信息安全工程师 第11套试题

信息安全工程师第11套试题

一、单选题

1)在OSI参考模型中，提供透明的比特流传输的层次是

A) 应用层

D)

OSI参考模型共分为7层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。其中，应用层是OSI参考模型的最高层，他主要提供应用进程所需的信息交换和远程操作；表示层主要处理在不同通信系统中交换信息的表示方式；物理层主要功能是利用物理传输介质，为数据链路层提供物理连接，以便透明的传输比特流。互联层不属于OSI参考模型，属于TCP/IP参考模型。故选择C选项

2)在以下操作系统中，不属于Unix操作系统产品的是

C)

D) HP-UX

Vista是Windows操作系统产品，故选择B选项

3)关于TCP/IP参考模型传输层的描述中，错误的是

A) 提供分布式进程通信功能

B) 支持面向连接的TCP协议

传输层是OSI参考模型中重要的一层，是唯一负责总体的数据传输和数据控制的一层，提供端到端的交换数据的机制，而该层主要目的是实现分布式进程通信。传输层定义了两个主要的协议：传输控制协议（TCP）和用户数据报协议（UDP)。路由选择功能是网络层提供的功能，故选择D选项

4)关于虚电路交换方式的描述中，正确的是

A)源结点与目的结点之间需要预先建立逻辑连接

B) 数据分组通过虚电路传输时需要执行路由选择

C) 在数据分组中需要携带源地址与目的地址

D) 源结点发送分组的顺序与目的结点接收分组的顺序可能不同

虚电路交换方式具有如下特点。

①在每次传输分组之前，在源结点与目的结点之间建立一条逻辑连接，而不是需要去建立一条真实的物理链路。

②一次通信的所有分组都通过虚电路顺序传输，分组中不必携带目的地址、源地址等信息。分组到达目的结点时不会出现乱序、重复与丢失现象。

③在分组通过虚电路上的每个结点时，结点只需要进行差错检测，而不需要进行路由选择。

④通信子网中的每个结点可以与任何结点建立多条虚电路连接。

根据分析A选项符合题意，故选择A 选项

5)1000 BASE-LX标准支持的单根光纤最大长度为

A) 25m

B) 100m

C)

1000 BASE-LX中的LX代表长波长，所使用的光纤主要有：62.5nm多模光纤、50nm多模光纤和9nm单模光纤。其中使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为3千米。故选择D选项

6)在IEEE 802.11标准中，实现虚拟监听机制的层次是

A) 应用层

B)

D)

IEEE 802.11的MAC层采用一种虚拟监听（Virtual Carrier Sense，VCS）机制，用于进一步减少发生冲突的概率。故选择C选项。

B)

C) 核心技术是IP路由选择技术

D) 都不支持虚拟局域网

Ethernet交换机转发帧可以采用直接交换方式、存储转发交换方式或者改进的直接交换方式。通常采用端口号/MAC地址映射表，支持虚拟局域网服务。IP路由选择技术是路由器的功能。故选择A选项。

8)关于IEEE 802.11标准的描述中，错误的是

A) 采用的是层次结构模型

B) 采用的是层次结构模型

C)

IEEE 802.11标准采用的是层次结构模型，主要工作在OSI参考模型的最低两层：物理层和数据链路层。最初定义的三个物理层传输标准包括两个扩散频谱技术和一个红外传播规范。IEEE 802.11标准规定的MAC层是在一个共享媒体上支持多个用户共享资源，发送数据前需要进行冲突检测，访问控制支持无争用服务和争用服务两种方式。根据解析分析，D选项错误，故选择D选项。

9)关于直接序列扩频的描述中，正确的是

A)

C)

D) 最小传输速率为100Mbps

直接序列扩频（Direct Sequence Spread Spectrum，DSSS）技术使用2.4GHz的ISM 频段，数据传输速率为1Mbps或2Mbps。发送数据前进行调制操作。因此选项B 符合题意，故选择B选项。

10)在Internet中，实现异构网络互联的设备通常是

A) 调制解调器

B) 集线器

C)

调制解调器是一种硬件，它能把计算机的数字信号翻译成模拟信号。集线器的主要功能是对接收到的信号进行再生、整形、放大，以扩大网络的传输距离，同时把所有结点集中在以它为中心的结点上。中继器是网络物理层上面的连接设备，适用于完全相同的两类网络的互连，主要功能是通过对数据信号的重新发送或者转发，来扩大网络传输的距离。路由器是使用在网络层的互连设备，可以实现异构网络互联，是网络与网络之间连接的桥梁。根据解析可知选项D符合题意，故选择D选项。

11)IP协议规定的内容不包括

A) IP数据报的格式

B)

D)

IP协议精确定义了IP数据报格式，并且对数据报寻址和路由、数据报分配和重组、差错控制和处理等做出了具体的规定。因此选项C不是IP协议规定的内容，故选择C选项。

12)两台主机处于掩码为255.255.255.224的同一子网中。如果一台主机的IP地

址为205.113.28.65，那么另一台主机的IP地址可以为

A) 205.113.28.186

D)

该题求出网络号和广播地址即可判断另一个主机的IP地址。

网络号：将子网掩码和IP地址转换成二进制，然后按位与运算即可得到网络号。主机位

子网掩码：11111111.11111111.11111111.11100000

IP地址: 11001101.01110001.00011100.01000001

网络号：11001101.01110001.00011100.01000000

即网络号为：205.113.28.64。将网络号的主机位全置1得广播地址，即11001101.01110001.00011100.01011111，即205.113.28.95。另一台主机的IP地址只可能处于网络号和广播地址之间。选项C符合要求，故选择C选项。

13)当路由器检测到其相邻主机发送的IP数据报经非优路径传输时，它通知该

主机使用的ICMP报文为

A) 参数出错报文

B)

D)

ICMP差错报告报文共有如下5种。

（1）终点不可达：分为网络不可达、主机不可达、协议不可达、端口不可达、需要分片但DF比特已置为1、源路由失败等六种情况。

（2）源站抑制：当路由器或主机由于拥塞而丢弃数据报时，就向源站发送源站抑制报文，使源站知道应当将数据报的发送速率放慢。

（3）时间超时：当路由器收到生存时间为零的数据报时，除丢弃该数据报外，还要向源站发送时间超时报文。当目的站在预先规定的时间内不能收到一个数据报的全部数据报片时，就将已收到的数据报片都丢弃，并向源站发送时间超时报文。

（4）参数问题：当路由器或目的主机收到的数据报的首部中的字段的值不正确时，就丢弃该数据报，并向源站发送参数问题报文。

（5）改变路由（重定向）路由器将改变路由报文发送给主机，让主机知道下次应将数据报发送给另外的路由器。

ICMP重定向报文机制是为了保证主机拥有一个动态的、既小且优的路由表。因此选项C符合题意，故选择C选项。

14)TCP进行流量控制采用的机制为

A) 重发机制

B) 三次握手机制

C)

TCP使用窗口机制进行流量控制，使发送方发送的数据永远不会溢出接收方的缓冲空间。根据题意，选项D符合题意，故选择D选项。

15)关于混合式P2P网络中索引结点的描述中，正确的是

A) 索引结点是不具有任何特殊功能的用户结点

B)

D)

索引结点保存可以利用的搜索结点信息、搜集状态信息以及尽力维护网络的结构，一个结点既可以是搜索结点也可以是索引结点。索引结点不会直接连接到有版权的资料，只是搜索所需资料相关的地址，至于用户到底连接下载了什么内容与它无关。根据解析知，选项C符合题意，故选择C选项

16)在资源记录中，类型"A"表示

A)

C)

D) 指针

在资源记录中，域名服务器用NS表示，主机地址用A表示，别名用CNAME，指针用PTR表示。因此选项B符合题意，故选择B选项。

B)

C) 连接建立阶段、认证阶段、连接关闭阶段

D) 连接建立阶段、邮件传送阶段、连接关闭阶段

POP3邮件传递过程可以分为三个阶段：认证阶段、事务处理阶段、更新阶段，

故选择A选项

18)关于Web服务的描述中，错误的是

A) Web服务采用客户机/服务器工作模式

B)

D)

Web服务采用客户机/服务器的工作模式，Web服务以超文本的方式组织网络多媒

体信息。在Web服务系统中，Web浏览器负责接收用户的请求，并利用HTTP协

议将用户请求传给Web服务器。在服务器请求的页面送回到浏览器后，浏览器再将页面进行解析，显示在用户的屏幕上。根据解析知，选项C错误，故选择C选

项

19)在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行

动为

A) 将整个Internet划分成Internet、Intranet、可信、受限等不同区域

B) 在主机浏览器中加载自己的证书

C)

选项A的功能是用于保护自己的计算机。选项B的功能是避免他人假冒自己的身

份在Internet中活动。选项C的功能是验证站点的真实性。选项D是用来防止敏感信息被窃取和篡改，能防止第三方偷看传输的内容，故选择D选项。

20)关于QQ用户登录的描述中，正确的是

A) 客户端每次均直接访问登录服务器的IP地址

D)

QQ用户登录过程如下：

（1）客户端每次登陆时会访问记录上次登陆服务器的地址的记录文件，如果成功则不会重发DNS请求。

（2）在QQ通信中，用户必须先登录后才可以进行互相发送信息等。

（3）每次登陆时QQ客户机会向服务器获取一个会话密钥。

根据解析知，选项ABD都是错误的，故选择C选项。

21)关于SIP的描述中，正确的是

A)

C)

D) 消息体必须加密传输

SIP是类似于HTTP的基于文本的协议，可以减少应用特别是高级应用的开发时间。SIP称为会话发起协议，它是工作在应用层的信令控制协议。SIP协议利用通过类似E-mail地址的URL标识为网络服务或用户使用，但不需要邮件服务器支持，数据传输不加密。根据解析可知，选项B正确，故选择B选项。

22)关于SIP中INVITE消息的描述中，正确的是

A)

C)

D) 消息的起始行是状态行

INVITE消息用于邀请用户或服务器参加一个会话，服务器可以自动的用OK响应会话邀请。消息的起始行分为请求行或者状态行，其中请求行是请求消息的起始行，状态行是响应消息的起始行。由于INVITE是邀请用户或服务器参加一个会话，因此消息的起始行应该是请求行，并且是由客户端发送。根据分析知，选项B符合题意，故选择B选项。

23)NFS服务器可以共享目录和文件，用来记录共享目录和文件列表的文件是

A)

C)

D) /etc/shared

NFS服务器配置设置在/etc/exports中，它是共享资源的访问控制列表，不仅可以在此新建共享资源，同时也能对访问共享资源的客户端进行权限管理。因此选项B符合题意，故选择B选项。

24)关于NetBIOS的描述中，正确的是

A) 由SUN公司开发

B) 工作于网络层

C)

NetBIOS是由微软公司开发，工作于网络层驱动接口和传输层驱动接口之间，支持254个并发通信话路，名字服务可以采用UDP协议。根据解析，选项D符合题意，故选择D选项

25)关于VoIP系统中网守的描述中，正确的是

A) 进行信号调制

D)

网守负责用户的注册和管理等。VoIP网守通过被叫号码确定对方的VoIP网关。它是网络中的消息控制中心，它可以进行呼叫控制、地址解析、呼叫授权、身份验证、集中账务和计费管理以及保留呼叫详细信息记录等操作。根据解析，选项C符合题意，故选择C选项。

26)某信息系统具有安全内核，其安全等级至少是

A) B1

D)

B1是标记安全保护。除了C2级的安全要求外，增加安全策略模型，数据标号（安全和属性），托管访问控制等。

B2是结构化安全保护。设计系统时必须有一个合理的总体设计方案，面向安全的体系结构，遵循最小授权原则，具有较好的抗渗透能力，访问控制应对所有的主体和客体进行保护，对系统进行隐蔽通道分析。

B3是安全域机制保护。安全内核，高抗渗透能力。

A1可验证安全设计。形式化的最高级描述和验证，形式化的隐秘通道分析，非形式化的代码一致性证明。

根据解析，选项C符合题意，故选择C选项。

27)关于X.800的描述中，正确的是

C)

D) 提供全自动安全恢复

B1是标记安全保护。除了C2级的安全要求外，增加安全策略模型，数据标号（安全和属性），托管访问控制等。

B2是结构化安全保护。设计系统时必须有一个合理的总体设计方案，面向安全的体系结构，遵循最小授权原则，具有较好的抗渗透能力，访问控制应对所有的主体和客体进行保护，对系统进行隐蔽通道分析。

B3是安全域机制保护。安全内核，高抗渗透能力。

A1可验证安全设计。形式化的最高级描述和验证，形式化的隐秘通道分析，非形式化的代码一致性证明。

根据解析，选项C符合题意，故选择C选项。

28)Caesar密码的密钥最大的可能取值数量是

A)

C)

D) 27

Caesar密码加密方法为，对每一个字母用它之后的第三个字母来代换，明文空间和密文空间都是26个英文字母的集合。Caesar密钥取值范围为1-25，最大的可能取值是25。故选择B选项。

29)关于AES算法的描述中，错误的是

A) 分组长度为128位

B) 安全性不低于3DES

C)

AES算法安全性能不低于3DES，同时具有良好的执行性能，运行速度比3DES速度快。密钥长度为128、192和256位，分组长度为128位。根据解析知，选项D错误，故选择D选项

30)如果攻击者不仅已知加密算法和密文，而且还能够通过某种方式让发送者在

发送的信息中插入一段由他选择的信息，那么攻击者所进行的攻击最可能属于

A) 唯密文攻击

D)

唯密文攻击指的是在仅知已加密文字的情况下进行穷举攻击。已知明文攻击指攻击者掌握了某段明文和对应密文，推断加密方式，从而破解后段密文的攻击方式。选择明文攻击是指攻击者不仅已知加密算法和密文，而且还能够通过某种方式让发送者在发送的信息中插入一段由他选择的信息。选择密文攻击的密码分析者事先任意搜集一定数量的密文，让这些密文透过被攻击的加密算法解密，透过未知的密钥获得解密后的明文。根据解析可知，因此选项C符合题意，故选择C选项。

二、多选题

1)关于国际标准化组织的描述中，正确的是

A)

C)

E)

国际标准化组织（ISO）主要从事网络协议标准化工作，对网络体系结构发展有重要的贡献，制定出了OSI参考模型。但这个模型没有提供一个可以实现的方法，只是描述了一些概念，也就是说OSI参考模型并不是一个标准，而只是一个在制定标准时使用的概念性框架。ARPA创建并资助了ARPANET。因此选项BD正确，故选择BD。

C)

Ethernet帧中目的地址和源地址分别表示帧的接收结点与发送结点的硬件地址。前导码与帧前定界符总长度为8个字节，帧校验字段采用32位的CRC（循环校验码）校验，数据字段的最大长度为1500B。帧的最小长度是64B，最大长度是1518B。根据解析知，除了C选项正确外，其余选项均错。故选择ABED选项。

B)

E)

CSMA/CA（Carrier Sense Multiple Access with Collision Avoidance，带有冲突避免载波侦听多路访问），它是无线局域网在MAC层的一种避免冲突的工作机制。该方法要求每个发送结点在发送帧之前先侦听信道。常用的帧间间隔IFS有3种：短帧间间隔（Short IFS，SIFS），点帧间间隔（Point IFS，PIFS）和分布帧间间隔（Distributed IFS，DIFS）。短帧间间隔（Short IFS，SIFS）用于分隔属于一次对话的各帧。MAC层支持无争用服务和争用服务两种访问方式。CSMA/CA没有采用类似以太网中的冲突检测机制，且并不能完全避免冲突的发生。因此选项ACD符合要求，故选择ACD三项。

D)

IP服务具有如下三大特点。

①不可靠的数据投递服务，即IP不能保证数据报的可靠投递，IP本身没有能力证实发送的报文是否被正确接收。

②面向无连接的传输服务，即从源结点到目的结点的每个数据报可能经过不同的传输路径，而且在传输过程中数据报有可能丢失，有可能到达。

③尽最大努力的投递服务，即尽管IP层提供的是面向非连接的不可靠服务，但是，IP并不随意丢弃数据报，只有当系统的资源用尽、接收数据错误或者网络故障等状态下，IP才被迫丢弃报文。

根据解析知，选项ACE符合题意，故选择ACE三项。

5)下图为一个简单的互联网示意图。路由器Q的路由表中到达网络50.0.0.0的

下一跳步IP地址可能取值为

C)

"跳"在路由表中指的是一个路由器。下一跳指的是和本网络相关的路由器。下一跳路由地址是指下一个路由（网关）的入口地址。

到达网络50.0.0.0可能路径是路由器Q?T，也可能的路径是路由器

Q?R?S?T。如果采用路由器Q?T路径，则下一跳的地址是20.0.0.8，如果采用路由器Q?R?S?T路径，则下一跳的地址是20.0.0.6.因此选项BE符合题意，故选BE项。

6)在客户机/服务器模型中，响应并发请求有不同的解决方案，这些方案包括

A) 集中服务器方案

B)

D)

在客户机/服务器模型中，响应并发请求有2种不同的解决方案，即重复服务器方案和并发服务器方案。选项CE符合题意，故选CE选项。

ftp用于进入文件传输状态，连接远程主机；close关闭与远程主机的连接；passive 用于请求使用被动模式建立数据连接；pwd用于显示远程主机的当前目录；binary 指示服务器使用二进制文件传输方式。根据解析可知，选项D错误，根据题意，故选择ABCE。

8)关于Skype的描述中，正确的是

D)

E) 采用集中式拓扑

超级结点（SN）的作用就像是因特网中的核心路由器，负责客户端的连接。登录服务器（Login Server，LS）存储着用户的用户名和密码，负责用户登录时的认证过程，同时它还负责用户名全局唯一。好友列表（Baddy List）被存放在中心服务器中，如果用户在不同的机器上登录，不需要重新建立好友。好友列表经过了数字化签名和加密处理。Skype采用iLBS和iSAC编码技术，并采用混合式网络拓扑。根据解析，选项BC符合题意，故选择BC选项

C)

D) SA由四元组确定

E) ESP头部采用16位顺序号

IPSec是为网络层提供安全的一组协议。在IPSec协议族中有两个主要的协议：身份认证头（Authentication Head，AH）协议和封装安全负载（Encapsulation Security Payload，ESP）协议。SA（Security Agreement 安全协定）定义的逻辑连接是一个单工连接，也就是说，连接是单向的。SA是由一个三元组确定的。ESP头部采用32位顺序号字段组成。根据解析可知，选项AB符合题意，故选择AB项

C)

D) 包过滤路由器只工作于传输层

E) 电路级网关也叫代理服务器

包过滤路由器依据一套规则对收到的IP包进行处理，决定是转发还是丢弃。包过滤路由器只工作于传输层也可以工作于应用层。

应用级网关也叫代理服务器，它在应用级的通信中扮演着一个消息传递者的角色。应用级网关不足之处在于它在每次连接中有多余的处理开销，处理数据时开销较大。

电路级网关不允许一个端到端的直接TCP连接。

根据解析知，选项AB符合题意，故选择AB选项。