计算机网络安全自考真题答案

没有啊，我都在帮同学找都没找到，靠自己吧 我朋友刚发了个题目给我，我把答案发给你。简答题的第一题：（1） 链路管理:只要负责数据链路的建立,维持个释放. （2） 帧定界:也称作帧同步,指收方应当能从收到的比特流中准确地区分出下一帧的开始和结束都在什么地方. （3） 流量控制:当收方来不及接受发送的数据时,就必须及时控制发送方法送数据的速率,使收发双方协调一致. （4） 差错控制:主要包括差错检测和差错纠正,目的在减少传输的比特差错率. （5） 将数据和控制信息区分开. （6） 透明传输:不管所传输数据时什么样的比特组合,都应当能够在链路上传送. （7） 寻址:必须保证每一帧能正确地送到目的站,接受方也应该知道发送方是哪个站. 第二题简答题：数据报方式 数据报(datagram)是分组交换的另一种业务类型。它属于“无连接型(connectionless)”业务。用数据报方式传送数据时,是将每一个分组作为一个独立的报文进行传送。数据报方式中的每个分组是被单独处理的，每个分组称为一个数据报，每个数据报都携带地址信息。通信双方在开始通信之前,不需要先建立虚电路连接,因此被称为“无连接型”。无连接型的发信方和收信方之间不存在固定的电路连接,所以发送分组和接收分组的次序不一定相同,各个分组各走各的路。收信方接收到的分组要由接收终端来重新排序。如果分组在网内传输的过程中出现了丢失或差错,网络本身也不作处理,完全由通信双方终端的协议来解决。 第三题简答题：ADSL技术是一种不对称数字用户线实现宽带接入互连网的技术，ADSL作为一种传输层的技术，充分利用现有的铜线资源，在一对双绞线上提供上行640kbps下行8Mbps的带宽，从而克服了传统用户在"最后一公里"的"瓶颈"，实现了真正意义上的宽带接。ADSL和Cable Modem两种技术组网都能够提供多种业务，并且都能够基本满足目前宽带业务的需要。ADSL在带宽上要低于Cable Modem，但是，利用Cable Modem和HFC进行组网在稳定性、可靠性、供电以及运行维护体制上都存在一些问题。此外，由于其网络线路带宽是共享的，在用户达到一定规模后实际上无法提供宽带数据业务，用户分享到的带宽是非常有限的。以下对这两项技术进行的比较。 安全性。由于Cable Modem所有用户的信号都是在同一根同轴电缆上进行传送的，因此有被搭线窃听的危险。(在以后实现电子商务有致命缺陷）解决搭线窃听问题首先要保护线缆，其次是要了解线路初始化过程中确立好的设置参数，后一点在技术上是难以解决的。而ADSL则不会有此问题。 可靠性。由于CATV是一个树状网络，因此极容易造成单点故障，如电缆的损坏、放大器故障、传送器故障都会造成整个节点上的用户服务的中断。而ADSL利用的是一个星状的网络，一台ADSL设备的故障只会影响到一个用户。 稳定性。Cable Modem的前期用户一定可以享受到非常优质的服务，这是因为在用户数量很少的情况下线路的带宽以及频带都是非常充裕的。但是，每一个Cable Modem用户的加入都会增加噪声、占用频道、减少可靠性以及影响线路上已有的用户服务质量。这将是Cable Modem迫切需要解决的一大难题。ADSL则不会受接入网中用户数以及流量的影响。当然，如果DSLAM的出口带宽小于所有用户可能需要的总带宽，就会在高峰时间出现拥塞，但这时只要通过提高出口带宽就可以解决这一问题。 兼容性。尽管Cable Modem与ADSL都已经出台了技术规范和标准，但是目前不同厂家的产品都还无法进行兼容，因此给市场扩大带来一定的困难。 组网成本。在组网成本上，ADSL设备成本显然高于Cable Modem，但是后者需要对HFC改造完成后才能够应用。目前我国大部分HFC只能满足450MHz的频带要求，而利用HFC提供双向业务至少需要750MHz的带宽。这显然需要更换所有不符合要求的同轴电缆。同时，要实现双向的HFC需要更换目前有线电视网上使用的单向放大器，这一部分改造费用也是相当高的

16.环境安全17.不确定 可能是访问控制18.电磁干扰19.单钥20.应用21.误用22.行为监测23.分析过程24.入侵检测消息交换格式25.网络病毒26.防火墙的功能，1，过滤进出网络的数据，2，管理进出网络的访问行为，3，封锁某些禁止的业务4，纪律通过防火墙的信息内容和活动5，对网络攻击检测的告警，27.明文(Plain Text)：原来的信息(报文)、消息，就是网络中所说的报文(Message)密文(Cipher Text)：经过加密后得到的信息解密：将密文还原为明文的过程密钥(Key)：加密和解密时所使用的一种专门信息(工具)密码算法(Algorithm)：加密和解密变换的规则(数学函数)，有加密算法和解密算法28. 入侵检测技术的原理是什么？ 入侵检测可分为实时入侵检测和事后入侵检测两种。 实时入侵检测在网络连接过程中进行，系统根据用户的历史行为模型、存储在计算机中的专家知识以及神经网络模型对用户当前的操作进行判断，一旦发现入侵迹象立即断开入侵者与主机的连接，并收集证据和实施数据恢复。这个检测过程是不断循环进行的。而事后入侵检测由网络管理人员进行，他们具有网络安全的专业知识，根据计算机系统对用户操作所做的历史审计记录判断用户是否具有入侵行为，如果有就断开连接，并记录入侵证据和进行数据恢复。事后入侵检测是管理员定期或不定期进行的，不具有实时性，因此防御入侵的能力不如实时入侵检测系统。29. 什么是计算机病毒？ 计算机病毒是一种能传染其他程序的程序，病毒是靠修改其他程序，并把自身的复制嵌入到其他程序而实现的30. 试述网络安全技术的发展趋势。 31. 端口扫描的基本原理是什么？端口扫描技术分成哪几类？ 原理：向目标机的TCP/IP端口发送探测数据包，并纪录目标主机的响应，通过分析响应来判断端口是否打开还是关闭等状态信息。又分为俩种，1：TCP端口扫描技术 （a.全连接扫描技术 b.半连接端口扫描技术）2，UDP端口扫描技术。选择题为 1.C 2.A 3.C 4.不确定 我选（D） 5.A

楼上的太强悍了...我不得不佩服...本来我也想回答一下...这下我只好无语了...真不知道，自考乐园办的这么好......

一 24 加 （QQ） 免次 小 QQ 【1】 费高 时 即 【7】 领分 全 可 【4】 取通 天 免 【4】 自过 在 费 【0】 考四 线 领 【5】 答级 线 取 【0】 案 ， 咨 答 【4】 自 询 案 【】 考