internet中活動。瀏覽站點前索要Web站點的證書可驗證站點的真實性。通信中使用SSL技術是用來防止敏感信息被竊取和篡改，防止第三方偷看傳輸?shù)膬热?。根?jù)題意，選項B符合題意，故選擇B選項。       8、郵件服務器之間傳遞郵件通常使用的協(xié)議為       A)HTTP   &

36、#160;    B)SMTP        C)SNMP        D)Telnet       答案：B       HTTP(HTTP-Hypertexttransferprotocol)即超文本傳輸協(xié)議，它定義了瀏覽器（即萬維網(wǎng)客戶進程）怎樣向萬維網(wǎng)服務器請

37、求萬維網(wǎng)文檔，以及服務器怎樣把文檔傳送給瀏覽器。從層次的角度看，HTTP是面向應用層的協(xié)議，它是萬維網(wǎng)能夠可靠地交換文件（包括文本、聲音、圖像等各種多媒體文件）的重要基礎。SMTP(SimpleMailTransferProtocol)即簡單郵件傳輸協(xié)議，是一種提供可靠且有效的電子郵件傳輸?shù)膮f(xié)議。SMTP是建立在FTP文件傳輸服務上的一種郵件服務，主要用于傳輸系統(tǒng)之間的郵件信息并提供與來信有關的通知。SNMP(SimpleNetworkManagementProtocol)即簡單網(wǎng)絡管理協(xié)議，它由一組網(wǎng)絡管理的標準協(xié)議組成，該協(xié)議能夠支持網(wǎng)絡管理系統(tǒng)，用以監(jiān)測連接到網(wǎng)絡上的設備是否有引起管理上

38、關注的情況。Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠程登陸服務的標準協(xié)議和主要方式。它為用戶提供了在本地計算機上完成遠程主機工作的能力。根據(jù)解析可知，選項B符合題意，故選擇B選項。       9、關于IM系統(tǒng)標準的描述中，正確的是       A)最初由Mirabils公司提出        B)主要由IEEE負責制定  

39、0;    C)所有IM系統(tǒng)都使用統(tǒng)一標準        D)RFC2778描述了IM系統(tǒng)的功能       答案：D       IM系統(tǒng)標準是由IMPP工作小組提出的，并由IETE批準成為正式的RFC文件，其中RFC2778描述了即時通信系統(tǒng)的功能，正式為即時通信系統(tǒng)設計出了模型框架。但該文件并沒有要求所有的IM系統(tǒng)都必須使用統(tǒng)一的標

40、準。根據(jù)解析可知，選項D正確，故選擇D選項       二、多選題       1、瀏覽器的結構組成通常包括以下哪些單元？       A)控制單元       B)QoS單元       C)客戶單元    

41、   D)解釋單元       E)對等單元       答案：ABC       WEB瀏覽器通常由一個控制單元和一系列的客戶單元、解析單元組成。選項ACD符合題意，故選擇ACD選項       2、關于Telnet的描述中，正確的是    

42、60;  A)可以使本地主機成為遠程主機的仿真終端       B)利用NVT屏蔽不同主機系統(tǒng)對鍵盤解釋的差異       C)主要用于下載遠程主機上的文件       D)客戶端和服務器端需要使用相同類型的操作系統(tǒng)       E)利用傳輸層的TCP協(xié)議進行數(shù)據(jù)傳輸  

43、0;    答案：ABE       Internet中的用戶遠程登錄是指用戶使用Telnet命令，使自己的計算機暫時成為遠程計算機的一個仿真終端的過程，它利用NVT（Network    Virtual    Terminal，網(wǎng)絡虛擬終端）屏蔽不同主機系統(tǒng)對鍵盤解釋的差異，即忽略客戶端與服務端操作類型的差異，數(shù)據(jù)通信采用TCP協(xié)議連接。如果登錄用戶有足夠的權限，可以執(zhí)行遠程計算機上的任何應用程序。根據(jù)解

44、析，選項ABE符合題意，故選擇ABE選項。       3、關于Skype的描述中，正確的是       A)超級節(jié)點的作用類似于路由器       B)采用AES加密       C)語音采用PCM編碼       D)好友列表明文存儲 

45、      E)采用集中式網(wǎng)絡拓撲       答案：AB       超級結點（SN）的作用就像是因特網(wǎng)中的核心路由器，負責客戶端的連接。好友列表（BaddyList）經(jīng)過了數(shù)字化簽名和加密處理，不是明文存儲。Skype采用了256bit的AES加密算法，以及混合式網(wǎng)絡拓撲。根據(jù)解析，選項AB符合題意，故選擇AB選項。      

46、60;4、關于AES算法的描述中，正確的是       A)屬于公鑰密碼       B)由ISO制定       C)分組長度為128位       D)密鑰長度可以是256位       E)基于橢圓曲線理論   &

47、#160;    答案：CD       AES加密標準屬于私鑰密碼，由NIST制定，分組長度為128位，密鑰長度為128、192和256位。公鑰ElGamal加密算法采用基于橢圓曲線理論。根據(jù)解析，選項CD符合題意，故選擇CD選項。       5、關于背包加密算法的描述中，正確的是       A)保證絕對安全   

48、0;   B)物品總重量公開       C)背包問題屬于NP問題       D)屬于對稱加密算法       E)一次背包已不安全       答案：BCE       背包加密算法是一種公鑰加密算法，該算法中背包的

49、物品總重量是公開的，所有可能的物品也是公開的，但是背包中的物品卻是保密的，它是一個NP難度問題。目前大多數(shù)一次背包體制均被破譯了，一次背包已不安全了。根據(jù)解析選項BCE符合題意，故選擇BCE項。        （三）       1、關于IM系統(tǒng)的服務器中轉模式的描述中，正確的是       A)不能用于消息傳輸B)不需要域名服務器的支持     

50、  C)服務器需要驗證客戶身份D)客戶機使用的端口必須固定       答案：C       在服務器中轉模式中，一臺注冊域名的服務器為總調度臺，每個IM軟件的客戶機都要通過查詢DNS服務器來建立TCP連接，然后客戶機通過自己的注冊ID和密碼登陸服務器進而驗證登陸信息，通過驗證后，就可以通過中轉服務器與上線的好友進行互發(fā)消息了。在該模式中，服務器端口一般是固定，服務器通過固定的服務端口被動地與客戶機進行通信。根據(jù)解析可知，選項C正確，故

51、選擇C選項。       2、關于QQ系統(tǒng)的描述中，正確的是       A)多次登錄使用同一個會話密鑰B)服務器保存好友列表       C)QQ客戶機之間通信僅可使用TCP協(xié)議D)聊天信息明文傳輸       答案：B       QQ用戶登錄過

52、程如下：（1）客戶端每次登陸時會訪問記錄上次登陸服務器的地址的記錄文件，如果成功則不會重發(fā)DNS請求。（2）在QQ通信中，用戶必須先登錄后才可以進行互相發(fā)送信息等操作。（3）QQ聊天通信信息是加密的，每次登陸時QQ客戶機會向服務器獲取一個會話密鑰。QQ系統(tǒng)中，服務器負責保存用戶好友列表和中轉聊天信息。QQ客戶機之間通信可使用TCP協(xié)議或UDP協(xié)議。根據(jù)解析，選項B符合題意，故選擇B選項。       3、關于XMPP協(xié)議的描述中，正確的是       A)

53、由3個RFC文檔組成B)核心協(xié)議是RFC3922C)采用HTML數(shù)據(jù)格式D)采用E-mail地址格式       答案：D       XMPP協(xié)議是一種基于XML的即時通信協(xié)議，它由4個RFC文檔組成。其中，RFC3920是核心協(xié)議，RFC3921負責即時通信，RFC3922負責XMPP與CPIM的映射，RFC3923負責安全并采用E-mail的地址格式。根據(jù)解析，選項D符合題意，故選擇D選項。     

54、  4、關于P2P文件共享的描述中，錯誤的是       A)Tracker服務器不存儲大數(shù)據(jù)文件B)迅雷是最早的P2P下載工具       C)理論基礎是六度分割D)eDonkey2000出現(xiàn)晚于Napster       答案：B       Tracker服務器僅負責提供下載該文件的用戶列表，

55、并不存儲文件本身，數(shù)據(jù)交換完全是用戶間通過P2P方式進行的。BitTorrent是最早的P2P下載工具。P2P文件共享的理論基礎是斯坦利•米爾格拉姆提出的"六度分隔"理論。1999年音樂分享網(wǎng)站Napster誕生，而eDonkey2000出現(xiàn)在2000年。選項B錯誤，根據(jù)題意故選擇B選項。       5、關于網(wǎng)守的描述中，正確的是       A)負責號碼查詢B)負責身份驗證C)進行信號調制D)進行路由尋址       答案：B       網(wǎng)守負責用戶的注冊和管理等。VoIP網(wǎng)守通過被叫號碼確定對方的VoIP網(wǎng)關。它是網(wǎng)絡中的消息控制中心，它可以進行呼叫控制、地址解析、呼叫授權、身份驗證、集中賬務和計費管理和保留呼叫詳細信息記錄等操作。根據(jù)解析，選項B符合題意，故選