信息安全工程师习题和答案讲义

信息安全工程师习题和答案信息安全工程师习题和答案一、单选题1、关于传统Ethernet 的描述中，错误的是 A ）是一种典型的环型局域网侦听总线答案：A传统Ethernet 是一种总线型局域网，传输的数据单元是Ethernet 帧，介质 访问控制方法是CSMA/CD 网络结点发送数据前需侦听总线。

选项A 错误，故选择A 选项。

2、关于交换式以太网的描述中，正确的是 A ）核心设备是集线器 B ）需要执行IP 路由选择C ）数据传输不会发生冲突D ）基本数据单元是IP 分组答案：C交换式以太网的核心设备是以太网交换机，它可以在多个端口之间建立多个 并发连接，实现多结点之间数据的并发传输，从而可以增加网络带宽，改善局域网的性能与服务质量，避免数据传输冲突的发生。

以太网交换机利用 ”端口 /MAC 地址映射表”进行数据帧交换。

根据分析知，选项 C 符合题意，故选择 C 选项。

3关于数据报交换方式的描述中，正确的是 A ）数据报交换过程中需要建立连接相同路径传输C ）分组传输过程中需进行存储转发和目的地址答案：C数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立 ”线路连接”。

源主机发送的每个分组都可以独立选择一条传输路径，且每个分组在传输过程中都必须带有目的地址与源地址。

根据分析，选项C符合题意，故选择 C 选项。

4、在网络体系结构中，传输层的主要功能是 A ） 不同应用进程之间的端-端通信 B ） 分组通过通信子网时的路径选择 C ） 数据格式变换、数据加密与解密 D ） MAC 地址与IP 地址之间的映射 答案：A传输层的主要功能是为端到端连接提供可靠的传输服务；流量控制、差错控制、服务质量等管理服务。

路径选择发生在网络层，等发生在表示层，MAC 与 IP 地址映射发生在数据链路层。

根据分析，选项 选择A 选项5、IEEE802.3U 定义的最大传输速率是 A ）10MbpsB ）20Mb psC ）54Mb ps Ethernet 帧C ）介质访问控制方法是 CSMA/CDD ）网络结点发送数据前需B ）传输的数据单元是 B ）每个分组必须通过 D ）分组不需要带源地址为端到端连接提供 数据格式变换与加密A 符合题意，故D)100Mb ps答案：DIEEE802.3U 定义的最大传输速率 100Mbps,故选择 D 选项 6、 在以下拓扑结构中，具有固定传输延时时间的是 A ）星型拓扑 B ）环型拓扑 C ）树状拓扑 答案：B 环型拓扑的优点是结构简单， 实现容易，传输延迟确定， 实时性要求较高的应用环。

选项 B 符合题意，故选择 B 选项。

7、 数据传输速率为 3.5 X 1012bps ，它可以记为 A ）3.5Kbps B ）3.5Mb ps D ）3.5Tb ps 答案：D 1kb ps=1 X 103b ps ,1Mb ps 约等于 约等于1 X 1012bps 。

因此3.5 X 1012bps 约等于 8、 关于IEEE802.3ae 的描述中， A ）是万兆以太网标准 C ）支持局域网与广域网组网答案：DIEEE802.3ae 是万兆以太网标准，支持光纤作为传输介质，支持局域网与广 域网组网。

选项 D 是由IEEE802.3Z 定义的，故选项 D 错误。

9、 关于无线局域网的描述中，正确的是 A ）以无线电波作为传输介质 B ）不需要实现介质访问控制 C ）传输技术仅支持跳频扩频 D ）不支持有中心的组网方式答案：A 无线局域网以微波、激光与红外线等无线电波作为传输介质。

它采用跳频扩 频和直接序列扩频传输技术，支持有中心的组网方式。

无线局域网需要介质访问控制，如 CSMA/C 助议。

根据解析，选项 A 符合题意，故选择 A 选项。

10、 关于In ternet 的描述中，错误的是 A ）用户不需要知道In ternetD ）网状拓扑 适应传输负荷较重、 C)3.5Gb ps 1 X 106bps ,Gbps 约等于 1 X 109bps,Tbps 3.5Tbps 。

故选择D 选项。

错误的是B ）支持光纤作为传输介质D ）定义了千兆介质专用接口 内部结构 B ）I nternet 上的计算机统称 为主机 C ）路由器是信息资源的载体 答案：CIn ternet 的使用者不必关心 D ）IP 是In ternet 使用的主要协议 In ternet 的内部结构；路由器是网络与网络之 间连接的桥梁；主机是 In ternet 中不可缺少的成员，它是信息资源和服务的载体。

C 选项 错误，故选择 C 选项 二、多选题 1、关于虚拟局域网的描述中，错误的是A ） 虚拟局域网概念来自于无线网络B ） 建立在交换式局域网的基础上C ） IP 地址不能用于定义 VLAND ） MAC 地址可用于定义 VLANE ）交换机端口不能用于定义 VLAN 答案：ACE虚拟局域网是建立在交换式技术的基础上，以软件方式实现逻辑工作组的划分与管理，工作组中的结点不受物理位置的限制。

常见的组网方式包括： 用交换机端口定义虚拟局域网、用MAC 地址定义虚拟局域网、用网络层地址定义虚拟局域网、基于广播组的虚拟局域网。

根据解析，选项 ACE 符合题意，故选 ACE 三项。

2、 关于IEEE802.11帧结构的描述中，正确的是 A ） 帧控制字段的长度为2字节 B ） 目的地址字段使用的是 IP 地址 C ）数据字段最大长度为1500字节 D ） 帧校验字段采用的是 CRC 校验 E ） 类型字段指出应用层协议类型 答案：ADIEEE802.11帧采用2字节（16b ）作为帧控制字段，帧中目的地址和源地址 使用MAC地址，数据字段最大长度是 2312字节。

帧校验字段长度为 4字节，采用CRC 校验, 校验范围为MAC 帧头与数据域。

类型字段的类型标识数据帧、管理帧或控制帧。

根据解析， 选项AD 正确，故选择 AD 选项3、 关于OSI 参考模型层次的描述中，错误的是 A ）由7个层次构成 B ）最底层是数据链路层 C ） 最高层是主机-网络层 D ） 传输层的上层是网络层 E ） 物理层的下层是传输层 答案：BCDEOSI 参考模型即七层模型，从下到上依次是物理层、数据链路层、网络层、 传输层、会话层、表示层、应用层。

主机-网络层是TCP/IP 协议中的最底层，最高层是应用层。

根据解析，选项 BCDE 错误，根据题意，故选择 BCDE 选项。

4、 于TCP 协议的描述中，错误的是 A ）可以提供面向连接的服务 B ） 连接建立采用3次握手法 C ） 利用重传机制进行流量控制 D ） 采用自适应的RTT 计算方法 E ） 端口采用8位二进制数表示 答案：CETCP （传输控制协议）协议是一种面向连接的、可靠的、基于 IP 的传输层协议。

TCP 使用三 次握手协议建立连接，而终止一个连接要经过四次握手。

RTT （RoundTripTime ）表示从发送端到接收端的一去一回需要的时间， TCP 在数据传输过程中会对 RTT 进行采样，采用自适应 的RTT 计算方法。

TCP 协议利用窗口机制进行流量控制，端口采用 16位的二进制数表示。

CE 错误，故选择CE 选项。

一、选择题1、ADSL 技术的承载实体通常是 A ）电话线路 B ）有线电视线路答案：AADSL 使用比较复杂的调制解调技术，在普通的电话线路进行高速的数据传A 符合题意，故选择 A 选项因此选项 C)WiFi 网络D)3G 网输。

选项答案：D记录路由：是指记录下 IP 数据报从源主机到目的主机所经过的路径上的每个路由器的IP 地址。

时间戳：是指记录下IP 数据报经过每一个路由器时的当地时间。

源路由：是指IP 数据报穿越互联网所经过的路径是由源主机指定的。

源路由选项可以分为两类。

一类是严格源路由选项，另一类是松散源路由选项。

严格源路由选项规定IP 数据报要经过路径上的每一个路由器， 相邻路由器之间不得有中间路由器， 并且所经过路由器的顺序不能更改。

松散源路由选项只是给出 IP 数据报必须经过的一些”要点”，并不给出一条完备的路径，无直接连接的路由器之间的路由尚需IP 软件寻址功能补充。

根据解析知，选项D 符合题意，故选择D 选项。

4、 关于分布式结构化 P2P 网络的描述中，错误的是 A ）支持精确关键词匹配查询 B ）不存在中心目录服务器 C ）路由算法与DHT 密切相关 D ）采用随机图进行结构组织答案：D集中式P2P 网络中存在着中心目录服务器，而在分布式拓扑 P2P 网络中则不存在。

分布式结构化 P2P 网络采用DHT （分布式散列表）进行结构组织，利用分布式散列函 数组成的散列表组织数据。

DHT 采用确定性拓扑结构，仅支持精确关键词匹配查询，无法支持内容、语义等复杂查询。

根据题意，故选择D 选项。

5、 关于In ternet 域名系统的描述中，错误的是 A ） 域名解析需要借助于一组域名服务器 B ） 域名服务器逻辑上构成一定的层次结构 C ） 域名解析总是从根域名服务器开始 D ） 递归解析是域名解析的一种方式 答案：C地址解析系统由一组既独立又协作的域名服务器组成，域名服务器是解析系统的核心。

域名解析的 DNS 在实现上也采用层次化模式，并与分级结构的域名空间相对应。

域名解析方式有递归解析和迭代解析两种类型。

域名解析每次从根服务器进行解析很可能会造成根域名服务器因负荷太重而超载。

为了提高解析效率，域名解析可以从本地域名服务器开始解析或者采用域名服务器的高速缓冲技术来提高解析效率， 故选择C 选项。

6、 在FTP 中，客户发送PASV 命令的目的是 A ）请求使用被动模式建立数据连接 C ）说明要上传的文件类型2、 在以太网使用的 ARP 协议中，通常 A ）请求采用单播方式，响应采用广播方式应采用单播方式C ）请求和响应都采用广播方式 答案：B在以太网使用的 ARP 协议中，通常是请求采用广播方式，响应采用单播方式, 通过此种方式可以提高数据传输的效率。

根据题意，选项 B 符合题意，故选择 B 选项3、 在IPv4互联网中，如果需要指定一个IP 数据报经过路由器的完整路径， 那么可以使用的数据报选项为A ）记录路由B ）时间戳B ）请求采用广播方式，响D ）请求和响应都采用单播方式C ）松散源路由D ）严格源路因此选项C 错误，根据题意,B ）向服务器发送用户的口令 D ）检索远程服务器存储的文答案：A在FTP 中，客户发送PASV 命令的目的是请求使用被动模式建立数据连接。

PASS 命令是向服务器发送用户的口令；TYPE 命令是说明要上传的文件类型；RETR 命令是检索远程服务器存储的文件。