13/13電大2016網(wǎng)絡(luò)實(shí)用技術(shù)形考冊(cè)習(xí)題及參考答案第一章習(xí)題及參考答案一、單項(xiàng)選擇題1．在P2P網(wǎng)絡(luò)中,節(jié)點(diǎn)的功能不包括〔C。A．下載B．生成C．加密D．信息追蹤2．關(guān)于WWW服務(wù),下列說(shuō)法中錯(cuò)誤的是〔D。A．可顯示多媒體信息B．使用超鏈接技術(shù)C．工作在客戶端/服務(wù)器模式D．用于提供高速文件傳輸服務(wù)3．〔B不屬于計(jì)算機(jī)網(wǎng)絡(luò)四要素。A．計(jì)算機(jī)系統(tǒng)B．用戶C．傳輸介質(zhì)D．網(wǎng)絡(luò)協(xié)議4．計(jì)算機(jī)網(wǎng)絡(luò)的基本功能包括〔C。A．?dāng)?shù)據(jù)處理、信號(hào)分析B．?dāng)?shù)據(jù)存儲(chǔ)、資源管理C．?dāng)?shù)據(jù)傳輸、資源共享D．任務(wù)調(diào)度、設(shè)備管理5．計(jì)算機(jī)網(wǎng)絡(luò)中廣域網(wǎng)和局域網(wǎng)的分類是以〔D來(lái)劃分的。A．信息交換方式B．傳輸控制方法C．網(wǎng)絡(luò)使用習(xí)慣D．網(wǎng)絡(luò)覆蓋范圍6.〔A網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單、靈活,可擴(kuò)充性好,傳輸速率高,響應(yīng)速度快。A．總線型B．星型C．樹型D．環(huán)型7．〔C屬于分組交換的特點(diǎn)。A．建立連接的時(shí)間長(zhǎng)B．報(bào)文大小不一C．?dāng)?shù)據(jù)傳輸前不需要建立一條端到端的通路D．出錯(cuò)后整個(gè)報(bào)文全部重發(fā)8．計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議的三要素為〔A。A．語(yǔ)法、語(yǔ)義和同步B．語(yǔ)法、語(yǔ)義和規(guī)程C．語(yǔ)法、功能和同步D．語(yǔ)法、同步和規(guī)程9．開放系統(tǒng)互聯(lián)參考模型OSI/RM的最底層是〔A。A．物理層B．網(wǎng)絡(luò)層C．傳輸層D．應(yīng)用層10．在TCP/IP協(xié)議體系中,將網(wǎng)絡(luò)結(jié)構(gòu)自上而下劃分為四層：〔1應(yīng)用層；〔2傳輸層；〔3網(wǎng)際層；〔4網(wǎng)絡(luò)接口層。工作時(shí),〔C。A．發(fā)送方從下層向上層傳輸數(shù)據(jù),每經(jīng)過(guò)一層附加協(xié)議控制信息B．接收方從下層向上層傳輸數(shù)據(jù),每經(jīng)過(guò)一層附加協(xié)議控制信息C．發(fā)送方從上層向下層傳輸數(shù)據(jù),每經(jīng)過(guò)一層附加協(xié)議控制信息D．接收方從上層向下層傳輸數(shù)據(jù),每經(jīng)過(guò)一層附加協(xié)議控制信息11.下列屬于TCP/IP模型中網(wǎng)際層協(xié)議的是〔D。A．FTPB．HTTPC．DNSD．ICMP12.下列屬于TCP/IP模型中應(yīng)用層協(xié)議的是〔C。A．ARPB．RARPC．SMTPD．ICMP二．填空題1．一個(gè)完整的計(jì)算機(jī)網(wǎng)絡(luò)包含〔計(jì)算機(jī)系統(tǒng)、〔共享的資源、〔傳輸介質(zhì)和〔網(wǎng)絡(luò)協(xié)議等4個(gè)要素。2．計(jì)算機(jī)網(wǎng)絡(luò)按照覆蓋范圍分為〔局域網(wǎng)、〔城域網(wǎng)、〔廣域網(wǎng)和〔接入網(wǎng)。3．按照網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分類,計(jì)算機(jī)網(wǎng)絡(luò)分為〔總線型網(wǎng)絡(luò)、〔星型網(wǎng)絡(luò)、〔樹型網(wǎng)絡(luò)、〔環(huán)型網(wǎng)絡(luò)和〔網(wǎng)狀型網(wǎng)絡(luò)五種。4．計(jì)算機(jī)網(wǎng)絡(luò)中,實(shí)現(xiàn)數(shù)據(jù)交換的方法主要有〔電路交換、〔報(bào)文交換和〔分組交換。5．TCP/IP模型包含〔應(yīng)用層、〔傳輸層、〔網(wǎng)際層和〔網(wǎng)絡(luò)接口層四個(gè)層次。三．簡(jiǎn)答題1．什么是計(jì)算機(jī)網(wǎng)絡(luò)？計(jì)算機(jī)網(wǎng)絡(luò)由哪幾部分組成？參考答案：計(jì)算機(jī)網(wǎng)絡(luò)是由地理位置分散的、具有獨(dú)立功能的多個(gè)計(jì)算機(jī)系統(tǒng),利用通信設(shè)備和傳輸介質(zhì)互相連接,并配以相應(yīng)的網(wǎng)絡(luò)軟件,以實(shí)現(xiàn)數(shù)據(jù)通信和資源共享的系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)通常由資源子網(wǎng)、通信子網(wǎng)和通信協(xié)議三部分組成。2．簡(jiǎn)述計(jì)算機(jī)網(wǎng)絡(luò)的各個(gè)發(fā)展階段？參考答案：1ARPAnet的誕生1969年,美國(guó)國(guó)防部高級(jí)研究計(jì)劃署資助建立了一個(gè)名為阿帕網(wǎng)〔ARPAnet,AdvancedResearchProjectsAgencyNetwork的網(wǎng)絡(luò),ARPAnet采用分組交換技術(shù),通過(guò)專門的通信交換機(jī)和通信線路連接網(wǎng)絡(luò)中的計(jì)算機(jī)是因特網(wǎng)〔Internet最早的雛形。2因特網(wǎng)的形成1974年,IP協(xié)議和TCP傳輸控制協(xié)議問(wèn)世,合稱TCP/IP協(xié)議。這兩個(gè)協(xié)議定義了一種在電腦網(wǎng)絡(luò)間傳送報(bào)文、文件或命令的方法。TCP/IP協(xié)議的核心技術(shù)的公開最終導(dǎo)致了Internet的快速發(fā)展。1986年,NSF投資建立了NSFNET的雛形,從1986年至1991年,NSFNET的子網(wǎng)從100個(gè)迅速增加到3000多個(gè)。NSFNET的正式營(yíng)運(yùn),以及實(shí)現(xiàn)與其他已有和新建網(wǎng)絡(luò)的連接,成為Internet的基礎(chǔ)。3因特網(wǎng)的商業(yè)化1993年是因特網(wǎng)發(fā)展過(guò)程中標(biāo)志性的一年,這一年因特網(wǎng)完成了到目前為止所有最重要的技術(shù)創(chuàng)新,萬(wàn)維網(wǎng)WWW和瀏覽器的應(yīng)用,使因特網(wǎng)以前所未有的速度席卷了全世界。3．計(jì)算機(jī)網(wǎng)絡(luò)的功能有哪些？參考答案：計(jì)算機(jī)網(wǎng)絡(luò)的功能主要有數(shù)據(jù)傳輸、資源共享和擴(kuò)展功能。擴(kuò)展功能包括提高系統(tǒng)可靠性和分布式計(jì)算。4．簡(jiǎn)述開放系統(tǒng)互連參考模型包括哪些層,每層的功能有哪些？參考答案：開放系統(tǒng)互連參考模型包括七層,分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層。物理層：物理層與通信媒介直接相連,在電子與機(jī)械層面上傳輸比特流,是一種硬件,用于提供發(fā)送和接收數(shù)據(jù)的載體。數(shù)據(jù)鏈路層：主要功能是把上層的數(shù)據(jù)包封裝成數(shù)據(jù)幀并轉(zhuǎn)給物理層,確立兩個(gè)端點(diǎn)之間的邏輯連接,每一幀包含數(shù)據(jù)信息和必要的控制信息,比如地址信息、同步信息、差錯(cuò)控制等,保證了數(shù)據(jù)的可靠性傳輸。網(wǎng)絡(luò)層：主要功能是把網(wǎng)絡(luò)地址轉(zhuǎn)化成物理地址并把信息發(fā)送到目的地,在把信息發(fā)送到目的地時(shí),需要選擇合適的路由,對(duì)在此過(guò)程中的網(wǎng)絡(luò)擁塞、交換等問(wèn)題進(jìn)行管理。傳輸層：傳輸層為端到端的數(shù)據(jù)提供透明傳輸,利用流控制、錯(cuò)誤檢測(cè)和分段等機(jī)制為上一層提供可靠的服務(wù),如果數(shù)據(jù)在傳輸過(guò)程中出現(xiàn)錯(cuò)誤,則傳輸層負(fù)責(zé)重傳。傳輸層主要包括兩種類型的服務(wù)：一種是面向連接的服務(wù),提供可靠的交付；另一種是無(wú)連接的服務(wù),不保證提供可靠的交付。會(huì)話層：主要功能是創(chuàng)建、保持和釋放通信鏈路,可以創(chuàng)建全雙工、半雙工和單一的連接,并能保持跟蹤客戶端與服務(wù)器之間的會(huì)話。表示層：表示層主要是對(duì)信息格式和編碼進(jìn)行轉(zhuǎn)化,從應(yīng)用層發(fā)送來(lái)的數(shù)據(jù)被轉(zhuǎn)化成可以被計(jì)算機(jī)識(shí)別的格式。應(yīng)用層：應(yīng)用層為用戶與應(yīng)用程序提供一個(gè)接口,以滿足用戶不同的需求。5．簡(jiǎn)述TCP/IP模型中各層的功能。參考答案：TCP/IP模型包括應(yīng)用層、傳輸層、網(wǎng)際層和網(wǎng)絡(luò)接口層等四個(gè)層次：網(wǎng)絡(luò)接口層：主要負(fù)責(zé)主機(jī)的邏輯連接和物理連接,是TCP/IP模型的最底層,主要包括數(shù)據(jù)鏈路和介質(zhì)訪問(wèn)方式等。網(wǎng)際層：是整個(gè)TCP/IP模型的核心,主要功能是路由尋址,即根據(jù)數(shù)據(jù)XX部的源IP地址和目的IP地址,將數(shù)據(jù)包發(fā)送到正確的目的地。傳輸層：主要為應(yīng)用層提供數(shù)據(jù)報(bào)和虛電路服務(wù),為應(yīng)用進(jìn)程之間提供端到端的邏輯通信。傳輸層的主要協(xié)議包括TCP和UDP協(xié)議。應(yīng)用層：規(guī)定應(yīng)用進(jìn)程在通信中所遵守的協(xié)議,為應(yīng)用程序提供接口服務(wù)。6．簡(jiǎn)述OSI/RM與TCP/IP模型的共同點(diǎn)。參考答案：OSI/RM模型和TCP/IP模型的共同點(diǎn)是兩者都解決了異構(gòu)網(wǎng)絡(luò)的通信問(wèn)題,實(shí)現(xiàn)了不同終端設(shè)備和不同交換設(shè)備之間的通信,均采用分層的設(shè)計(jì)思想,將復(fù)雜的功能分解細(xì)化。其中,各層的劃分與功能大致相同,解決了信息的封裝、差錯(cuò)控制、流量控制、傳輸同步和復(fù)用等通信問(wèn)題。第二章習(xí)題及參考答案一．單項(xiàng)選擇題1．IEEE802委員會(huì)定義的快速以太網(wǎng)的協(xié)議標(biāo)準(zhǔn)是〔D。A．IEEE802.2zC．IEEE802.3B．IEEE802.3aD．IEEE802.3u2．下列以太網(wǎng)〔C使用雙絞線作為傳輸介質(zhì)。A．10Base2B．10Base5C．10BaseTD．1000BASE-LX3．局域網(wǎng)的典型特性是〔C。A．高數(shù)據(jù)速率,大范圍,高誤碼率B．低數(shù)據(jù)速率,小范圍,低誤碼率C．高數(shù)據(jù)速率,小范圍,低誤碼率D．低數(shù)據(jù)速率,小范圍,高誤碼率4．以下對(duì)局域網(wǎng)的特點(diǎn)描述錯(cuò)誤的是〔D。A．傳輸速率高,通常為10～100MbpsB．支持多種傳輸介質(zhì)C．傳輸質(zhì)量好,誤碼率低D．無(wú)規(guī)則的拓?fù)浣Y(jié)構(gòu)5．交換機(jī)工作在OSI七層模型中的〔B層。A．物理層B．?dāng)?shù)據(jù)鏈路層C．網(wǎng)絡(luò)層D．應(yīng)用層6．下列〔A是一種居民寬帶接入網(wǎng),在原有有線電視網(wǎng)的基礎(chǔ)上發(fā)展而來(lái)。A．光纖同軸混合網(wǎng)〔HFCB．高速數(shù)字用戶線〔HDSLC．非對(duì)稱數(shù)字用戶線〔ADSLD．光纖分布式數(shù)據(jù)接口〔FDDI7．在計(jì)算機(jī)網(wǎng)絡(luò)中,通常所說(shuō)的WLAN是指〔C。A．城域網(wǎng)B．廣域網(wǎng)C．無(wú)線局域網(wǎng)D．對(duì)等網(wǎng)8．無(wú)線局域網(wǎng)使用〔C作為傳輸介質(zhì)。A．雙絞線B．光纖C．無(wú)線電波D．同軸電纜9．ADSL的特點(diǎn)不包括〔D。A．上下行帶寬不對(duì)稱B．采用自適應(yīng)調(diào)制技術(shù)C．不能保證固定的傳輸速率D．下行帶寬低于上行帶寬10．PPP協(xié)議對(duì)同步傳輸方式采用了〔B實(shí)現(xiàn)透明傳輸。A．字符填充法B．比特填充法C．PPP幀D．廣播信道二．填空題1．局域網(wǎng)中,LLC子層的服務(wù)訪問(wèn)點(diǎn)SAP具有幀的〔發(fā)送和〔接收功能。2．網(wǎng)橋用于連接〔相同結(jié)構(gòu)的局域網(wǎng),并對(duì)流經(jīng)網(wǎng)橋的數(shù)據(jù)進(jìn)行〔轉(zhuǎn)發(fā)。3．雙絞線兩端針腳引線的排列有兩種,分別是〔直通線和〔交叉線。4．無(wú)線局域網(wǎng)的設(shè)備主要包括無(wú)線接入點(diǎn)、〔無(wú)線網(wǎng)卡、〔無(wú)線路由器、無(wú)線網(wǎng)關(guān)和無(wú)線網(wǎng)橋等。5．局域網(wǎng)中傳輸數(shù)據(jù)的基本單元為〔幀。6．常見以太網(wǎng)種類可分為〔標(biāo)準(zhǔn)以太網(wǎng)、〔快速以太網(wǎng)和〔千兆以太網(wǎng)。7．在轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí),交換機(jī)可采取兩種模式,分別為〔存儲(chǔ)轉(zhuǎn)發(fā)和〔直接轉(zhuǎn)發(fā)。8．虛擬局域網(wǎng)是一種將局域網(wǎng)設(shè)備從〔邏輯上劃分為多個(gè)網(wǎng)段,從而實(shí)現(xiàn)虛擬工作組的交換技術(shù)。9．光纖傳輸系統(tǒng)具有〔光源、〔光纖及探測(cè)器三個(gè)要素。10．根據(jù)拓?fù)浣Y(jié)構(gòu),可將網(wǎng)絡(luò)分為〔總線型、樹型、星型、環(huán)型和網(wǎng)狀型網(wǎng)絡(luò)等五種。11．局域網(wǎng)通信協(xié)議需要解決幀定界、〔透明傳輸和〔差錯(cuò)檢測(cè)這三個(gè)基本問(wèn)題。12．?dāng)?shù)據(jù)鏈路層的常用信道有兩種,即〔點(diǎn)對(duì)點(diǎn)信道和〔廣播信道。13．ADSL接入網(wǎng)由數(shù)字用戶線接入復(fù)用器、〔用戶線和〔用戶設(shè)施三大部分組成。14．快速以太網(wǎng)數(shù)據(jù)傳輸速率達(dá)到〔100Mb/s。三．簡(jiǎn)答題1．局域網(wǎng)常用的傳輸介質(zhì)有哪些？參考答案：有線介質(zhì)包括雙絞線、同軸電纜、光纖等；無(wú)線介質(zhì)包括無(wú)線電波、微波、電磁波等。2．什么是局域網(wǎng)？局域網(wǎng)有什么優(yōu)點(diǎn)？參考答案：局域網(wǎng)是指將局部地理范圍內(nèi)的計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備互相連接在一起,構(gòu)成屬于一個(gè)單位或一個(gè)部門所有的計(jì)算機(jī)網(wǎng)絡(luò)。局域網(wǎng)具有組建簡(jiǎn)單、維護(hù)方便、傳輸速率高、出錯(cuò)率低、網(wǎng)絡(luò)延時(shí)小等優(yōu)點(diǎn)。3．請(qǐng)補(bǔ)充下表中標(biāo)準(zhǔn)以太網(wǎng)的有關(guān)數(shù)據(jù)。以太網(wǎng)類型10Base510Base210BaseT參考答案：以太網(wǎng)類型10Base510Base210BaseT距離限制500m185m100m線纜類型接口類型物理拓?fù)淇偩€總線邏輯拓?fù)淇偩€總線距離限制線纜類型接口類型物理拓?fù)淇偩€總線邏輯拓?fù)淇偩€總線總線〔集線器總線粗同軸電纜AUI--50Ω細(xì)同軸電纜BNC非屏蔽雙絞RJ-45總線〔集線器總線4．簡(jiǎn)述網(wǎng)橋建立轉(zhuǎn)發(fā)表的流程。參考答案：步驟1,執(zhí)行自學(xué)習(xí)算法。網(wǎng)橋在接收到一個(gè)幀以后,首先查找此幀的源地址是否在轉(zhuǎn)發(fā)表中,若在,則對(duì)轉(zhuǎn)發(fā)表的項(xiàng)目進(jìn)行更新操作,執(zhí)行步驟2；若不在,將接收幀的源地址、相應(yīng)端口和接收時(shí)間等參數(shù)添加到轉(zhuǎn)發(fā)表中新建一個(gè)項(xiàng)目,執(zhí)行步驟3。步驟2,將幀傳送至相應(yīng)端口進(jìn)行轉(zhuǎn)發(fā),之后執(zhí)行步驟4。步驟3,將幀在除接收到此幀的端口之外的所有端口進(jìn)行轉(zhuǎn)發(fā),之后執(zhí)行步驟4。步驟4,等待新的數(shù)據(jù)幀,接收完成后,轉(zhuǎn)到步驟1。5．交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)可采取哪兩種模式？簡(jiǎn)述其工作原理。參考答案：交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)幀時(shí)可采取存儲(chǔ)轉(zhuǎn)發(fā)和直接轉(zhuǎn)發(fā)兩種模式。當(dāng)交換機(jī)執(zhí)行存儲(chǔ)轉(zhuǎn)發(fā)交換時(shí),在轉(zhuǎn)發(fā)之前必須接收到整個(gè)幀。交換機(jī)通過(guò)端口在收到轉(zhuǎn)發(fā)幀后,存入存儲(chǔ)器中的轉(zhuǎn)發(fā)隊(duì)列,讀取幀中的目的和源地址信息,對(duì)整個(gè)數(shù)據(jù)幀信息進(jìn)行校驗(yàn),對(duì)照交換機(jī)中存儲(chǔ)的轉(zhuǎn)發(fā)表,確定轉(zhuǎn)發(fā)端口,將數(shù)據(jù)幀轉(zhuǎn)發(fā)到下一個(gè)交換機(jī)。交換機(jī)在執(zhí)行直接轉(zhuǎn)發(fā)時(shí),對(duì)接收到的幀,讀取其目的地址,確定直接轉(zhuǎn)發(fā)端口,將數(shù)據(jù)幀從該端口直接轉(zhuǎn)發(fā)。6．簡(jiǎn)述CSMA/CD協(xié)議的工作原理。參考答案：〔1多點(diǎn)接入。網(wǎng)絡(luò)中的主機(jī)以多點(diǎn)接入的方式連接在總線上。〔2載波監(jiān)聽。CSMA/CD協(xié)議要求發(fā)送端在發(fā)送數(shù)據(jù)前對(duì)總線進(jìn)行監(jiān)聽,若監(jiān)聽到其他計(jì)算機(jī)在發(fā)送數(shù)據(jù),則等待一段時(shí)間,在總線空閑時(shí)才開始發(fā)送數(shù)據(jù)?！?"碰撞"監(jiān)聽。在數(shù)據(jù)發(fā)送過(guò)程中需保持對(duì)總線上信號(hào)的監(jiān)聽,根據(jù)信號(hào)電平的變化幅度即可判斷是否發(fā)生了碰撞。一旦監(jiān)聽到碰撞就立即停止數(shù)據(jù)發(fā)送,等待一段時(shí)間后再次嘗試重發(fā),直至發(fā)送成功。7．相對(duì)于傳統(tǒng)通信介質(zhì),光纖有哪些優(yōu)點(diǎn)？參考答案：1光纖通信具有低損耗、高帶寬的特點(diǎn),特別適用于遠(yuǎn)距離通信；2光纖在傳輸光信號(hào)時(shí)不會(huì)產(chǎn)生電磁干擾；3光信號(hào)通過(guò)光纖時(shí)無(wú)輻射磁場(chǎng),有效降低了數(shù)據(jù)被竊聽或截取的風(fēng)險(xiǎn)；4光纖通信不需要金屬導(dǎo)線,減少了線纜的重量及所需的空間。8．相對(duì)于地面通信方式,衛(wèi)星通信有哪些特點(diǎn)？參考答案：1時(shí)延高。衛(wèi)星與地面基站間的距離較遠(yuǎn),信號(hào)以光速傳播,衛(wèi)星通信的時(shí)延仍然較高。相比之下,同軸電纜和地面微波通信傳輸時(shí)延,均遠(yuǎn)小于衛(wèi)星通信。2成本低。衛(wèi)星適用于廣播通信,使用衛(wèi)星向一個(gè)用戶發(fā)送數(shù)據(jù)所付出的代價(jià)與向成千上萬(wàn)個(gè)用戶發(fā)送數(shù)據(jù)的代價(jià)幾乎一樣。因此,當(dāng)使用衛(wèi)星進(jìn)行廣播通信時(shí),可有效降低成本。同時(shí),這也會(huì)造成衛(wèi)星系統(tǒng)的安全性問(wèn)題,如任何人都可接收到衛(wèi)星所傳輸?shù)乃袛?shù)據(jù)。這就要求使用衛(wèi)星通信時(shí),需要對(duì)數(shù)據(jù)進(jìn)行加密通信。3低誤碼率,易于部署。衛(wèi)星通信已成為軍事通信的主流選擇。同時(shí),衛(wèi)星通信的開銷與距離無(wú)關(guān),越洋衛(wèi)星電話與近距衛(wèi)星電話所需的資源幾乎相同。9．簡(jiǎn)述用戶接口盒提供哪三種連接。用戶接口盒主要提供以下三種連接：1使用同軸電纜連接到機(jī)頂盒,然后再連接到用戶的電視機(jī)。2使用雙絞線連接到用戶的電話機(jī)。3使用電纜調(diào)制解調(diào)器連接到用戶的計(jì)算機(jī)。第三章習(xí)題及參考答案一、單項(xiàng)選擇題1．下面關(guān)于ICMP協(xié)議的描述中,正確的是〔C。A．ICMP協(xié)議根據(jù)MAC地址查找對(duì)應(yīng)的IP地址B．ICMP協(xié)議根據(jù)IP地址查找對(duì)應(yīng)的MAC地址C．ICMP協(xié)議根據(jù)網(wǎng)絡(luò)通信的情況把控制報(bào)文發(fā)送給發(fā)送主機(jī)D．ICMP協(xié)議用來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包2．IP協(xié)議是運(yùn)行在開放系統(tǒng)互連參考模型的〔C。A．物理層B．?dāng)?shù)據(jù)鏈路層C．網(wǎng)絡(luò)層D．傳輸層3．用于多播地址的IP地址是〔D。A．A類地址B．B類地址C．C類地址D．D類地址4．路由表包含的內(nèi)容不包括〔B。A．目的網(wǎng)絡(luò)號(hào)B．路由器名稱C．網(wǎng)絡(luò)狀態(tài)D．下一跳地址5．在IPv4網(wǎng)絡(luò)環(huán)境中,路由器收到一個(gè)數(shù)據(jù)包是根據(jù)〔A轉(zhuǎn)發(fā)數(shù)據(jù)包。A．目的IP地址B．源IP地址C．目的MAC地址D．源MAC地址6．將接受到的IP地址解析為數(shù)據(jù)鏈路層的MAC地址是〔A的作用。A．ARP協(xié)議B．TCP協(xié)議C．OSPF協(xié)議D．RIP協(xié)議7．以下哪個(gè)路由協(xié)議屬于距離矢量協(xié)議〔B。A．靜態(tài)路由協(xié)議B．RIPC．OSPFD．BGP8．下面關(guān)于IP協(xié)議的描述中,錯(cuò)誤的是〔C。A．是網(wǎng)際層的核心協(xié)議B．提供"盡力交付"的網(wǎng)絡(luò)服務(wù)C．能保證傳輸?shù)目煽啃訢．支持異構(gòu)網(wǎng)絡(luò)互連9．IP數(shù)據(jù)報(bào)首部的最大長(zhǎng)度為〔D字節(jié)。A．8B．20C．40D．6010．下列不屬于動(dòng)態(tài)路由協(xié)議的是〔C。A．RIPB．OSPFC．RARPD．BGP11．IPv6的特性不包括〔C。A．地址空間較大B．報(bào)頭簡(jiǎn)單和易封裝C．路由表較大D．可提供更好的QoS保證12．下列關(guān)于BGP的說(shuō)法中,錯(cuò)誤的是〔C。A．BGP協(xié)議是一種動(dòng)態(tài)路由協(xié)議B．BGP用于不同自治系統(tǒng)間的可達(dá)性信息交換C．BGP使用UDP協(xié)議傳輸報(bào)文D．BGP路由器具有IBGP和EBGP兩種工作模式13．下列關(guān)于NAT技術(shù)的說(shuō)法中,正確的是〔D。A．用于將公有IP地址轉(zhuǎn)換為私有IP地址B．私有網(wǎng)絡(luò)在實(shí)施NAT時(shí),需向外部網(wǎng)絡(luò)通告其地址和內(nèi)部拓?fù)銫．NAT可分為靜態(tài)NAT和動(dòng)態(tài)NAT兩類D．NAT功能既可以部署在網(wǎng)絡(luò)硬件設(shè)備上,也可以部署在各種軟件代理服務(wù)器上14．下列關(guān)于UDP的說(shuō)法中,正確的是〔A。A．UDP是一種無(wú)連接的數(shù)據(jù)報(bào)協(xié)議B．UDP提供可靠的數(shù)據(jù)報(bào)傳輸服務(wù)C．如果應(yīng)用對(duì)可靠性要求較高,可以使用UDP協(xié)議D．UDP用戶數(shù)據(jù)報(bào)的首部中包含源IP地址和目的IP地址15．下列關(guān)于TCP的說(shuō)法中,錯(cuò)誤的是〔D。A．TCP是一種面向連接的傳輸控制協(xié)議B．TCP是一種面向字節(jié)流的傳輸控制協(xié)議C．TCP具有流量控制功能D．?dāng)?shù)據(jù)傳輸結(jié)束后不需要釋放TCP連接二、填空題1．IPv4協(xié)議約定,網(wǎng)絡(luò)中的主機(jī)用〔32位的IP地址來(lái)標(biāo)識(shí),IPv6采用〔128位地址空間。2．控制報(bào)文協(xié)議ICMP是網(wǎng)際層協(xié)議之一,主要用于控制〔IP數(shù)據(jù)報(bào)的傳輸,在網(wǎng)絡(luò)設(shè)備之間傳輸錯(cuò)誤提醒和控制信息,是檢測(cè)〔網(wǎng)絡(luò)連通性和工作狀態(tài)的重要協(xié)議之一。3．網(wǎng)際層常用的協(xié)議除IP協(xié)議之外,還包括〔ICMP,〔IGMP,〔ARP和〔RARP。4．ICMP的差錯(cuò)報(bào)告報(bào)文共有5種,分別是〔目的站不可達(dá),〔源站抑制,〔時(shí)間超時(shí),〔參數(shù)問(wèn)題和〔改變路由。5．用于測(cè)試本機(jī)的環(huán)回IP地址是〔。6．按IP地址分類,8屬于〔B類地址。7．OSPF協(xié)議包含的數(shù)據(jù)報(bào)分別為〔hello數(shù)據(jù)報(bào),〔鏈路狀態(tài)描述包,〔鏈路狀態(tài)請(qǐng)求包,〔鏈路狀態(tài)確認(rèn)包和〔鏈路狀態(tài)更新包。8．ARP協(xié)議用于將〔IP地址映射到〔MAC地址。9．可變長(zhǎng)度子網(wǎng)掩碼VLSM具有兩個(gè)優(yōu)點(diǎn),分別是〔可以高效地尋址和〔能夠執(zhí)行路由聚合以減少路由表的大小。10．RIP使用〔跳數(shù)衡量路由距離。11．IP地址可劃分為〔主機(jī)號(hào)和〔網(wǎng)絡(luò)號(hào)兩個(gè)部分。12．RARP協(xié)議用于將〔MAC地址映射到〔IP地址。13．路由器執(zhí)行兩個(gè)基本功能〔路徑選擇和〔數(shù)據(jù)轉(zhuǎn)發(fā)。14．動(dòng)態(tài)路由協(xié)議包括〔RIP,〔OSPF和〔BGP。15．與RIP協(xié)議不同的是,BGP使用與目的網(wǎng)絡(luò)間的〔AS序列衡量路由距離。三、簡(jiǎn)答題1．下列哪些IP地址是無(wú)效的,說(shuō)明無(wú)效的原因。參考答案：〔2無(wú)效；IP地址點(diǎn)分十進(jìn)制每一段最大值是255〔4無(wú)效：IP地址點(diǎn)分十進(jìn)制總共為4個(gè)字節(jié)2．試辯認(rèn)以下IP地址的網(wǎng)絡(luò)類別：參考答案：B類7A類48C類A類C類3.C類網(wǎng)有256個(gè)IP,最多平均分成8個(gè)子網(wǎng)。子網(wǎng)掩碼為24。4.4個(gè)子網(wǎng),每個(gè)子網(wǎng)2^14-2=16382臺(tái)主機(jī)。5．簡(jiǎn)述IPv6的特點(diǎn)。參考答案：1提供超大的地址空間2報(bào)頭簡(jiǎn)單和易封裝3使用更小的路由表4提供更好的QoS保證5自動(dòng)地址配置6具有更高的安全性7與IPv4互相兼容6．簡(jiǎn)述NAT技術(shù)的特點(diǎn)。參考答案：NAT技術(shù)具有以下特點(diǎn)：〔1NAT允許對(duì)內(nèi)部網(wǎng)絡(luò)實(shí)行私有編址,從而維護(hù)合法注冊(cè)的公有全局編址方案,并節(jié)省IP地址；〔2NAT增強(qiáng)了公有網(wǎng)絡(luò)連接的靈活性；〔3NAT為內(nèi)部網(wǎng)絡(luò)編址方案提供了一致性；〔4私有網(wǎng)絡(luò)在實(shí)施NAT時(shí),不會(huì)向外部網(wǎng)絡(luò)通告其地址或內(nèi)部拓?fù)?有效地保證了內(nèi)部網(wǎng)絡(luò)安全性。7．簡(jiǎn)述UDP協(xié)議的特點(diǎn)及適用范圍。參考答案：1UDP是一種無(wú)連接的數(shù)據(jù)報(bào)協(xié)議,提供"盡最大努力交付"的數(shù)據(jù)報(bào)傳輸服務(wù)。UDP協(xié)議不關(guān)注數(shù)據(jù)報(bào)在傳輸過(guò)程中能否到達(dá)接收端,若上層的應(yīng)用程序采用UDP協(xié)議但又需要可靠傳輸,則應(yīng)用程序本身應(yīng)該設(shè)置相應(yīng)的機(jī)制來(lái)保證數(shù)據(jù)傳輸?shù)目煽啃??！?UDP協(xié)議也是一種面向報(bào)文的協(xié)議。對(duì)應(yīng)用層向下移交的數(shù)據(jù),UDP協(xié)議不進(jìn)行合并或拆分操作,在添加UDP首部后就交給網(wǎng)際層處理。在應(yīng)用對(duì)可靠性要求較低,但對(duì)實(shí)時(shí)性要求較高時(shí),適合采用UDP協(xié)議,如視頻和音頻等。8．簡(jiǎn)述TCP的三次握手。參考答案：TCP三次握手過(guò)程可描述為：〔1主機(jī)PC1將一個(gè)SYN數(shù)據(jù)報(bào)發(fā)送到主機(jī)PC2,希望建立一個(gè)TCP連接；〔2主機(jī)PC2發(fā)送ACK數(shù)據(jù)報(bào),確認(rèn)收到了PC1的SYN數(shù)據(jù)報(bào),并發(fā)送SYN數(shù)據(jù)報(bào),等待PC1確認(rèn)；〔3主機(jī)PC1發(fā)送ACK數(shù)據(jù)報(bào),確認(rèn)接收到了C2發(fā)送的SYN+ACK數(shù)據(jù)報(bào),表示PC1與PC2之間的TCP連接已成功建立。第四章習(xí)題及參考答案一、單項(xiàng)選擇題1．下面〔B不屬于網(wǎng)絡(luò)服務(wù)。A．DHCP服務(wù)B．社區(qū)服務(wù)C．Web服務(wù)D．FTP服務(wù)2．有一臺(tái)系統(tǒng)為WindowsServer2008的FTP服務(wù)器,其IP地址為,要讓客戶端能使用""地址訪問(wèn)站點(diǎn)的內(nèi)容,需在站點(diǎn)開啟端口〔B。A．80B．21C．8080D．21213．以下關(guān)于FTP的說(shuō)法錯(cuò)誤的是〔C。A．FTP支持主動(dòng)和被動(dòng)兩種訪問(wèn)方式。B．主動(dòng)模式中,客戶端需要接受數(shù)據(jù)時(shí),發(fā)送PORT命令。C．被動(dòng)模式中,客戶端建立連接后,發(fā)送PORT命令。D．普通FTP服務(wù)要求用戶在登錄時(shí)提供正確的用戶名和用戶密碼。4．SMTP協(xié)議用于〔B電子郵件。A．接收B．發(fā)送C．丟棄D．阻擋5．POP協(xié)議用于〔A電子郵件。A．接收B．發(fā)送C．丟棄D．阻擋6．用戶A試圖申請(qǐng)電子郵箱,下列地址中非法的是〔B。7．郵件用戶代理提供的信件處理服務(wù)不包括〔C。A．存盤B．打印C．出局D．回復(fù)8．下列域中不屬于機(jī)構(gòu)域的是〔D。A．orgB．milC．infoD．web9.""中的主機(jī)名是〔A。A．mailB．bistuC．eduD．cn10．關(guān)于DNS服務(wù),下列說(shuō)法中錯(cuò)誤的是〔D。A．DNS服務(wù)器主要是維護(hù)一個(gè)域名與IP地址對(duì)應(yīng)關(guān)系的數(shù)據(jù)庫(kù)B．地址域是長(zhǎng)度為兩個(gè)字符的國(guó)家或地區(qū)代號(hào)C．域名解析是將域名轉(zhuǎn)換為IP地址的過(guò)程D．當(dāng)用戶請(qǐng)求的DNS服務(wù)器中沒(méi)有相應(yīng)信息時(shí),域名解析失敗11．以下〔B不屬于DHCP服務(wù)的優(yōu)點(diǎn)。A．安全可靠B．用戶可自行設(shè)置IP地址C．可用少量IP地址滿足較多計(jì)算機(jī)的需求D．節(jié)約IP地址資源12．常用的web瀏覽器不包括〔D。A．ChromeB．IEC．MozillaFirefoxD．Oracle13．目前建立Web服務(wù)器的主要方法有IIS和〔B。A．URLB．ApacheC．SMTPD．DNS14．下列不屬于URL的是〔B。D．:100015．下列〔C不屬于電子郵件系統(tǒng)的組成部分。A．郵件傳輸代理MTAB．郵件分發(fā)代理MDAC．ARP協(xié)議D．郵件用戶代理MUA二．填空題1．服務(wù)器在網(wǎng)絡(luò)中具有非常重要的地位,它提供的主要服務(wù)是〔數(shù)據(jù)存儲(chǔ)和〔網(wǎng)絡(luò)服務(wù)。2．.DNS服務(wù)器主要為用戶提供〔正向解析和〔反向解析兩種解析服務(wù)。3．DNS服務(wù)器支持兩種查詢類型〔遞歸查詢和〔迭代查詢。4．根據(jù)服務(wù)對(duì)象的不同,FTP服務(wù)器可以分為〔系統(tǒng)FTP服務(wù)器和〔匿名FTP服務(wù)器。5．FTP支持兩種訪問(wèn)方式,分別是〔主動(dòng)和〔被動(dòng)訪問(wèn)方式。6．完整的電子郵件地址由〔用戶標(biāo)識(shí)和〔計(jì)算機(jī)標(biāo)識(shí)兩個(gè)部分組成,中間用〔@分開。7．域名解析包括泛域名解析、〔智能域名解析和〔動(dòng)態(tài)域名解析。8．計(jì)算機(jī)獲取IP地址的方式有〔手動(dòng)分配靜態(tài)IP地址和〔使用DHCP服務(wù)器分配動(dòng)態(tài)IP地址兩種。9．C/S結(jié)構(gòu)即〔客戶端/服務(wù)器結(jié)構(gòu),B/S結(jié)構(gòu)即〔瀏覽器/服務(wù)器結(jié)構(gòu),他們是當(dāng)今開發(fā)模式的兩大主流技術(shù)。10．常見的網(wǎng)頁(yè)可分為〔靜態(tài)網(wǎng)頁(yè)和動(dòng)態(tài)網(wǎng)頁(yè)。11．用戶主要使用〔http協(xié)議訪問(wèn)互聯(lián)網(wǎng)中的Web網(wǎng)站資源。三．簡(jiǎn)答題1．什么是FTP服務(wù)？FTP包含哪兩項(xiàng)重要的功能？參考答案：FTP是Internet上使用最廣泛的文件傳輸協(xié)議,FTP服務(wù)即基于FTP協(xié)議的文件傳輸服務(wù)。FTP包含兩項(xiàng)重要的功能：文件上傳和文件下載。文件的上傳是指客戶端可以將任意類型的文件上傳到指定的FTP服務(wù)器上。文件的下載就是將遠(yuǎn)程服務(wù)器上提供的文件下載到本地計(jì)算機(jī)上。2．電子郵件系統(tǒng)主要由幾部分組成？這些部分的主要作用是什么？參考答案：電子郵件系統(tǒng)主要由郵件傳輸代理MTA、郵件分發(fā)代理MDA和郵件用戶代理MUA三部分組成。郵件傳輸代理MTA負(fù)責(zé)郵件在服務(wù)器間的發(fā)送和接收,其功能由運(yùn)行在服務(wù)器上的郵件服務(wù)端程序?qū)崿F(xiàn)。MDA只關(guān)注將電子郵件從服務(wù)器分發(fā)到本地用戶的過(guò)程,可以合并到MTA或MUA中。郵件用戶代理MUA實(shí)現(xiàn)用戶計(jì)算機(jī)與MTA客戶端之間的電子郵件收發(fā),是連接用戶與MTA的橋梁。3．簡(jiǎn)述什么是域名解析。參考答案：域名解析〔DNR,DomainNameResolution是將域名轉(zhuǎn)換為IP地址的過(guò)程。將域名映射為IP地址或?qū)P地址映射為域名需要調(diào)用DNS客戶端中的解析程序。解析程序通過(guò)發(fā)送映射請(qǐng)求,尋找最近的DNS服務(wù)器。若該服務(wù)器存儲(chǔ)了請(qǐng)求的映射信息,則完成解析；否則,解析程序?qū)⑼ㄟ^(guò)查詢其他服務(wù)器來(lái)獲取映射信息。4．簡(jiǎn)述使用DHCP服務(wù)的優(yōu)點(diǎn)？參考答案：〔1安全可靠。計(jì)算機(jī)自動(dòng)獲取IP地址并完成配置,減少了因手工設(shè)置而可能出現(xiàn)的錯(cuò)誤,也避免了將同一個(gè)IP地址分配給多臺(tái)客戶端所造成的地址沖突?！?網(wǎng)絡(luò)配置自動(dòng)化。使用DHCP服務(wù),大大縮短了配置網(wǎng)絡(luò)中計(jì)算機(jī)IP地址所花費(fèi)的時(shí)間?！?節(jié)約IP地址資源。只有當(dāng)客戶端發(fā)出請(qǐng)求時(shí),DHCP服務(wù)器才會(huì)分配IP地址。計(jì)算機(jī)斷開網(wǎng)絡(luò)連接后,IP地址會(huì)被自動(dòng)釋放。通常,網(wǎng)絡(luò)中的計(jì)算機(jī)不會(huì)同時(shí)選擇接入網(wǎng)絡(luò),因此,用較少的IP地址就能滿足較多計(jì)算機(jī)的需求。5．什么是靜態(tài)網(wǎng)頁(yè)?什么是動(dòng)態(tài)網(wǎng)頁(yè)?參考答案：靜態(tài)網(wǎng)頁(yè)指的是網(wǎng)頁(yè)從服務(wù)器傳到客戶端時(shí),網(wǎng)頁(yè)的內(nèi)容是"固定不變"的,也就是說(shuō),服務(wù)器只是把所存儲(chǔ)的網(wǎng)頁(yè)的內(nèi)容原封不動(dòng)直接傳遞給客戶端瀏覽器,這種網(wǎng)頁(yè)一般是標(biāo)準(zhǔn)的HTML代碼。動(dòng)態(tài)網(wǎng)頁(yè)不是獨(dú)立存在于Web服務(wù)器上的HTML網(wǎng)頁(yè)文件,而是Web服務(wù)器上的可執(zhí)行程序。當(dāng)用戶發(fā)起請(qǐng)求時(shí),服務(wù)器運(yùn)行動(dòng)態(tài)網(wǎng)頁(yè),并把HTML格式的運(yùn)行結(jié)果回應(yīng)給用戶。第五章習(xí)題及參考答案一、單項(xiàng)選擇題1．以下哪項(xiàng)不屬于網(wǎng)絡(luò)安全的特性〔D。A．可用性B．完整性C．保密性D．隱私性2．從網(wǎng)絡(luò)通信的角度看,網(wǎng)絡(luò)通信安全所面臨的威脅不包括〔C。A．截獲B．阻斷C．抵賴D．偽造3．ISO安全體系結(jié)構(gòu)不包括〔B。A．安全服務(wù)B．安全傳輸C．安全機(jī)制D．安全管理4．以下加密算法中,屬于非對(duì)稱加密算法的是〔B。A．DESB．RSAC．IDEAD．AES5．以下屬于消息認(rèn)證方式的是〔D。A．動(dòng)態(tài)口令B．USBKey認(rèn)證C．用戶名/口令認(rèn)證D．?dāng)?shù)字簽名6．下列身份認(rèn)證技術(shù)中,最簡(jiǎn)單易行的是〔A。A．用戶名/口令B．動(dòng)態(tài)口令C．USBKey認(rèn)證D．生物特征認(rèn)證7．消息認(rèn)證技術(shù)不包括〔B。A．?dāng)?shù)字指紋B．?dāng)?shù)字加密C．?dāng)?shù)字信封D．?dāng)?shù)字時(shí)間戳8．主動(dòng)攻擊不包括〔B。A．偽裝攻擊B．竊聽攻擊C．重放攻擊D．拒絕服務(wù)攻擊9．以下不屬于IPSec的體系結(jié)構(gòu)組成部分的是〔D。A．認(rèn)證頭B．解釋域C．密鑰交換協(xié)議D．?dāng)?shù)字證書認(rèn)證中心CA10．下列應(yīng)用訪問(wèn)控制技術(shù)的系統(tǒng)中,易受到木馬危害的是〔B。A．應(yīng)用強(qiáng)制訪問(wèn)控制技術(shù)的系統(tǒng)B．應(yīng)用自主訪問(wèn)控制技術(shù)的系統(tǒng)C．應(yīng)用基于角色的訪問(wèn)控制技術(shù)的系統(tǒng)D．應(yīng)用基于任務(wù)的訪問(wèn)控制技術(shù)的系統(tǒng)二．填空題1．網(wǎng)絡(luò)安全具有〔保密性、〔完整性、〔可用性、〔可靠性和〔不可抵賴性等特性。2．P2DR模型包含〔安全策略、〔防護(hù)、〔檢測(cè)和〔響應(yīng)四個(gè)主要部分。3．加密技術(shù)經(jīng)過(guò)幾十年的發(fā)展已經(jīng)趨于成熟,從應(yīng)用方面來(lái)講主要分為〔對(duì)稱加密技術(shù)和〔非對(duì)稱加密技術(shù)兩類。4．常用的對(duì)稱密鑰密碼算法包括〔DES、〔IDEA和〔Blowfish5．常用的非對(duì)稱密鑰密碼算法包括〔RSA、〔Rabin和〔DSA6．認(rèn)證技術(shù)一般可分為〔身份認(rèn)證和〔消息認(rèn)證兩種技術(shù)。7．消息認(rèn)證技術(shù)主要包括〔數(shù)字指紋、〔數(shù)字簽名、〔數(shù)字信封和〔數(shù)字時(shí)間戳等8．防火墻的功能表現(xiàn)在〔過(guò)濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)、〔監(jiān)控審計(jì)和報(bào)警、〔防止內(nèi)部信息外泄和〔強(qiáng)化網(wǎng)絡(luò)安全策略四個(gè)方面9．按使用技術(shù)不同,防火墻可分為〔包過(guò)濾防火墻、〔應(yīng)用層代理防火墻和〔狀態(tài)檢測(cè)防火墻三種。10.IPSec的運(yùn)行模式可分為〔傳輸模式和〔隧道模式兩種。三．簡(jiǎn)答題1．簡(jiǎn)述對(duì)稱密碼體制和公鑰密碼體制各自具有什么樣的特點(diǎn)？參考答案：在對(duì)稱密碼體制中,對(duì)稱密碼系統(tǒng)使用的加密密鑰和解密密鑰是相同的,或者可簡(jiǎn)單地相互推導(dǎo)出來(lái)。其保密性主要取決于密鑰的安全性,密鑰管理是影響系統(tǒng)安全的關(guān)鍵因素。對(duì)稱密鑰密碼算法的優(yōu)點(diǎn)為加密、解密處理速度快、保密度高等；缺點(diǎn)在于隨著網(wǎng)絡(luò)規(guī)模擴(kuò)大,密鑰管理成為一個(gè)難點(diǎn),無(wú)法解決信息確認(rèn)問(wèn)題并缺乏自動(dòng)檢測(cè)密鑰泄露的能力。公鑰密碼機(jī)制基于數(shù)學(xué)函數(shù),并使用公鑰和私鑰兩個(gè)不同的密鑰。優(yōu)點(diǎn)是可以公開加密密鑰,適應(yīng)網(wǎng)絡(luò)的開放性要求,且僅需保密解密密鑰,所以密鑰管理問(wèn)題比較簡(jiǎn)單；缺點(diǎn)在于算法一般比較復(fù)雜,加解密速度慢。2．常見的身份認(rèn)證方式有哪些？參考答案：常通過(guò)三種途徑來(lái)對(duì)用戶身份進(jìn)行驗(yàn)證：一是根據(jù)用戶所掌握的信息來(lái)驗(yàn)證身份,如用戶名和口令等；二是通過(guò)用戶所擁有的工具來(lái)驗(yàn)證身份,如USBkey等；三是根據(jù)用戶的某些生理特征來(lái)驗(yàn)證身份,如指紋、視網(wǎng)膜等。3．簡(jiǎn)述防火墻的基本功能？參考答案：防火墻的功能表現(xiàn)在以下幾個(gè)方面〔1過(guò)濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)。這是防火墻的基本功能,通過(guò)禁止或允許數(shù)據(jù)包通過(guò)防火墻來(lái)過(guò)濾網(wǎng)絡(luò)服務(wù),保證了信息安全,極大地提高受保護(hù)網(wǎng)絡(luò)的安全性?！?監(jiān)控審計(jì)和報(bào)警。審計(jì)功能是指防火墻通過(guò)日志記錄經(jīng)過(guò)自身所有訪問(wèn),安全管理員可據(jù)此得到網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù),從而為進(jìn)一步分析提供了信息依據(jù)。報(bào)警功能指當(dāng)發(fā)生可疑動(dòng)作或緊急情況時(shí),防火墻可以通過(guò)E-mail和手機(jī)短信息等方式向安全管理員報(bào)警?！?防止內(nèi)部信息外泄。通過(guò)對(duì)受保護(hù)網(wǎng)絡(luò)的劃分,隔離受保護(hù)網(wǎng)絡(luò)的重點(diǎn)網(wǎng)段,從而控制其對(duì)全局網(wǎng)絡(luò)的影響。同時(shí),防火墻還能隱藏那些透露內(nèi)部細(xì)節(jié)的服務(wù),如可能泄露主機(jī)域名和IP地址的DNS服務(wù)等?！?強(qiáng)化網(wǎng)絡(luò)安全策略。以防火墻為中心的安全方案,能將口令、身份認(rèn)證等安全策略配置在防火墻上。相較于將網(wǎng)絡(luò)安全策略配置在各個(gè)主機(jī)上,該方案更加經(jīng)濟(jì)。4．簡(jiǎn)述SET交易的參與者有哪些,各自的功能是什么？參考答案：SET交易的參與方包括持卡人、商家、發(fā)卡銀行、收單銀行、支付網(wǎng)關(guān)和數(shù)字證書認(rèn)證中心CA。5．簡(jiǎn)述計(jì)算機(jī)病毒的特點(diǎn)有哪些？參考答案：計(jì)算機(jī)病毒具有6大特點(diǎn)：〔1繁殖性計(jì)算機(jī)病毒可以進(jìn)行繁殖,當(dāng)正常程序運(yùn)行時(shí),病毒也進(jìn)行自身復(fù)制,是否具有繁殖、感染的特征是判斷計(jì)算機(jī)病毒的首要條件?！?隱蔽性計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性,在發(fā)作之前難以尋找其蹤跡。病毒一旦運(yùn)行后,就會(huì)修改自己的文檔名并隱藏在系統(tǒng)文件夾中,難以通過(guò)手工方式查找?！?傳播性計(jì)算機(jī)病毒可以通過(guò)各種媒介從已感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)。是否具有傳染性是判別計(jì)算機(jī)病毒的重要條件?！?潛伏性為達(dá)到大幅傳播的目的,部分病毒有一定的"潛伏期",在特定的日子,如某個(gè)節(jié)日或者星期幾按時(shí)爆發(fā)?！?破壞性計(jì)算機(jī)病毒發(fā)作后,可能占用系統(tǒng)資源干擾正常程序運(yùn)行,甚至?xí)茐挠?jì)算機(jī)的BIOS、文件系統(tǒng)和硬件環(huán)境等組成部分?！?觸發(fā)性計(jì)算機(jī)病毒具有觸發(fā)檢查機(jī)制,預(yù)定條件滿足時(shí),便會(huì)啟動(dòng)感染或破壞動(dòng)作進(jìn)行攻擊。第六章習(xí)題及參考答案一、單項(xiàng)選擇題1