2023年信息安全工程师考试试题及解析.doc
16页
信息安全工程师考试试题及解析 软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格是信息产业部和人事部在最新的“国人厅发[2023]139号[1]”文献中新增的专业信息安全专业的毕业生，重要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等希赛软考学院为大家整理了一些考试试题及解析，供大家参考，希望能有所帮助 （一） 一、单选题 1、在网络体系结构中，传输层的重要功能是 A)不同应用进程之间的端-端通信 B)分组通过通信子网时的途径选择 C)数据格式变换、数据加密与解密 D)MAC地址与IP地址之间的映射 答案：A 传输层的重要功能是为端到端连接提供可靠的传输服务；为端到端连接提供流量控制、差错控制、服务质量等管理服务途径选择发生在网络层，数据格式变换与加密等发生在表达层，MAC与IP地址映射发生在数据链路层。
根据分析，选项A符合题意，故选择A选项 2、数据传输速率为3.5×1012bps，它可以记为 A)3.5Kbps B)3.5Mbps C)3.5Gbps D)3.5Tbps 答案：D 1kbps=1×103bps，1Mbps约等于1×106bps，1Gbps约等于1×109bps，1Tbps约等于1×1012bps因此3.5×1012bps约等于3.5Tbps故选择D选项 3关于数据报互换方式的描述中，对的的是 A)数据报互换过程中需要建立连接 B)每个分组必须通过相同途径传输 C)分组传输过程中需进行存储转发 D)分组不需要带源地址和目的地址 答案：C 数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立"线路连接"源主机发送的每个分组都可以独立选择一条传输途径，且每个分组在传输过程中都必须带有目的地址与源地址根据分析，选项C符合题意，故选择C选项 4、关于传统Ethernet的描述中，错误的是 A)是一种典型的环型局域网 B)传输的数据单元是Ethernet帧 C)介质访问控制方法是CSMA/CD D)网络结点发送数据前需侦听总线 答案：A 传统Ethernet是一种总线型局域网，传输的数据单元是Ethernet帧，介质访问控制方法是CSMA/CD，网络结点发送数据前需侦听总线。
选项A错误，故选择A选项 5、IEEE802.3u定义的最大传输速率是 A)10Mbps B)20Mbps C)54Mbps D)100Mbps 答案：D IEEE802.3u定义的最大传输速率100Mbps，故选择D选项 6、在以下拓扑结构中，具有固定传输延时时间的是 A)星型拓扑 B)环型拓扑 C)树状拓扑 D)网状拓扑 答案：B 环型拓扑的优点是结构简朴，实现容易，传输延迟拟定，适应传输负荷较重、实时性规定较高的应用环选项B符合题意，故选择B选项 7、关于互换式以太网的描述中，对的的是 A)核心设备是集线器 B)需要执行IP路由选择 C)数据传输不会发生冲突 D)基本数据单元是IP分组 答案：C 互换式以太网的核心设备是以太网互换机，它可以在多个端口之间建立多个并发连接，实现多结点之间数据的并发传输，从而可以增长网络带宽，改善局域网的性能与服务质量，避免数据传输冲突的发生以太网互换机运用"端口/MAC地址映射表"进行数据帧互换。
根据分析知，选项C符合题意，故选择C选项 8、关于IEEE802.3ae的描述中，错误的是 A)是万兆以太网标准 B)支持光纤作为传输介质 C)支持局域网与广域网组网 D)定义了千兆介质专用接口 答案：D IEEE802.3ae是万兆以太网标准，支持光纤作为传输介质，支持局域网与广域网组网选项D是由IEEE802.3z定义的，故选项D错误 9、关于无线局域网的描述中，对的的是 A)以无线电波作为传输介质 B)不需要实现介质访问控制 C)传输技术仅支持跳频扩频 D)不支持有中心的组网方式 答案：A 无线局域网以微波、激光与红外线等无线电波作为传输介质它采用跳频扩频和直接序列扩频传输技术，支持有中心的组网方式无线局域网需要介质访问控制，如CSMA/CD协议根据解析，选项A符合题意，故选择A选项 10、关于Internet的描述中，错误的是 A)用户不需要知道Internet内部结构 B)Internet上的计算机统称为主机 C)路由器是信息资源的载体 D)IP是Internet使用的重要协议 答案：C Internet的使用者不必关心Internet的内部结构；路由器是网络与网络之间连接的桥梁；主机是Internet中不可缺少的成员，它是信息资源和服务的载体。
C选项错误，故选择C选项 二、多选题 1、关于虚拟局域网的描述中，错误的是 A)虚拟局域网概念来自于无线网络 B)建立在互换式局域网的基础上 C)IP地址不能用于定义VLAN D)MAC地址可用于定义VLAN E)互换机端口不能用于定义VLAN 答案：ACE 虚拟局域网是建立在互换式技术的基础上，以软件方式实现逻辑工作组的划分与管理，工作组中的结点不受物理位置的限制常见的组网方式涉及：用互换机端口定义虚拟局域网、用MAC地址定义虚拟局域网、用网络层地址定义虚拟局域网、基于广播组的虚拟局域网根据解析，选项ACE符合题意，故选ACE三项 2、关于IEEE802.11帧结构的描述中，对的的是 A)帧控制字段的长度为2字节 B)目的地址字段使用的是IP地址 C)数据字段最大长度为1500字节 D)帧校验字段采用的是CRC校验 E)类型字段指出应用层协议类型 答案：AD IEEE802.11帧采用2字节（16b）作为帧控制字段，帧中目的地址和源地址使用MAC地址，数据字段最大长度是2312字节。
帧校验字段长度为4字节，采用CRC校验，校验范围为MAC帧头与数据域类型字段的类型标记数据帧、管理帧或控制帧根据解析，选项AD对的，故选择AD选项 3、关于OSI参考模型层次的描述中，错误的是 A)由7个层次构成 B)最底层是数据链路层 C)最高层是主机-网络层 D)传输层的上层是网络层 E)物理层的下层是传输层 答案：BCDE OSI参考模型即七层模型，从下到上依次是物理层、数据链路层、网络层、传输层、会话层、表达层、应用层主机-网络层是TCP/IP协议中的最底层，最高层是应用层根据解析，选项BCDE错误，根据题意，故选择BCDE选项 4、于TCP协议的描述中，错误的是 A)可以提供面向连接的服务 B)连接建立采用3次握手法 C)运用重传机制进行流量控制 D)采用自适应的RTT计算方法 E)端口采用8位二进制数表达 答案：CE TCP（传输控制协议）协议是一种面向连接的、可靠的、基于IP的传输层协议。
TCP使用三次握手协议建立连接，而终止一个连接要通过四次握手RTT（RoundTripTime）表达从发送端到接受端的一去一回需要的时间，TCP在数据传输过程中会对RTT进行采样，采用自适应的RTT计算方法TCP协议运用窗口机制进行流量控制，端口采用16位的二进制数表达因此选项CE错误，故选择CE选项 （二） 一、选择题 1、ADSL技术的承载实体通常是 A)线路 B)有线电视线路 C)WiFi网络 D)3G网络 答案：A ADSL使用比较复杂的调制解调技术，在普通的线路进行高速的数据传输选项A符合题意，故选择A选项 2、在以太网使用的ARP协议中，通常 A)请求采用单播方式，响应采用广播方式 B)请求采用广播方式，响应采用单播方式 C)请求和响应都采用广播方式 D)请求和响应都采用单播方式 答案：B 在以太网使用的ARP协议中，通常是请求采用广播方式，响应采用单播方式，通过此种方式可以提高数据传输的效率根据题意，选项B符合题意，故选择B选项 3、在IPv4互联网中，假如需要指定一个IP数据报通过路由器的完整途径，那么可以使用的数据报选项为 A)记录路由 B)时间戳 C)松散源路由 D)严格源路由 答案：D 记录路由：是指记录下IP数据报从源主机到目的主机所通过的途径上的每个路由器的IP地址。
时间戳：是指记录下IP数据报通过每一个路由器时的本地时间源路由：是指IP数据报穿越互联网所通过的途径是由源主机指定的源路由选项可以分为两类一类是严格源路由选项，另一类是松散源路由选项严格源路由选项规定IP数据报要通过途径上的每一个路由器，相邻路由器之间不得有中间路由器，并且所通过路由器的顺序不能更改松散源路由选项只是给出IP数据报必须通过的一些"要点"，并不给出一条完备的途径，无直接连接的路由器之间的路由尚需IP软件寻址功能补充根据解析知，选项D符合题意，故选择D选项 4、关于分布式结构化P2P网络的描述中，错误的是 A)支持精确关键词匹配查询 B)不存在中心目录服务器 C)路由算法与DHT密切相关 D)采用随机图进行结构组织 答案：D 集中式P2P网络中存在着中心目录服务器，而在分布式拓扑P2P网络中则不存在分布式结构化P2P网络采用DHT（分布式散列表）进行结构组织，运用分布式散列函数组成的散列表组织数据DHT采用拟定性拓扑结构，仅支持精确关键词匹配查询，无法支持内容、语义等复杂查询根据题意，故选择D选项 5、关于Internet域名系统的描述中，错误的是 A)域名解析需要借助于一组域名服务器 B)域名服务器逻辑上构成一定的层次结构 C)域名解析总是从根域名服务器开始 D)递归解析是域。
