2025年学历类自考专业(计算机网络)计算机网络安全-通信概论参考题库含答案解析(5套).docxVIP

2025年学历类自考专业(计算机网络)计算机网络安全-通信概论参考题库含答案解析(5套)

2025年学历类自考专业(计算机网络)计算机网络安全-通信概论参考题库含答案解析(篇1)

【题干1】在OSI模型中，负责数据链路层和物理层之间数据传输控制的协议是？

【选项】A.TCPB.IPC.PPPD.ARP

【参考答案】C

【详细解析】PPP（点对点协议）位于OSI数据链路层和物理层之间，用于建立直接连接的通信链路，负责封装帧、错误检测和身份验证，而TCP（传输层）、IP（网络层）和ARP（地址解析协议）分别属于不同层级，故选C。

【题干2】以下哪种加密算法属于非对称加密？

【选项】A.AESB.RSAC.SHA-256D.3DES

【参考答案】B

【详细解析】RSA基于大数分解难题，属于非对称加密算法，用于密钥交换和数字签名；AES（对称）、SHA-256（哈希）和3DES（对称）均属对称加密或哈希算法，故选B。

【题干3】防火墙的“下一代防火墙”核心功能不包括？

【选项】A.应用层深度包检测B.流量镜像分析C.基于身份的访问控制D.物理介质隔离

【参考答案】D

【详细解析】下一代防火墙（NGFW）强化了应用层检测（如A）和用户身份识别（如C），但物理介质隔离（D）属于传统防火墙的物理防御手段，与NGFW无关，故选D。

【题干4】IPv6地址的表示形式中，双冒号“::”的作用是？

【选项】A.省略连续零段B.替代无效地址C.表示保留地址D.增加地址长度

【参考答案】A

【详细解析】IPv6地址通过双冒号替代连续的零段以简化表示，例如2001:0db8::1:1，而保留地址（C）需通过特定前缀标识，故选A。

【题干5】以下哪项属于DDoS攻击的反射放大类变种？

【选项】A.SYNFloodB.DNS胺毒C.memcached反射D.隧道协议劫持

【参考答案】C

【详细解析】memcached反射攻击利用该协议的响应放大特性，攻击者发送伪造的DNS请求至公开的memcached服务器，诱导其向目标发送大量响应数据，属于反射放大类；SYNFlood（A）为半连接攻击，DNS胺毒（B）属缓存投毒，故选C。

【题干6】SSL/TLS握手过程中，客户端与服务器协商密钥算法的步骤发生在？

【选项】A.握手初始化阶段B.握手完成阶段C.证书验证阶段D.证书交换阶段

【参考答案】A

【详细解析】SSL/TLS握手分为初始化（客户端发送ClientHello）、证书交换（服务器发送证书）、密钥协商（客户端发送密钥交换信息）和完成（交换随机数+握手完成记录），密钥算法协商发生在初始化阶段的密钥交换阶段，故选A。

【题干7】哈希函数的不可逆性特性被称为？

【选项】A.一致性B.减弱性C.抗碰撞性D.可逆性

【参考答案】C

【详细解析】哈希函数需满足抗碰撞性（任何两个输入的哈希值不同概率极低）、唯一性（输入哈希值唯一）、确定性（相同输入生成相同哈希值）和不可逆性（无法从哈希值反推明文），其中抗碰撞性为关键安全指标，故选C。

【题干8】在网络安全体系设计中，属于“白盒测试”方法的是？

【选项】A.渗透测试B.隐式测试C.漏洞扫描D.静态代码分析

【参考答案】A

【详细解析】白盒测试指测试者已知系统内部结构（如源代码），渗透测试（A）即通过模拟攻击者行为探索系统漏洞；隐式测试（B）基于外部观察，漏洞扫描（C）为自动化工具检测，静态代码分析（D）属代码审查，故选A。

【题干9】以下哪项协议用于VPN中隧道建立后的数据加密传输？

【选项】A.GREB.IPsecC.L2TPD.PPTP

【参考答案】B

【详细解析】IPsec（B）提供网络层加密，常用于VPN隧道后的数据传输；GRE（A）为隧道封装协议，L2TP（C）和PPTP（D）依赖IPsec但本身不加密，故选B。

【题干10】在TCP/IP协议栈中，负责端到端可靠传输的是？

【选项】A.物理层B.传输层C.网络层D.数据链路层

【参考答案】B

【详细解析】TCP（传输层协议）通过确认应答、重传机制等实现可靠传输，IP（网络层）仅负责路由寻址，物理层（A）和链路层（D）负责物理介质传输，故选B。

【题干11】以下哪项是IPv4地址分类中的C类地址特征？

【选项】A.网络前缀长度8-16B.主机号占前24位C.默认子网掩码D.单播地址

【参考答案】B

【详细解析】C类地址网络前缀为24位（默认子网掩码），主机号占后8位，选项B错误描述主