信息安全工程师考试试题及解析Word文档下载推荐.docx
《信息安全工程师考试试题及解析Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《信息安全工程师考试试题及解析Word文档下载推荐.docx（14页珍藏版）》请在冰豆网上搜索。
答案：
D
1kbps=1x103bps,1Mbps约等于1x106bps,
IGbps约等于1x109bps,1Tbps约等于1x1012bps。
因此3.5x1012bps约等于3.5Tbps。
故选择D选项。
3关于数据报交换方式的描述中，正确的是
A）数据报交换过程中需要建立连
接B）每个分组必须通过相同路径传输
C）分组传输过程中需进行存储转
发D）分组不需要带源地址和目的地址
C
数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立"
线路连接"
。
源主机发送的每个分组都可以独立选择一条传输路径，且每个分组在传输过程中都必须带有目的地址与源地址。
根
据分析，选项C符合题意，故选择C选项。
4、关于传统Ethernet的描述中，错误的是
A）是一种典型的环型局域网B）
传输的数据单元是Ethernet帧
C）介质访问控制方法是
CSMA/CD
D）网络结点发送数据前需侦听总线
传统Ethernet是一种总线型局域网，传输的数据单元是Ethernet帧，介质访问控制方法是CSMA/CD网络结点发送数据前需侦听总线。
选项A错误，故选择A选项。
5、IEEE802.3U定义的最大传输速率是
A）10MbpsB）20MbpsC）54Mbps
D）100Mbps
IEEE802.3u定义的最大传输速率100Mbps故选
择D选项
6、在以下拓扑结构中，具有固定传输延时时间
的是
A）星型拓扑B）环型拓扑C）树
状拓扑D）网状拓扑
B
环型拓扑的优点是结构简单，实现容易，传输延迟确定，适应传输负荷较重、实时性要求较高的应用环。
选项B
符合题意，故选择B选项。
7、关于交换式以太网的描述中，正确的是
A）核心设备是集线器B）需要执行IP路
由选择
单元是IP分组
交换式以太网的核心设备是以太网交换机，它可
以在多个端口之间建立多个并发连接，实现多结点之间数据的并
发传输，从而可以增加网络带宽，改善局域网的性能与服务质量，避免数据传输冲突的发生。
以太网交换机利用"
端口/MAC地址映
射表"
进行数据帧交换。
根据分析知，选项C符合题意，故选择
C选项。
8、关于IEEE802.3ae的描述中，错误的是
A）是万兆以太网标准B）支持光纤作为
传输介质
C）支持局域网与广域网组网D）定义了
千兆介质专用接口
IEEE802.3ae是万兆以太网标准，支持光纤作为传输介质，支持局域网与广域网组网。
选项D是由IEEE802.3Z
定义的，故选项D错误。
9、关于无线局域网的描述中，正确的是
A）以无线电波作为传输介质B）不需要
实现介质访问控制
中心的组网方式
无线局域网以微波、激光与红外线等无线电波作为传输介质。
它采用跳频扩频和直接序列扩频传输技术，支持有
中心的组网方式。
无线局域网需要介质访问控制，如CSMA/C协
议。
根据解析，选项A符合题意，故选择A选项。
10、关于Internet的描述中，错误的是
A）用户不需要知道Internet内部结
构B）Internet上的计算机统称为主机
C）路由器是信息资源的载体D）IP是
Internet使用的主要协议
Internet的使用者不必关心Internet的内部结
构；
路由器是网络与网络之间连接的桥梁；
主机是Internet中
不可缺少的成员，它是信息资源和服务的载体。
C选项错误，故
选择C选项
二、多选题
1、关于虚拟局域网的描述中，错误的是
A）虚拟局域网概念来自于无线网络
B）建立在父换式局域网的基础上
C）IP地址不能用于定义VLAN
D）MAC地址可用于定义VLAN
E）交换机端口不能用于定义VLAN
ACE
虚拟局域网是建立在交换式技术的基础上，以软
件方式实现逻辑工作组的划分与管理，工作组中的结点不受物理
位置的限制。
常见的组网方式包括：
用交换机端口定义虚拟局域网、用MAC地址定义虚拟局域网、用网络层地址定义虚拟局域网、基于广播组的虚拟局域网。
根据解析，选项ACE符合题意，故选
ACE三项。
2、关于IEEE802.11帧结构的描述中，正确的是
A）帧控制字段的长度为2字节
B）目的地址字段使用的是IP地址
C）数据字段最大长度为1500字节
D）帧校验字段采用的是CRC校验
E）类型字段指出应用层协议类型
AD
IEEE802.11帧采用2字节（16b）作为帧控制字
段，帧中目的地址和源地址使用MAC地址，数据字段最大长度是2312字节。
帧校验字段长度为4字节，采用CRC校验，校验范围为MAC帧头与数据域。
类型字段的类型标识数据帧、管理帧或控制帧。
根据解析，选项AD正确，故选择AD选项
3、关于OSI参考模型层次的描述中，错误的是
A）由7个层次构成
B）最底层是数据链路层
C）最高层是主机-网络层
D）传输层的上层是网络层
E）物理层的下层是传输层
BCDE
OSI参考模型即七层模型，从下到上依次是物理
层、数据链路层、网络层、传输层、会话层、表示层、应用层。
主机-网络层是TCP/IP协议中的最底层，最高层是应用层。
根据解析，选项BCDE昔误，根据题意，故选择BCDE选项。
4、于TCP协议的描述中，错误的是
A）可以提供面向连接的服务
B）连接建立采用3次握手法
C）利用重传机制进行流量控制
D）采用自适应的RTT计算方法
E）端口米用8位二进制数表示
CE
TCP（传输控制协议）协议是一种面向连接的、可靠的、基于IP的传输层协议。
TCP使用三次握手协议建立连接，而终止一个连接要经过四次握手。
RTT（RoundTripTime）表示从发送端到接收端的一去一回需要的时间，TCP在数据传输过程中会对RTT进行采样，采用自适应的RTT计算方法。
TCP协议利用窗口机制进行流量控制，端口采用16位的二进制数表示。
因此选项CE错误，故选择CE选项。
（二）
一、选择题
1、ADSL技术的承载实体通常是
A）电话线路B）有线电视线
路C）WiFi网络D）3G网络
ADSL使用比较复杂的调制解调技术，在普通的电
话线路进行高速的数据传输。
选项A符合题意，故选择A选项
2、在以太网使用的ARP协议中，通常
A）请求采用单播方式，响应采用广播方
式B）请求采用广播方式，响应采用单播方式
C）请求和响应都采用广播方式D）请求
和响应都米用单播方式
在以太网使用的ARP协议中，通常是请求采用广播方式，响应采用单播方式，通过此种方式可以提高数据传输的效率。
根据题意，选项B符合题意，故选择B选项
3、在IPv4互联网中，如果需要指定一个IP数
据报经过路由器的完整路径，那么可以使用的数据报选项为
A）记录路由B）时间戳C）松散
源路由D）严格源路由
记录路由：
是指记录下IP数据报从源主机到目的主机所经过的路径上的每个路由器的IP地址。
时间戳：
是指
记录下IP数据报经过每一个路由器时的当地时间。
源路由：
是指IP数据报穿越互联网所经过的路径是由源主机指定的。
源路由选项可以分为两类。
一类是严格源路由选项，另一类是松散源路由选项。
严格源路由选项规定IP数据报要经过路径上的每一个路由器，相邻路由器之间不得有中间路由器，并且所经过路由
器的顺序不能更改。
松散源路由选项只是给出IP数据报必须经
过的一些"
要点"
，并不给出一条完备的路径，无直接连接的路由
器之间的路由尚需IP软件寻址功能补充。
根据解析知，选项D
符合题意，故选择D选项。
4、关于分布式结构化P2P网络的描述中，错误的是
A）支持精确关键词匹配查询B）不存在
中心目录服务器
C）路由算法与DHT密切相关D）采用随
机图进行结构组织
集中式P2P网络中存在着中心目录服务器，而在分布式拓扑P2P网络中则不存在。
分布式结构化P2P网络采用DHT（分布式散列表）进行结构组织，利用分布式散列函数组成的散列表组织数据。
DHT采用确定性拓扑结构，仅支持精确关键词匹配查询，无法支持内容、语义等复杂查询。
根据题意，故选择D选项。
5、关于Internet域名系统的描述中，错误的是
A）域名解析需要借助于一组域名服务器
B）域名服务器逻辑上构成一定的层次结构
C）域名解析总是从根域名服务器开始
D）递归解析是域名解析的一种方式
地址解析系统由一组既独立又协作的域名服务
器组成，域名服务器是解析系统的核心。
域名解析的DNS在实现
上也采用层次化模式，并与分级结构的域名空间相对应。
域名解
析方式有递归解析和迭代解析两种类型。
域名解析每次从根服务器进行解析很可能会造成根域名服务器因负荷太重而超载。
为了
提高解析效率，域名解析可以从本地域名服务器开始解析或者采用域名服务器的高速缓冲技术来提高解析效率，因此选项C错
误，根据题意，故选择C选项。
6、在FTP中，客户发送PASV命令的目的是
A）请求使用被动模式建立数据连接B）
向服务器发送用户的口令
检索远程服务器存储的文件
在FTP中，客户发送PASV命令的目的是请求使用被动模式建立数据连接。
PASS命令是向服务器发送用户的口
令；
TYPE命令是说明要上传的文件类型；
RETF命令是检索远程服务器存储的文件。
根据解析，选项A符合题意，故选择A选项。
7、IE浏览器把Internet划分为Internet区域、
本地Intranet区域、可信站点区域和受限站点区域的主要目的
是
A）验证站点的真实性B）保护
自己的计算机C）避免他人假冒自
己D）防止第三方偷看传输的信息
IE浏览器把Internet划分为Internet区域、
本地Intranet区域、可信站点区域和受限站点区域的主要目的是保护自己的计算机。
在主机浏览器中加载自己的证书可避免他
升级会员 