网络安全工程师.docx

中国软件人才技术水平认定考试（CSIA）——网络平安工程师 网络平安工程师试题（共8 页） 一．选择题 电子邮件客户端通常需要用 协议来发送邮件。 A. 仅 SMTP， B.仅 POP， C. SMTP 和 POP， D.以上都不正确2.TCP 不适合于传输实时通信数据，是由于 。 没有供应时间戳，B.不支持多播，C.丢失分组需要重新传输，D.全部上述选项 下列关于 IPv4 地址的描述中哪些是错误的？ A．IP 地址的总长度为 32 位 每一个 IP 地址都由网络地址和主机地址组成 C．D 类地址属于组播地址 D．一个 C 类地址拥有 8 位主机地址，可给 256 台主机安排地址 在 OSI 参考模型的描述中，下列说法中不正确的是 。 A．OSI 参考模型定义了开放系统的层次结构 B．OSI 参考模型是一个在制定标准时使用的概念性的框架 C．OSI 参考模型的每层可以使用上层供应的服务 D．OSI 参考模型是开放系统互联参考模型 在应用层协议中， 既可使用传输层的 TCP 协议，又可用 UDP 协议。 A.SNMP B.DNS C.HTTP D.FTP 在 OSI 参考模型中，同一结点内相邻层之间通过 来进行通信。 A．接口 B．进程 C．协议 D．应用程序7.OSI 参考模型的数据链路层的功能包括 。 A．保证数据帧传输的正确挨次、无差错和完整性B．供应用户与传输网络之间的接口 C．把握报文通过网络的路由选择 D．处理信号通过物理介质的传输 8.100Mbps 快速以太网与 10Mbps 传统以太网的帧结构 。A．完全不同 B．帧头把握字节不同 C．完全相同 D．可以相同也可以不同 中国软件人才技术水平认定考试（CSIA）——网络平安工程师 的物理层标准要求使用非屏蔽双绞线。 A．10 BASE-2 B．10 BASE-5 C．100BASE-TX D．100 BASE-FX 10.当一个以太网中的一台源主机要发送数据给位于另一个网络中的一台目的主机时，以太帧头部的目的地址是 ，IP 包头部的目的地址必需是 。 A．路由器的 IP 地址 B．路由器的 MAC 地址 C．目的主机的 MAC 地址 D．目的主机的 IP 地址 当一个发往目的主机的 IP 包经过多个路由器转发时，以下哪种状况正确地描述了包内 IP 地址的变化？ 。 当 IP 包在每跳段中传输时，目的地址改为下个路由器的 IP 地址。 当一个路由器将 IP 包发送到广域网 WAN 时，目的 IP 地址经常变化。 目的 IP 地址将永久是第一个路由器的 IP 地址。 目的 IP 地址固定不变。 以下哪个协议被用于动态安排本地网络内的 IP 地址？ 。 DHCP B. ARP C. proxy ARP D. IGRP 13.E-mail 平安传输的方法称为 。 A． TLS B. SA 平安关联组 C. S/MIME D. IPSec 可以依据报文自身头部包含的信息来打算转发或阻挡该报文。 A．代理防火墙 B. 包过滤防火墙 C. 报文摘要 D. 私钥 协议主要用于加密机制。 A．HTTP B. FTP C. TELNET D. SSL 属于被动攻击的恶意网络行为是 。 缓冲区溢出 B. 网络监听 C. 端口扫描 D. IP 哄骗 向有限的存储空间输入超长的字符串属于 A 攻击手段。 缓冲区溢出 B. 运行恶意软件 C. 扫瞄恶意代码网页 D. 打开病毒附件 IPSec 需要使用一个称为 的信令协议来建立两台主机之间的规律连接。 A．AH 认证头部协议 B. SA 平安关联组协议 C. PGP 隐私 D. TLS 传输平安协议 在 IP 互联网层供应平安的一组协议是 。 中国软件人才技术水平认定考试（CSIA）——网络平安工程师 A．TLS B. SSH C. PGP D. IPSec 是 IP 层的平安协议，它只能供应完整性和鉴别功能，不能供应信息保密。 A．AH B. PGP C. ESP D. IPSec 虚拟专网 VPN 使用 来保证信息传输中的保密性。 IPSec B. 隧道 C.（A）和（B） D. 以上都不正确 在 VPN 中，对 进行加密。 内网数据报 B. 外网数据报 C. 内网和外网数据报 D. 内网和外网数据报都不 这个 IP 地址所属的类别是 。 A 类， B. B 类， C. C 类， D. D 类 在下列数中，一个 B 类子网掩码允许有的数字是 个 1，且其余位都为 0。A. 9， B. 14，C. 17，D. 3 假如一个 A 类地址的子网掩码中有 14 个 1，它能确定 个子网。 A. 32， B. 8，C. 64，D.128 路由器在两个网段之间转发数据包时，读取其中的 地址来确