网络实用技术形考册习题及参考答案.doc

第一章习题及参考答案一、单项选择题1在P2P网络中，节点的功能不包括（C）。A下载B生成C加密D信息追踪2关于WWW服务，下列说法中错误的是（D）。A可显示多媒体信息B使用超链接技术C工作在客户端/服务器模式D用于提供高速文件传输服务3（B）不属于计算机网络四要素。A计算机系统B用户C传输介质D网络协议4计算机网络的基本功能包括（C）。A数据处理、信号分析B数据存储、资源管理C数据传输、资源共享D任务调度、设备管理5计算机网络中广域网和局域网的分类是以（D）来划分的。A信息交换方式B传输控制方法C网络使用习惯D网络覆盖范围6.（A）网络结构简单、灵活，可扩充性好，传输速率高，响应速度快。A总线型B星型C树型D环型7（C）属于分组交换的特点。A建立连接的时间长B报文大小不一C数据传输前不需要建立一条端到端的通路D出错后整个报文全部重发8计算机网络协议的三要素为（A）。A语法、语义和同步B语法、语义和规程C语法、功能和同步D语法、同步和规程9开放系统互联参考模型OSI/RM的最底层是（A）。A物理层B网络层C传输层D应用层10在TCP/IP协议体系中，将网络结构自上而下划分为四层：（1）应用层；（2）传输层；（3）网际层；（4）网络接口层。工作时，（C）。A发送方从下层向上层传输数据，每经过一层附加协议控制信息B接收方从下层向上层传输数据，每经过一层附加协议控制信息C发送方从上层向下层传输数据，每经过一层附加协议控制信息D接收方从上层向下层传输数据，每经过一层附加协议控制信息11.下列属于TCP/IP模型中网际层协议的是（D）。AFTPBHTTPCDNSDICMP12.下列属于TCP/IP模型中应用层协议的是（C）。AARPBRARPCSMTPDICMP二填空题1一个完整的计算机网络包含（计算机系统）、（共享的资源）、（传输介质）和（网络协议）等4个要素。2计算机网络按照覆盖范围分为（局域网）、（城域网）、（广域网）和（接入网）。3按照网络拓扑结构分类，计算机网络分为（总线型网络）、（星型网络）、（树型网络）、（环型网络）和（网状型网络）五种。4计算机网络中，实现数据交换的方法主要有（电路交换）、（报文交换）和（分组交换）。5TCP/IP模型包含（应用层）、（传输层）、（网际层）和（网络接口层）四个层次。三简答题1什么是计算机网络？计算机网络由哪几部分组成？参考答案：计算机网络是由地理位置分散的、具有独立功能的多个计算机系统，利用通信设备和传输介质互相连接，并配以相应的网络软件，以实现数据通信和资源共享的系统。计算机网络通常由资源子网、通信子网和通信协议三部分组成。2简述计算机网络的各个发展阶段？参考答案：1） ARPAnet的诞生1969年，美国国防部高级研究计划署资助建立了一个名为阿帕网（ARPAnet，Advanced Research Projects Agency Network）的网络， ARPAnet采用分组交换技术，通过专门的通信交换机和通信线路连接网络中的计算机是因特网（Internet）最早的雏形。2）因特网的形成1974年，IP协议和TCP传输控制协议问世，合称TCP/IP协议。这两个协议定义了一种在电脑网络间传送报文、文件或命令的方法。TCP/IP协议的核心技术的公开最终导致了Internet的快速发展。1986年，NSF投资建立了NSFNET的雏形，从1986年至1991年，NSFNET的子网从100个迅速增加到3000多个。NSFNET的正式营运，以及实现与其他已有和新建网络的连接，成为Internet的基础。3）因特网的商业化1993年是因特网发展过程中标志性的一年，这一年因特网完成了到目前为止所有最重要的技术创新，万维网WWW和浏览器的应用，使因特网以前所未有的速度席卷了全世界。3计算机网络的功能有哪些？参考答案：计算机网络的功能主要有数据传输、资源共享和扩展功能。扩展功能包括提高系统可靠性和分布式计算。4简述开放系统互连参考模型包括哪些层，每层的功能有哪些？参考答案：开放系统互连参考模型包括七层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。物理层：物理层与通信媒介直接相连，在电子与机械层面上传输比特流，是一种硬件，用于提供发送和接收数据的载体。数据链路层：主要功能是把上层的数据包封装成数据帧并转给物理层，确立两个端点之间的逻辑连接，每一帧包含数据信息和必要的控制信息，比如地址信息、同步信息、差错控制等，保证了数据的可靠性传输。网络层：主要功能是把网络地址转化成物理地址并把信息发送到目的地，在把信息发送到目的地时，需要选择合适的路由，对在此过程中的网络拥塞、交换等问题进行管理。传输层：传输层为端到端的数据提供透明传输，利用流控制、错误检测和分段等机制为上一层提供可靠的服务，如果数据在传输过程中出现错误，则传输层负责重传。传输层主要包括两种类型的服务：一种是面向连接的服务，提供可靠的交付；另一种是无连接的服务，不保证提供可靠的交付。会话层：主要功能是创建、保持和释放通信链路，可以创建全双工、半双工和单一的连接，并能保持跟踪客户端与服务器之间的会话。表示层：表示层主要是对信息格式和编码进行转化，从应用层发送来的数据被转化成可以被计算机识别的格式。应用层：应用层为用户与应用程序提供一个接口，以满足用户不同的需求。5简述TCP/IP模型中各层的功能。参考答案：TCP/IP模型包括应用层、传输层、网际层和网络接口层等四个层次：网络接口层：主要负责主机的逻辑连接和物理连接，是TCP/IP模型的最底层，主要包括数据链路和介质访问方式等。网际层：是整个TCP/IP模型的核心，主要功能是路由寻址，即根据数据包头部的源IP地址和目的IP地址，将数据包发送到正确的目的地。传输层：主要为应用层提供数据报和虚电路服务，为应用进程之间提供端到端的逻辑通信。传输层的主要协议包括TCP和UDP协议。应用层：规定应用进程在通信中所遵守的协议，为应用程序提供接口服务。6简述OSI/RM与TCP/IP模型的共同点。参考答案：OSI/RM模型和TCP/IP模型的共同点是两者都解决了异构网络的通信问题，实现了不同终端设备和不同交换设备之间的通信，均采用分层的设计思想，将复杂的功能分解细化。其中，各层的划分与功能大致相同，解决了信息的封装、差错控制、流量控制、传输同步和复用等通信问题。第二章习题及参考答案一单项选择题1IEEE802委员会定义的快速以太网的协议标准是（D）。AIEEE802.2zCIEEE802.3BIEEE802.3aDIEEE802.3u2下列以太网（C）使用双绞线作为传输介质。A10Base2B10Base5C10BaseT D1000BASE-LX3局域网的典型特性是（C）。A高数据速率，大范围，高误码率B低数据速率，小范围，低误码率C高数据速率，小范围，低误码率D低数据速率，小范围，高误码率4以下对局域网的特点描述错误的是（D）。A传输速率高，通常为10100Mbps B支持多种传输介质C传输质量好，误码率低D无规则的拓扑结构5交换机工作在OSI七层模型中的（B）层。A物理层B数据链路层C网络层D应用层6下列（A）是一种居民宽带接入网，在原有有线电视网的基础上发展而来。A光纤同轴混合网（HFC）B高速数字用户线（HDSL）C非对称数字用户线（ADSL）D光纤分布式数据接口（FDDI）7在计算机网络中，通常所说的WLAN是指（C）。A城域网B广域网C无线局域网D对等网8无线局域网使用（C）作为传输介质。A双绞线B光纤C无线电波D同轴电缆9ADSL的特点不包括（D）。A上下行带宽不对称B采用自适应调制技术C不能保证固定的传输速率D下行带宽低于上行带宽10PPP协议对同步传输方式采用了（B）实现透明传输。A字符填充法B比特填充法CPPP帧D广播信道二填空题1局域网中，LLC子层的服务访问点SAP具有帧的（发送）和（接收）功能。2网桥用于连接（相同结构的局域网），并对流经网桥的数据进行（转发）。3双绞线两端针脚引线的排列有两种，分别是（直通线）和（交叉线）。4无线局域网的设备主要包括无线接入点、（无线网卡）、（无线路由器）、无线网关和无线网桥等。5局域网中传输数据的基本单元为（帧）。6常见以太网种类可分为（标准以太网）、（快速以太网）和（千兆以太网）。7在转发数据帧时，交换机可采取两种模式，分别为（存储转发）和（直接转发）。8虚拟局域网是一种将局域网设备从（逻辑）上划分为多个网段，从而实现虚拟工作组的交换技术。9光纤传输系统具有（光源）、（光纤）及探测器三个要素。10根据拓扑结构，可将网络分为（总线型）、树型、星型、环型和网状型网络等五种。11局域网通信协议需要解决帧定界、（透明传输）和（差错检测）这三个基本问题。12数据链路层的常用信道有两种，即（点对点信道）和（广播信道）。13ADSL接入网由数字用户线接入复用器、（用户线）和（用户设施）三大部分组成。14快速以太网数据传输速率达到（100Mb/s）。三简答题1局域网常用的传输介质有哪些？参考答案：有线介质包括双绞线、同轴电缆、光纤等；无线介质包括无线电波、微波、电磁波等。2什么是局域网？局域网有什么优点？参考答案：局域网是指将局部地理范围内的计算机及网络设备互相连接在一起，构成属于一个单位或一个部门所有的计算机网络。局域网具有组建简单、维护方便、传输速率高、出错率低、网络延时小等优点。3请补充下表中标准以太网的有关数据。以太网类型距离限制线缆类型接口类型物理拓扑逻辑拓扑10Base5总线总线10Base2总线总线10BaseT总线（集线器）总线参考答案：以太网类型距离限制线缆类型接口类型物理拓扑逻辑拓扑10Base5500m粗同轴电缆-50AUI总线总线10Base2185m细同轴电缆BNC总线总线10BaseT100m非屏蔽双绞线（3类、4类、5类）RJ-45总线（集线器）总线4简述网桥建立转发表的流程。参考答案：步骤1，执行自学习算法。网桥在接收到一个帧以后，首先查找此帧的源地址是否在转发表中，若在，则对转发表的项目进行更新操作，执行步骤2；若不在，将接收帧的源地址、相应端口和接收时间等参数添加到转发表中新建一个项目，执行步骤3。步骤2，将帧传送至相应端口进行转发，之后执行步骤4。步骤3，将帧在除接收到此帧的端口之外的所有端口进行转发，之后执行步骤4。步骤4，等待新的数据帧，接收完成后，转到步骤1。5交换机转发数据帧时可采取哪两种模式？简述其工作原理。参考答案：交换机转发数据帧时可采取存储转发和直接转发两种模式。当交换机执行存储转发交换时，在转发之前必须接收到整个帧。交换机通过端口在收到转发帧后，存入存储器中的转发队列，读取帧中的目的和源地址信息，对整个数据帧信息进行校验，对照交换机中存储的转发表，确定转发端口，将数据帧转发到下一个交换机。交换机在执行直接转发时，对接收到的帧，读取其目的地址，确定直接转发端口，将数据帧从该端口直接转发。6简述CSMA/CD协议的工作原理。参考答案：（1）多点接入。网络中的主机以多点接入的方式连接在总线上。（2）载波监听。CSMA/CD协议要求发送端在发送数据前对总线进行监听，若监听到其他计算机在发送数据，则等待一段时间，在总线空闲时才开始发送数据。（3）“碰撞”监听。在数据发送过程中需保持对总线上信号的监听，根据信号电平的变化幅度即可判断是否发生了碰撞。一旦监听到碰撞就立即停止数据发送，等待一段时间后再次尝试重发，直至发送成功。7相对于传统通信介质，光纤有哪些优点？参考答案：1）光纤通信具有低损耗、高带宽的特点，特别适用于远距离通信；2）光纤在传输光信号时不会产生电磁干扰；3）光信号通过光纤时无辐射磁场，有效降低了数据被窃听或截取的风险；4）光纤通信不需要金属导线，减少了线缆的重量及所需的空间。8相对于地面通信方式，卫星通信有哪些特点？参考答案：1）时延高。卫星与地面基站间的距离较远，信号以光速传播，卫星通信的时延仍然较高。相比之下，同轴电缆和地面微波通信传输时延，均远小于卫星通信。2）成本低。卫星适用于广播通信，使用卫星向一个用户发送数据所付出的代价与向成千上万个用户发送数据的代价几乎一样。因此，当使用卫星进行广播通信时，可有效降低成本。同时，这也会造成卫星系统的安全性问题，如任何人都可接收到卫星所传输的所有数据。这就要求使用卫星通信时，需要对数据进行加密通信。3）低误码率，易于部署。卫星通信已成为军事通信的主流选择。同时，卫星通信的开销与距离无关，越洋卫星电话与近距卫星电话所需的资源几乎相同。9简述用户接口盒提供哪三种连接。参考答案：用户接口盒主要提供以下三种连接：1）使用同轴电缆连接到机顶盒，然后再连接到用户的电视机。2）使用双绞线连接到用户的电话机。3）使用电缆调制解调器连接到用户的计算机。第三章习题及参考答案一、单项选择题1下面关于ICMP协议的描述中，正确的是（C）。AICMP协议根据MAC地址查找对应的IP地址BICMP协议根据IP地址查找对应的MAC地址CICMP协议根据网络通信的情况把控制报文发送给发送主机DICMP协议用来转发数据包2IP协议是运行在开放系统互连参考模型的（C）。A物理层B数据链路层C网络层D传输层3用于多播地址的IP地址是（D）。AA类地址BB类地址CC类地址DD类地址4路由表包含的内容不包括（B）。A目的网络号B路由器名称C网络状态D下一跳地址5在IPv4网络环境中，路由器收到一个数据包是根据（A）转发数据包。A目的IP地址B源IP地址C目的MAC地址D源MAC地址6将接受到的IP地址解析为数据链路层的MAC地址是（A）的作用。AARP协议BTCP协议COSPF协议DRIP协议7以下哪个路由协议属于距离矢量协议（B）。A静态路由协议BRIPCOSPFDBGP8下面关于IP协议的描述中，错误的是（C）。A是网际层的核心协议B提供“尽力交付”的网络服务C能保证传输的可靠性D支持异构网络互连9IP数据报首部的最大长度为（D）字节。A8B20 C40D60 10下列不属于动态路由协议的是（C）。ARIPBOSPFCRARPDBGP11IPv6的特性不包括（C）。A地址空间较大B报头简单和易封装C路由表较大D可提供更好的QoS保证12下列关于BGP的说法中，错误的是（C）。ABGP协议是一种动态路由协议BBGP用于不同自治系统间的可达性信息交换CBGP使用UDP协议传输报文DBGP路由器具有IBGP和EBGP两种工作模式13下列关于NAT技术的说法中，正确的是（D）。A用于将公有IP地址转换为私有IP地址B私有网络在实施NAT时，需向外部网络通告其地址和内部拓扑CNAT可分为静态NAT和动态NAT两类DNAT功能既可以部署在网络硬件设备上，也可以部署在各种软件代理服务器上14下列关于UDP的说法中，正确的是（A）。AUDP是一种无连接的数据报协议BUDP提供可靠的数据报传输服务C如果应用对可靠性要求较高，可以使用UDP协议DUDP用户数据报的首部中包含源IP地址和目的IP地址15下列关于TCP的说法中，错误的是（D）。ATCP是一种面向连接的传输控制协议BTCP是一种面向字节流的传输控制协议CTCP具有流量控制功能D数据传输结束后不需要释放 TCP连接二、填空题1IPv4协议约定，网络中的主机用（ 32）位的IP地址来标识，IPv6采用（ 128）位地址空间。2控制报文协议ICMP是网际层协议之一，主要用于控制（IP数据报）的传输，在网络设备之间传输错误提醒和控制信息，是检测（网络连通性）和工作状态的重要协议之一。3网际层常用的协议除IP协议之外，还包括（ ICMP），（IGMP），（ARP）和（RARP）。4ICMP的差错报告报文共有5种，分别是（目的站不可达），（源站抑制），（时间超时），（参数问题）和（改变路由）。5用于测试本机的环回IP地址是（127.0.0.1）。6按IP地址分类，178.1.201.78属于（B）类地址。7OSPF协议包含的数据报分别为（hello数据报），（链路状态描述包），（链路状态请求包），（链路状态确认包）和（链路状态更新包）。8ARP协议用于将（IP）地址映射到（MAC）地址。9可变长度子网掩码VLSM具有两个优点，分别是（可以高效地寻址）和（能够执行路由聚合以减少路由表的大小）。10RIP使用（跳数）衡量路由距离。11IP地址可划分为（主机号）和（网络号）两个部分。12RARP协议用于将（MAC）地址映射到（IP）地址。13路由器执行两个基本功能（路径选择）和（数据转发）。14动态路由协议包括（RIP），（OSPF）和（BGP）。15与RIP协议不同的是，BGP使用与目的网络间的（AS序列）衡量路由距离。三、简答题1下列哪些IP地址是无效的，说明无效的原因。（1）125.1.56.3（2）192.16.1.290（3）172.65.23.1（4）165.13.1（5）192.17.1.255（6）10.0.0.1 参考答案：（2）无效； IP地址点分十进制每一段最大值是255（4）无效： IP地址点分十进制总共为4个字节2试辩认以下IP地址的网络类别：128.136.199.321.142.240.17192.152.69.24889.3.0.1200.13.232.2参考答案：128.136.199.3B类21.142.240.17A类192.152.69.248C类89.3.0.1A类200.13.232.2C类3简述IPv6的特点。参考答案：1）提供超大的地址空间2）报头简单和易封装3）使用更小的路由表4）提供更好的QoS保证5）自动地址配置6）具有更高的安全性7）与IPv4互相兼容4简述NAT技术的特点。参考答案：NAT技术具有以下特点：（1）NAT允许对内部网络实行私有编址，从而维护合法注册的公有全局编址方案，并节省IP地址；（2）NAT增强了公有网络连接的灵活性；（3）NAT为内部网络编址方案提供了一致性；（4）私有网络在实施NAT时，不会向外部网络通告其地址或内部拓扑，有效地保证了内部网络安全性。5简述UDP协议的特点及适用范围。参考答案：1）UDP是一种无连接的数据报协议，提供“尽最大努力交付”的数据报传输服务。UDP协议不关注数据报在传输过程中能否到达接收端，若上层的应用程序采用UDP协议但又需要可靠传输，则应用程序本身应该设置相应的机制来保证数据传输的可靠性。（2）UDP协议也是一种面向报文的协议。对应用层向下移交的数据，UDP协议不进行合并或拆分操作，在添加UDP首部后就交给网际层处理。在应用对可靠性要求较低，但对实时性要求较高时，适合采用UDP协议，如视频和音频等。6简述TCP的三次握手。参考答案：TCP三次握手过程可描述为：（1）主机PC1将一个SYN数据报发送到主机PC2，希望建立一个TCP连接；（2）主机PC2发送ACK数据报，确认收到了PC1的SYN数据报，并发送SYN数据报，等待PC1确认；（3）主机PC1发送ACK数据报，确认接收到了C2发送的SYN+ACK数据报，表示PC1与PC2之间的TCP连接已成功建立。第四章习题及参考答案一、单项选择题1下面（B）不属于网络服务。ADHCP服务B社区服务CWeb服务DFTP服务2有一台系统为Windows Server 2008的FTP服务器，其IP地址为192.168.1.8，要让客户端能使用”ftp:/192.168.1.8”地址访问站点的内容，需在站点开启端口（B）。A80B21C8080D21213以下关于FTP的说法错误的是（C）。AFTP支持主动和被动两种访问方式。B主动模式中，客户端需要接受数据时，发送PORT命令。C被动模式中，客户端建立连接后，发送PORT命令。D普通FTP服务要求用户在登录时提供正确的用户名和用户密码。4SMTP协议用于（B）电子邮件。A接收B发送C丢弃D阻挡5POP协议用于（A）电子邮件。A接收B发送C丢弃D阻挡6用户A试图申请电子邮箱，下列地址中非法的是（B）。AA163.comBA8.8.8.8CAmail.bistu.edu.cnDAyeah.net7邮件用户代理提供的信件处理服务不包括（C ）。A存盘B打印C出局D回复8下列域中不属于机构域的是（D ）。AorgBmilCinfoDweb9.“mail.bistu.edu.cn”中的主机名是（A）。AmailBbistuCeduDcn10关于DNS服务，下列说法中错误的是（D）。ADNS服务器主要是维护一个域名与IP地址对应关系的数据库B地址域是长度为两个字符的国家或地区代号C域名解析是将域名转换为IP地址的过程D当用户请求的DNS服务器中没有相应信息时，域名解析失败11以下（B）不属于DHCP服务的优点。A安全可靠B用户可自行设置IP地址C可用少量IP地址满足较多计算机的需求D节约IP地址资源12常用的web浏览器不包括（D）。AChromeBIECMozilla FirefoxDOracle13目前建立Web服务器的主要方法有IIS和（B）。AURLBApacheCSMTPDDNS14下列不属于URL的是（B）。Ahttp:/www.163.com Bwww.163.com Cftp:/www.163.com Dftp:/www.163.com:100015下列（C）不属于电子邮件系统的组成部分。A邮件传输代理MTAB邮件分发代理MDACARP协议D邮件用户代理MUA二填空题1服务器在网络中具有非常重要的地位，它提供的主要服务是（数据存储）和（网络服务）。2.DNS服务器主要为用户提供（正向解析）和（反向解析）两种解析服务。3DNS服务器支持两种查询类型（递归）查询和（迭代）查询。4根据服务对象的不同，FTP服务器可以分为（系统FTP服务器）和（匿名FTP服务器）。5FTP支持两种访问方式，分别是（主动）和（被动）访问方式。6完整的电子邮件地址由（用户标识）和（计算机标识）两个部分组成，中间用（）分开。7域名解析包括泛域名解析、（智能域名解析）和（动态域名解析）。8计算机获取IP地址的方式有（手动分配静态IP地址）和（使用DHCP服务器分配动态IP地址）两种。9C/S结构即（客户端/服务器）结构，B/S结构即（浏览器/服务器）结构，他们是当今开发模式的两大主流技术。10常见的网页可分为（静态网页）和动态网页。11用户主要使用（http）协议访问互联网中的Web网站资源。三简答题1什么是FTP服务？FTP包含哪两项重要的功能？参考答案：FTP是Internet上使用最广泛的文件传输协议，FTP服务即基于FTP协议的文件传输服务。FTP包含两项重要的功能：文件上传和文件下载。文件的上传是指客户端可以将任意类型的文件上传到指定的FTP服务器上。文件的下载就是将远程服务器上提供的文件下载到本地计算机上。2电子邮件系统主要由几部分组成？这些部分的主要作用是什么？参考答案：电子邮件系统主要由邮件传输代理MTA、邮件分发代理MDA和邮件用户代理MUA三部分组成。邮件传输代理MTA负责邮件在服务器间的发送和接收，其功能由运行在服务器上的邮件服务端程序实现。MDA只关注将电子邮件从服务器分发到本地用户的过程，可以合并到MTA或MUA中。邮件用户代理MUA实现用户计算机与MTA客户端之间的电子邮件收发，是连接用户与MTA的桥梁。3简述什么是域名解析。参考答案：域名解析（DNR，Domain Name Resolution）是将域名转换为IP地址的过程。将域名映射为IP地址或将IP地址映射为域名需要调用DNS客户端中的解析程序。解析程序通过发送映射请求，寻找最近的DNS服务器。若该服务器存储了请求的映射信息，则完成解析；否则，解析程序将通过查询其他服务器来获取映射信息。4简述使用DHCP服务的优点？参考答案：（1）安全可靠。计算机自动获取IP地址并完成配置，减少了因手工设置而可能出现的错误，也避免了将同一个IP地址分配给多台客户端所造成的地址冲突。（2）网络配置自动化。使用DHCP服务，大大缩短了配置网络中计算机IP地址所花费的时间。（3）节约IP地址资源。只有当客户端发出请求时，DHCP服务器才会分配IP地址。计算机断开网络连接后，IP地址会被自动释放。通常，网络中的计算机不会同时选择接入网络，因此，用较少的IP地址就能满足较多计算机的需求。5什么是静态网页?什么是动态网页?参考答案：静态网页指的是网页从服务器传到客户端时，网页的内容是“固定不变”的，也就是说，服务器只是把所存储的网页的内容原封不动直接传递给客户端浏览器，这种网页一般是标准的HTML代码。动态网页不是独立存在于Web服务器上的HTML网页文件，而是Web服务器上的可执行程序。当用户发起请求时，服务器运行动态网页，并把HTML格式的运行结果回应给用户。第五章习题及参考答案一、单项选择题1以下哪项不属于网络安全的特性（D）。A可用性B完整性C保密性D隐私性2从网络通信的角度看，网络通信安全所面临的威胁不包括（C）。A截获B阻断C抵赖D伪造3ISO安全体系结构不包括（B）。A安全服务B安全传输C安全机制D安全管理4以下加密算法中，属于非对称加密算法的是（B）。ADES BRSACIDEADAES5以下属于消息认证方式的是（D）。A动态口令BUSB Key认证C用户名/口令认证 D数字签名6下列身份认证技术中，最简单易行的是（A）。A用户名/口令B动态口令CUSB Key认证D生物特征认证7消息认证技术不包括（B）。A数字指纹B数字加密C数字信封D数字时间戳8主动攻击不包括（B）。A伪装攻击B窃听攻击C重放攻击D拒绝服务攻击9以下不属于IPSec的体系结构组成部分的是（D）。A认证头B解释域C密钥交换协议D数字证书认证中心CA10下列应用访问控制技术的系统中，易受到木马危害的是（B）。A应用强制访问控制技术的系统B应用自主访问控制技术的系统C应用基于角色的访问控制技术的系统D应用基于任务的访问控制技术的系统二填空题1网络安全具有（保密性）、（完整性）、（可用性）、（可靠性）和（不可抵赖性）等特性。2P2DR模型包含（安全策略）、（防护）、（检测）和（响应）四个主要部分。3加密技术经过几十年的发展已经趋于成熟，从应用方面来讲主要分为（对称加密技术）和（非对称加密技术）两类。4常用的对称密钥密码算法包括（DES）、（IDEA）和（Blowfish）5常用的非对称密钥密码算法包括（RSA）、（Rabin）和（DSA）6认证技术一般可分为（身份认证）和（消息认证）两种技术。7消息认证技术主要包括（数字指纹）、（数字签名）、（数字信封）和（数字时间戳）等8防火墙的功能表现在（过滤进出网络的数据）、（监控审计和报警）、（防止内部信息外泄）和（强化网络安全策略）四个方面9按使用技术不同，防火墙可分为（包过滤防火墙）、（应用层代理防火墙）和（状态检测防火墙）三种。10.IPSec的运行模式可分为（传输模式）和（隧道模式）两种。三简答题1简述对称密码体制和公钥密码体制各自具有什么样的特点？参考答案：在对称密码体制中，对称密码系统使用的加密密钥和解密密钥是相同的，或者可简单地相互推导出来。其保密性主要取决于密钥的安全性，密钥管理是影响系统安全的关键因素。对称密钥密码算法的优点为加密、解密处理速度快、保密度高等；缺点在于随着网络规模扩大，密钥管理成为一个难点，无法解决信息确认问题并缺乏自动检测密钥泄露的能力。公钥密码机制基于数学函数，并使用公钥和私钥两个不同的密钥。优点是可以公开加密密钥，适应网络的开放性要求，且仅需保密解密密钥，所以密钥管理问题比较简单；缺点在于算法一般比较复杂，加解密速度慢。2常见的身份认证方式有哪些？参考答案：常通过三种途径来对用户身份进行验证：一是根据用户所掌握的信息来验证身份，如用户名和口令等；二是通过用户所拥有的工具来验证身份，如USB key等；三是根据用户的某些生理特征来验证身份，如指纹、视网膜等。3简述防火墙的基本功能？参考答案：防火墙的功能表现在以下几个方面（1）过滤进出网络的数据。这是防火墙的基本功能，通过禁止或允许数据包通过防火墙来过滤网络服务，保证了信息安全，极大地提高受保护网络的安全性。（2）监控审计和报警。审计功能是指防火墙通过日志记录经过自身所有访问，安全管理员可据此得到网络使用情况的统计数据，从而为进一步分析提供了信息依据。报警功能指当发生可疑动作或紧急情况时，防火墙可以通过E-mail和手机短信息等方式向安全管理员报警。（3）防止内部信息外泄。通过对受保护网络的划分，隔离受保护网络的重点网段，从而控制其对全局网络的影响。同时，防火墙还能隐藏那些透露内部细节的服务，如可能泄露主机域名和IP地址的DNS服务等。（4）强化网络安全策略。以防火墙为中心的安全方案，能将口令、身份认证等安全策略配置在防火墙上。相较于将网络安全策略配置在各个主机上，该方案更加经济。4简述SET交易的参与者有哪些，各自的功能是什么？参考答案：SET交易的参与方包括持卡人、商家、发卡银行、收单银行、支付网关和数字证书认证中心CA。5简述计算机病毒的特点有哪些？参考答案：计算机病毒具有6大特点：（1）繁殖性计算机病毒可以进行繁殖，当正常程序运行时，病毒也进行自身复制，是否具有繁殖、感染的特征是判断计算机病毒的首要条件。（2）隐蔽性计算机病毒具有很强的隐蔽性，在发作之前难以寻找其踪迹。病毒一旦运行后，就会修改自己的文档名并隐藏在系统文件夹中，难以通过手工方式查找。（3）传播性计算机病毒可以通过各种媒介从已感染的计算机扩散到未被感染的计算机。是否具有传染性是判别计算机病毒的重要条件。（4）潜伏性为达到大幅传播的目的，部分病毒有一定的“潜伏期”，在特定的日子，如某个节日或者星期几按时爆发。（5）破坏性计算机病毒发作后，可能占用系统资源干扰正常程序运行，甚至会破坏计算机的BIOS、文件系统和硬件环境等组成部分。（6）触发性计算机病毒具有触发检查机制，预定条件满足时，便会启动感染或破坏动作进行攻击。第六章习题及参考答案一、单项选择题1（B）不属于移动互联网的移动性体现。A移动场景B移动通信C移动终端D移动网络2下列哪个选项不属于移动IPv6的概念（D）。A本地链路B外地链路C本地代理D外地代理3下列哪个选项不属于移动互联网的特征（D）。A媒体化B社交化C融合化D透明化4（D）不属于数据中心网络业务流量的独有特征。A长短流混合B通信模式特殊C大量短突发D长流流量比重较低5下列哪个选项不属于物联网体系架构中的层次（B）。A应用层B物理层C感知层D网络层6移动云的架构不包括（C）A移动终端B服务器端C移动云端D后台系统7SDN核心是把网络设备控制层和（B）分离开来，以实现对网络流量的灵活控制。A应用层 B数据层C网络层D传输层8SDN架构不包括（B）。A基础设施层B链路层C控制层D应用层二、填空题1移动互联网包括三个基本要素（公众互联网）、（移动无线通信网络）和（移动终端）。2云计算三大服务模式包括（基础设施即服务）、（平台即服务）和（软件即服务）。3目前在业界，物联网体系架构被公认为有三个层次（感知层）、（网络层）和（应用层）。4数据中心网络中大多数业务突发持续时间都在（ 10）秒以内，并且约90%的突发持续时间都不超过（2）秒。5软件定义网络的三层架构，第一层（基础设施层），中间层（控制层），最顶层（应用层）。6网络虚拟化的本质是（资源共享）和（用户隔离）。7物联网架构在现有（互联网）、下一代公网或专网基础上，强调（智能应用），不是一种物理上独立存在的完整网络。三、简答题简述移动互联网的概念以及特征。1参考答案：移动互联网本质上是移动通信网络和互联网络的融合，以移动通信网络作为接入网，通过路由器和网关等网络设备接入到互联网，并由互联网向用户提供所需的服务。移动互联网的特征：（1）媒体化（2）社交化（3）高便携性（4）宽带化（5）融合化。2简述什么是移动云计算。参考答案：移动云计算是指移动用户/终端通过移动互联网，以按需、易扩展的方式，获得所需的基础设施、平台、软件或应用等IT资源或信息服务的交付和使用模式。它是移动计算与云计算相结合的产物，可以看作是云计算技术在移动网络中的拓展应用。3简述什么是物联网，物联网的体系架构有哪些层次。参考答案：物联网是指通过射频标签、红外感应器、全球定位系统和激光扫描器等信息传感设备，按约定的协议，把物与物、人与物进行智能化连接，通过信息交换和通讯，实现智能化识别、定位、跟踪、监控和管理的一种新兴网络。物联网的体系架构有三个层次：感知层、网络层、应用层。4简述软件定义网络的概念。参考答案：软件定义网络概念：软件定义网络是一种网络虚拟化技术，核心思想是把网络设备控制层和数据层分离开来，以实现对网络流量的灵活控制，为核心网络和应用的创新提供良好的平台。这个构架使得网络管理员能够在不更换硬件设备的前提下，用软件重新定义网络。5简述软件定义网络的标准。参考答案：OpenFlow是SDN架构中定义的第一个控制器与转发层之间的通信接口标准，可视为网络设备与SDN控制软件交互的语言。OpenFlow的核心思想是将原本完全由交换机/路由器控制的数据包转发过程，转化为由OpenFlow交换机（OpenFlow Switch）和控制服务器分别完成的独立过程。