1、计算机网络原理自考题模拟 3及答案解析(总分：100.00，做题时间：90 分钟)一、第部分 选择题(总题数：24，分数：24.00)1.适用于网络节点数目少而固定，且每个节点都有大量数据要发送的场合的分配策略是_。（分数：1.00）A.随机访问策略B.动态分配策略C.控制访问策略D.静态分配策略2.下列不属于介质访问控制协议的是_（分数：1.00）A.争用协议B.无冲突协议C.有冲突协议D.有限争用协议3.下列服务中不属于 IEEE 802.2的逻辑链路控制子层 LLC可提供的是_（分数：1.00）A.无确认的面向连接服务B.确认的无连接服务C.确认的面向连接服务D.无确认的无连接服务4.下
2、列方法中，不属于令牌总线的故障处理方法的是_（分数：1.00）A.逻辑环中断B.令牌丢失C.重复令牌D.环初始化5.若 IEEE 802.3MAC帧中的目的地址字段为全“1”时表示的是_（分数：1.00）A.单个地址B.广播地址C.局部地址D.组地址6.千兆以太网的帧结构与标准以太网的帧结构相同，其最大帧长为_字节。（分数：1.00）A.512B.1518C.1024D.20487.万兆以太网中的数据的传输方式是_（分数：1.00）A.全双工B.半双工C.双工D.单工8.下列关于无线局域网相比于有线局域网的优点的描述，正确的是_（分数：1.00）A.安装便捷B.数据传输速率高C.更高的可靠性D
3、.无通信盲点9.下列 IEEE 802.11系列标准中，工作于 5GHz频带的是_（分数：1.00）A.IEEE 802.11bB.IEEE 802.11b+C.IEEE 802.11aD.IEEE 802.11g10.在无线应用协议(WAP)中不包括_（分数：1.00）A.WWW服务器B.网关C.客户D.文件服务器11.WAP所采用的通信协议准则是_（分数：1.00）A.TCP/IPB.WDPC.HTTPD.SMTP12.在 Ad Hoc网络中，移动主机可以在网中随意移动。主机的移动会导致主机之间的链路增加或消失，主机之间的关系不断发生变化，这体现了移动 Ad Hoc网络的_特点。（分数：1
4、.00）A.分布式特性B.有限的主机能源C.网络独立性D.动态变化的网络拓扑结构13.在 Ad Hoc网络的路由协议中，不属于先验式路由协议的是_（分数：1.00）A.DSDVB.HSRC.AODVRD.WRP14.下列功能中不属于非对等结构局域网操作系统所提供的功能的是_（分数：1.00）A.共享硬盘B.电子邮件C.共享屏幕D.共享打印机15.局域网操作系统中，最重要、最基本的网络服务功能是_（分数：1.00）A.文件服务B.打印服务C.数据库服务D.通信服务16.有关 Windows NT Server 4.0的主要技术特点的叙述不正确的是_（分数：1.00）A.用户工作站管B.集中式管理
5、C.内置管理D.非开放体系结构17.X.25协议的分组级相当于 OSI参考模型中的_（分数：1.00）A.传输层B.网络层C.物理层D.数据链路层18.下列应用中不属于帧中继的应用的是_（分数：1.00）A.局域网的互联B.打印C.语音传输D.文件传输19.下列传输速率中不是 ATM网络可支持的传输速率的是_（分数：1.00）A.25Mbit/sB.45Mbit/sC.255Mbit/sD.625Mbit/s20._的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。（分数：1.00）A.隧道技术B.密钥管理技术C.使用者与设备身份认证技术D.加密技术21.“截获”是一种网络安全攻击形式，
6、它所攻击的目标是信息的_（分数：1.00）A.保密性B.可用性C.安全性D.完整性22.下列不属于网络安全机制的是_（分数：1.00）A.加密机制B.认证机制C.注册机制D.数字签名机制23.下列交换技术中不属于建立虚拟局域网的是_（分数：1.00）A.端口交换B.帧交换C.包交换D.信元交换24.不属于加密机制的组成部分的是_（分数：1.00）A.明文和密文B.解密算法C.加密算法D.认证二、第部分 非选择题(总题数：15，分数：15.00)25.数据链路层的 1 用来实现广播网众的信道分配，解决信道争用问题。 （分数：1.00）26. 1是各个网络节点先声明自己有数据要发送，再根据声明的顺
7、序依次获得信道的使用权来发送数据。 （分数：1.00）27.在轻负载时采用争用协议的信道分配策略，使时间延迟较短，而在重负载时采用无冲突协议的信道分配策略，使信道利用率较高的协议是 1。 （分数：1.00）28.为了确保最小帧长为 64字节，千兆以太网采用了 1 和数据包分组两种技术。 （分数：1.00）29. 1是以光纤作为传输介质的高性能令牌环网。 （分数：1.00）30. 1又称吞吐率，是指单位帧时内系统成功发送新产生的数据帧的平均数量。 （分数：1.00）31.WAP移动终端上的浏览器所识别的描述语言不再是 HTML或 Javascript，而是无线标记语言 WML和 1。 （分数：1
8、.00）32.冲突检测的方法中以硬件技术实现的、最简单的方法是比较接收到的信号的 1 大小。 （分数：1.00）33.Ad Hoc无线网络的拓扑结构可分为对等式平面结构和 1。 （分数：1.00）34.蓝牙 1.0标准由两部分组成，核心部分规定的设计标准；而协议子集部分规定的是 1。 （分数：1.00）35.公共交换电话网(PSTN)和综合业务数字网(ISDN)都是采用 1 技术的通信网络。 （分数：1.00）36.X.25中的虚电路号由逻辑信道组号(015)和 1(0255)组成。 （分数：1.00）37.帧格式中的地址字段的主要作用是 1，也兼管拥塞控制。 （分数：1.00）38.传统加密
9、方法中，加密/解密必须遵循明文与 1 的相互交换是唯一的、无误差的可逆变换的规则。 （分数：1.00）39. 1指的是依靠 ISP和其他 NSP，在公用网络中建立专用的数据通信网络的技术。 （分数：1.00）三、简答题(总题数：4，分数：20.00)40.简述时分 ALOHA系统的基本思想。 （分数：5.00）_41.简述 Novell Netware的主要特点。 （分数：5.00）_42.简述 UNIX网络操作系统的特点。 （分数：5.00）_43.简述按第三层协议划分 VLAN的优缺点。 （分数：5.00）_四、计算题(总题数：4，分数：20.00)44.有长为 2km、数据传输速率为 2
10、.Mbit/s、有 50个站点的令牌环，每个站点引入 1位延迟，信号传播速度为 200m/s，设数据帧最大长度为 200字节，则该环上检查令牌丢失的超时计数器的值至少要设置为多少微秒才合适? （分数：5.00）_45.一组 N个站点共享一个 64kbit/s的纯 ALOHA信道，每个站点平均每 100s输出一个 2000bit的帧，试求出 N的最大值。 （分数：5.00）_46.一个页面 4KB，带宽 10MB，吞吐量为 2MB时，需时几秒?同时下载 10个 4KB的页面，在吞吐量为 2MB的 10MB带宽上要用多少时间? （分数：5.00）_47.假设有两个网桥各连接一对令牌总线局域网(80
11、2.4 标准)，第一个网桥必须每秒转发 1000分组，每个分组为 512字节。第二个网桥必须每秒转发 200分组，每个分组为 4096字节。试问哪个网桥的处理器需要有较高的处理速度? （分数：5.00）_五、应用题(总题数：3，分数：21.00)48.请给出 IEEE 802.3MAC帧的格式，并标明每字段的英文缩写、中文含义及所占字节数。 （分数：7.00）_49.请给出目前 VPN采用的主要安全技术。 （分数：7.00）_50.请对数字签名的工作原理和应用进行概述。 （分数：7.00）_计算机网络原理自考题模拟 3答案解析(总分：100.00，做题时间：90 分钟)一、第部分 选择题(总题
12、数：24，分数：24.00)1.适用于网络节点数目少而固定，且每个节点都有大量数据要发送的场合的分配策略是_。（分数：1.00）A.随机访问策略B.动态分配策略C.控制访问策略D.静态分配策略 解析：考点 静态分配策略定义 解析 静态分配策略适用于网络节点数目少而固定，且每个节点都有大量数据要发送的场合。2.下列不属于介质访问控制协议的是_（分数：1.00）A.争用协议B.无冲突协议C.有冲突协议 D.有限争用协议解析：考点 介质访问控制协议 解析 根据工作原理和采用的广播信道使用权的分配算法的不同，介质访问控制协议可分为：争用协议、无冲突协议、有限争用协议。3.下列服务中不属于 IEEE 8
13、02.2的逻辑链路控制子层 LLC可提供的是_（分数：1.00）A.无确认的面向连接服务 B.确认的无连接服务C.确认的面向连接服务D.无确认的无连接服务解析：考点 LLC 子层的链路服务类型 解析 LLC 子层中规定了无确认无连接、有确认无连接和面向连接三种类型的链路服务。4.下列方法中，不属于令牌总线的故障处理方法的是_（分数：1.00）A.逻辑环中断B.令牌丢失C.重复令牌D.环初始化 解析：考点 令牌总线的故障处理方法 解析 令牌总线的故障处理方法有：逻辑环中断、令牌丢失、重复令牌。5.若 IEEE 802.3MAC帧中的目的地址字段为全“1”时表示的是_（分数：1.00）A.单个地址
14、B.广播地址 C.局部地址D.组地址解析：考点 IEEE 802.3MAC 帧 解析 地址字段包括目的地址字段 DA和源地址字段 SA。目的地址字段占 2或 6字节，用于标识接收站点的地址，它可以是单个的地址，也可以是组地址或广播地址。DA 字段最高位为“0”表示单个地址，该地址仅指定网络上某个特定的站点；DA 字段为全“1”，则表示广播地址，该地址指定网络上所有的站点。6.千兆以太网的帧结构与标准以太网的帧结构相同，其最大帧长为_字节。（分数：1.00）A.512B.1518 C.1024D.2048解析：考点 千兆以太网的最大帧长 解析 千兆以太网的最大帧长 1518，最小帧长为 46字节
15、。7.万兆以太网中的数据的传输方式是_（分数：1.00）A.全双工 B.半双工C.双工D.单工解析：考点 万兆以太网 解析 万兆以太网不再支持半双工数据传输，所有数据传输都以全双工方式进行，这不仅极大地扩展了网络的覆盖区域，而且使标准得以大大简化。8.下列关于无线局域网相比于有线局域网的优点的描述，正确的是_（分数：1.00）A.安装便捷 B.数据传输速率高C.更高的可靠性D.无通信盲点解析：考点 无线局域网的优缺点 解析 无线局域网与有线局域网相比有以下诸多优点。 安装便捷；使用灵活；经济节约；易于扩展。 无线局域网的不足之处是：数据传输速率相对较低、有时会存在通信盲点。9.下列 IEEE
16、802.11系列标准中，工作于 5GHz频带的是_（分数：1.00）A.IEEE 802.11bB.IEEE 802.11b+C.IEEE 802.11a D.IEEE 802.11g解析：考点 IEEE 802.11 标准 解析 IEEE 802.11a 工作于 5GHz频带。10.在无线应用协议(WAP)中不包括_（分数：1.00）A.WWW服务器B.网关C.客户D.文件服务器 解析：考点 WAP 定义 解析 WAP 定义了一个开放的标准化的结构以及一系列的标准以实现因特网的接入访问，WAP 主要包括三部分：客户、网关和 WWW服务器。11.WAP所采用的通信协议准则是_（分数：1.00）
17、A.TCP/IPB.WDP C.HTTPD.SMTP解析：考点 WAP 协议 解析 WAP 所采用的通信协议准则是无线数据报协议(Wireless Datagram Protocol，WDP)。12.在 Ad Hoc网络中，移动主机可以在网中随意移动。主机的移动会导致主机之间的链路增加或消失，主机之间的关系不断发生变化，这体现了移动 Ad Hoc网络的_特点。（分数：1.00）A.分布式特性B.有限的主机能源C.网络独立性D.动态变化的网络拓扑结构 解析：考点 Ad Hoc 网络的特点 解析 在 Ad Hoc网络中，移动主机可以在网中随意移动。主机的移动会导致主机之间的链路增加或消失，主机之间
18、的关系不断发生变化。另外，主机可能同时还是路由器，因此，移动会使网络拓扑结构不断发生变化，而且变化的方式和速度都是不可预测的。13.在 Ad Hoc网络的路由协议中，不属于先验式路由协议的是_（分数：1.00）A.DSDVB.HSRC.AODVR D.WRP解析：考点 Ad Hoc 网络的路由协议 解析 AODVR 属于反应式路由协议，其余都属于先验式路由协议。14.下列功能中不属于非对等结构局域网操作系统所提供的功能的是_（分数：1.00）A.共享硬盘B.电子邮件C.共享屏幕 D.共享打印机解析：考点 非对等结构局域网操作系统 解析 早期的非对等结构局域网操作系统以共享硬盘服务器为基础，向网
19、络工作站用户提供共享硬盘、共享打印机、电子邮件、通信等基本服务功能。15.局域网操作系统中，最重要、最基本的网络服务功能是_（分数：1.00）A.文件服务 B.打印服务C.数据库服务D.通信服务解析：考点 局域网操作系统基本服务功能 解析 文件服务是局域网操作系统中，最重要、最基本的网络服务功能。16.有关 Windows NT Server 4.0的主要技术特点的叙述不正确的是_（分数：1.00）A.用户工作站管B.集中式管理C.内置管理D.非开放体系结构 解析：考点 Windows NT Server 4.0 的主要技术特点 解析 Windows NT Servez 4.0 的主要技术特点
20、包括：内存与任务管理；开放的体系结构；内置管理；集中式管理；用户工作站管理。17.X.25协议的分组级相当于 OSI参考模型中的_（分数：1.00）A.传输层B.网络层 C.物理层D.数据链路层解析：考点 X.25 的分组级 解析 X.25 的分组级相当于 OSI参考模型中的网络层，其主要功能是向主机提供多信道的虚电路服务。18.下列应用中不属于帧中继的应用的是_（分数：1.00）A.局域网的互联B.打印 C.语音传输D.文件传输解析：考点 帧中继的常见应用 解析 帧中继的常见应用有：局域网的互联、语音传输、文件传输。19.下列传输速率中不是 ATM网络可支持的传输速率的是_（分数：1.00）
21、A.25Mbit/sB.45Mbit/sC.255Mbit/s D.625Mbit/s解析：考点 ATM 可以支持的传输速率 解析 ATM 可以支持不同的传输速率，如 25Mbit/s、45Mbit/s、155Mbit/s、625Mbib/s。20._的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。（分数：1.00）A.隧道技术B.密钥管理技术 C.使用者与设备身份认证技术D.加密技术解析：考点 VPN 的安全技术 解析 密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。21.“截获”是一种网络安全攻击形式，它所攻击的目标是信息的_（分数：1.00）A.保密性 B.可
22、用性C.安全性D.完整性解析：考点 截获 解析 截获是以保密性作为攻击目标，非授权用户通过某种手段获得对系统资源的访问。22.下列不属于网络安全机制的是_（分数：1.00）A.加密机制B.认证机制C.注册机制 D.数字签名机制解析：考点 网络安全机制 解析 安全机制的种类繁多，如加密机制、认证机制、数字签名机制以及检测机制。23.下列交换技术中不属于建立虚拟局域网的是_（分数：1.00）A.端口交换B.帧交换C.包交换 D.信元交换解析：考点 虚拟局域网的交换技术 解析 建立虚拟局域网的交换技术包括端口交换、帧交换和信元交换三种。24.不属于加密机制的组成部分的是_（分数：1.00）A.明文和
23、密文B.解密算法C.加密算法D.认证 解析：考点 传统的加密机制的组成部分 解析 传统的加密机制由五部分组成：明文、加密算法、密文、解密算法和密钥。二、第部分 非选择题(总题数：15，分数：15.00)25.数据链路层的 1 用来实现广播网众的信道分配，解决信道争用问题。 （分数：1.00）解析：介质访问控制(MAC) 考点 介质访问控制的含义 解析 在数据链路层专门设计了一个介质访问控制(Medium Access Control，MAC)子层，用来实现广播网众的信道分配，解决信道争用问题。26. 1是各个网络节点先声明自己有数据要发送，再根据声明的顺序依次获得信道的使用权来发送数据。 （分
24、数：1.00）解析：预约 考点 访问控制方法 解析 访问控制有两种方法：轮转和预约，其中预约是各个网络节点首先声明自己有数据要发送，然后根据声明的顺序依次获得信道的使用权来发送数据。27.在轻负载时采用争用协议的信道分配策略，使时间延迟较短，而在重负载时采用无冲突协议的信道分配策略，使信道利用率较高的协议是 1。 （分数：1.00）解析：有限争用协议 考点 有限争用协议 解析 有限争用协议在轻负载时采用争用协议的信道分配策略，使时间延迟较短，而在重负载时采用无冲突协议的信道分配策略，使信道利用率较高。28.为了确保最小帧长为 64字节，千兆以太网采用了 1 和数据包分组两种技术。 （分数：1.
25、00）解析：载波扩展 考点 千兆以太网 解析 为了确保最小帧长为 64字节，同时维持网络直径为 200m，千兆以太网采用了载波扩展和数据包分组两种技术。29. 1是以光纤作为传输介质的高性能令牌环网。 （分数：1.00）解析：光纤分布数据接口(FDDI) 考点 光纤分布数据接口(FDDI) 解析 光纤分布数据接口 FDDI(Fiber Distributed Data Interface)是以光纤作为传输介质的高性能令牌环网。30. 1又称吞吐率，是指单位帧时内系统成功发送新产生的数据帧的平均数量。 （分数：1.00）解析：吞吐量 考点 吞吐量的含义 解析 吞吐量，又称吞吐率，指在单位帧时间内
26、系统成功发送新产生的数据帧的平均数量。31.WAP移动终端上的浏览器所识别的描述语言不再是 HTML或 Javascript，而是无线标记语言 WML和 1。 （分数：1.00）解析：无线标记语言脚本 WMLScript 考点 无线标记语言 解析 WAP 移动终端上的浏览器所识别的描述语言不再是 HTML或 Javasefipt，而是无线标记语言(Wireless Markup Language，WML)和无线标记语言脚本 WMLSeript。32.冲突检测的方法中以硬件技术实现的、最简单的方法是比较接收到的信号的 1 大小。 （分数：1.00）解析：电压 考点 冲突检测 解析 冲突检测的方法
27、有很多，通常以硬件技术实现、最简单的方法是比较接收到的信号的电压大小。33.Ad Hoc无线网络的拓扑结构可分为对等式平面结构和 1。 （分数：1.00）解析：分级结构 考点 Ad Hoc 网络的结构 解析 Ad Hoc 无线网络的拓扑结构可分为对等式平面结构和分级结构。34.蓝牙 1.0标准由两部分组成，核心部分规定的设计标准；而协议子集部分规定的是 1。 （分数：1.00）解析：运作性准则 考点 蓝牙 1.0标准 解析 蓝牙 1.0标准由两个文件组成。一个是核心部分，它规定的是设计标准；另一个叫协议子集部分，它规定的是运作性准则。35.公共交换电话网(PSTN)和综合业务数字网(ISDN)
28、都是采用 1 技术的通信网络。 （分数：1.00）解析：电路交换 考点 公共传输网络 解析 公共传输网络基本可以分为两大类：电路交换网络和分组交换网络。公共交换电话网(PSTN)和综合业务数字网(ISDN)都是采用电路交换技术的通信网络。36.X.25中的虚电路号由逻辑信道组号(015)和 1(0255)组成。 （分数：1.00）解析：逻辑信道号 考点 X.25 的虚电路号 解析 X.25 的虚电路号由逻辑信道组号(015)和逻辑信道号(0255)组成。37.帧格式中的地址字段的主要作用是 1，也兼管拥塞控制。 （分数：1.00）解析：路由寻址 考点 帧中继的帧格式 解析 帧格式中的地址字段的
29、主要作用是路由寻址，也兼管拥塞控制。38.传统加密方法中，加密/解密必须遵循明文与 1 的相互交换是唯一的、无误差的可逆变换的规则。 （分数：1.00）解析：密文 考点 传统的加密机制 解析 加密/解密必须遵循明文与密文的相互交换是唯一的、无误差的可逆变换的规则。39. 1指的是依靠 ISP和其他 NSP，在公用网络中建立专用的数据通信网络的技术。 （分数：1.00）解析：虚拟专用网 考点 VPN 的定义 解析 虚拟专用网指的是依靠 ISP(Internet服务提供商)和其他 NSP(网络服务提供商)，在公用网络中建立专用的数据通信网络的技术。三、简答题(总题数：4，分数：20.00)40.简
30、述时分 ALOHA系统的基本思想。 （分数：5.00）_正确答案：()解析：时分 ALOHA系统的基本思想是：将时间分成等长的间隙，每个间隙可以用来发送一个帧，用户有数据帧要发送时，不论帧在何时产生，都必须到下一个时隙开始时才能发送；用户通过监听信道来获知是否产生冲突、数据传输是否成功；若发现有冲突发生导致数据传输失败，则在随机等待若干个时隙后，再重新发送。41.简述 Novell Netware的主要特点。 （分数：5.00）_正确答案：()解析：Novell NetWare 的主要特点如下。 (1)Novell网络为用户使用提供完善的安全措施。 (2)具有系统容错(SFT)的可靠性。 (3
31、)开放的网络软件开发环境。42.简述 UNIX网络操作系统的特点。 （分数：5.00）_正确答案：()解析：UNIX 网络操作系统的主要特点有：良好的用户界面；统一的处理方法；强大的核外程序功能；良好的可移植性；良好的网络环境；完善的安全机制；多任务、多用户操作性。43.简述按第三层协议划分 VLAN的优缺点。 （分数：5.00）_正确答案：()解析：按第三层协议划分 VLAN的优点： 首先可以根据协议类型进行 VLAN划分，这对那些急于服务或给予应用 VLAN策略的网管人员无疑是极具吸引力的。其次，用户可以自由地移动他们的机器而无须对网络地址进行重新配置，并且不再需要报文标识，从而可以消除因
32、在交换设备之间传递 VLAN成员信息而花费的开销。 按第三层协议划分 VLAN的主要缺点是性能问题。对报文中的网络地址进行检查将比对帧中的 MAC地址进行检查开销更大。四、计算题(总题数：4，分数：20.00)44.有长为 2km、数据传输速率为 2.Mbit/s、有 50个站点的令牌环，每个站点引入 1位延迟，信号传播速度为 200m/s，设数据帧最大长度为 200字节，则该环上检查令牌丢失的超时计数器的值至少要设置为多少微秒才合适? （分数：5.00）_正确答案：()解析：835s 考点 令牌环的工作原理 解析 2km 令牌环传播时延=2000/200s=10s； 50个站点的时延=50
33、45.一组 N个站点共享一个 64kbit/s的纯 ALOHA信道，每个站点平均每 100s输出一个 2000bit的帧，试求出 N的最大值。 （分数：5.00）_正确答案：()解析：589 考点 纯 ALOHA协议中求信道共享帧的站点数 解析 纯 ALOHA系统信道利用率的理论最大值为 18.4%， 所有站点每秒共输出 0.18464kbit/s=11.776kbit/s，每个站点每秒输出 2000bit100s=20bit/s，站点数 N=11776bit/s20bit/s589。46.一个页面 4KB，带宽 10MB，吞吐量为 2MB时，需时几秒?同时下载 10个 4KB的页面，在吞吐量
34、为 2MB的 10MB带宽上要用多少时间? （分数：5.00）_正确答案：()解析：3276s 考点 与吞吐量相关的计算题 解析 1KB=10248=8192 位，10Mbit/s=101000kbit/s=1010001000bit/s=10 7 bit/s，即 10 7 位/秒。 传送 1KB需要的时间：819210 -7 约为 81910 -6 秒即 819s。 再计算一个工作站的效率 2Mbit/s10Mbit/s=20%，再计算时间 819s20%-8193276s。47.假设有两个网桥各连接一对令牌总线局域网(802.4 标准)，第一个网桥必须每秒转发 1000分组，每个分组为 5
35、12字节。第二个网桥必须每秒转发 200分组，每个分组为 4096字节。试问哪个网桥的处理器需要有较高的处理速度? （分数：5.00）_正确答案：()解析：第一个网桥速率：1000512=512kbit/s， 第二个网桥速率：2004096=819.2kbit/s 所以第二个网桥的处理器处理速度高。 考点 令牌总线及相关计算 解析 第一个网桥速率：1000512=512kbit/s， 第二个网桥速率：2004096=819.2kbit/s。 所以第二个网桥的处理器处理速度高。五、应用题(总题数：3，分数：21.00)48.请给出 IEEE 802.3MAC帧的格式，并标明每字段的英文缩写、中文
36、含义及所占字节数。 （分数：7.00）_正确答案：()解析：49.请给出目前 VPN采用的主要安全技术。 （分数：7.00）_正确答案：()解析：隧道技术。隧道技术是 VPN的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道(隧道)，让数据包通过这条隧道传输。 (2)加解密技术。加解密技术是数据通信中一项较成熟的技术，VPN 可直接利用现有技术实现加解密。 (3)密钥管理技术。密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。 (4)使用者与设备身份认证技术。使用者与设备身份认证技术最常用的是使用者名称与密码或卡片认证等方式。 考点 VPN 的安全技术50.请对数字
37、签名的工作原理和应用进行概述。 （分数：7.00）_正确答案：()解析：所谓数字签名，就是附加在数据单元上的一些数据，或是对数据单元做的密码变换，也就是信息的发送者使用公开密钥算法的主要技术产生的别人无法伪造的一段数据串。发送者用自己的私有密钥将数据加密后传送给接收者，接收者用发送者的公钥解开数据后，就可确定消息来自于谁，这也是对发送者发送消息真实性的一个证明，发送者对所发的信息不能反悔。 在电子商务安全保密系统中，数字签名技术有着特别重要的地位，在电子商务安全服务中的源认证、完整性服务、不可否认服务中都要用到数字签名技术。 应用广泛的数字签名方法有三种，即 RSA签名、DSS 签名、Hash 签名。 考点 认证和数字签名的工作原理和应用
