2024下半年信息安全工程师第一期模考试卷（案例分析）

希赛网2024下半年信息安全工程师第一期模考活动已结束，现将2024下半年信息安全工程师第一期模考试卷（案例分析）分享给大家。本资料的PDF版本可在本文文首本文资料处或文末的资料下载栏目下载。

2024下半年信息安全工程师第一期模考试卷（案例分析）部分试题如下：

2、阅读下列说明，回答问题1至问题2，将解答填入对应答题栏内。（16分）

【说明】

根据图示回答问题。

在校园的局域网中捕获到一个以太网帧，此帧的全部数据如下图所示。

图（一）

下图是一台计算机访问一个Web网站时的数据包序列。

图（二）

问题内容：【问题1】

请对照相关协议的数据结构图（一），回答以下问题。

图（一）中，该帧主要用于地址解析协议的ARP查询，此帧的目的物理地址是（ 1）它属于（ 2 ）地址；它的目的IP地址是（ 3），它属于（ 4 ）地址；它的源物理地址是（ 5 ）；它的源IP地址是（ 6 ），它属于（  7 ）IP地址；该帧中封装的上层协议是（ 8 ）。

问题（2）答案选项：A、广播    B、单播

问题（4）答案选项：A、广播    B、单播

问题（7）答案选项：A、公网    B、私网

【问题2】

分析图（二）中数据简要回答以下问题。

图（二）中，客户机访问服务器使用的传输层协议TCP协议，应用层协议是HTTP协议，该应用层协议的版本号是 HTTP/1.1  ；从图中可知，客户机向服务器请求建立TCP连接的数据包的号数是1，客户机向服务器发送用户名和口令进行请求登录的数据包的号数是4，服务器根据请求向客户机发送网页的第一个数据帧的号数是6，服务器对客户机的响应报文中，代码200的含义是请求被成功接受。

该客户机的IP地址是（ 9 ），它属于（ 10 ）地址；Web服务器的IP地址是（ 11 ）它属于（ 12 ）地址。在TCP的6比特的控制字段中，[SYN]的含义是请求建立TCP连接；[SYN, ACK]的含义是（ 13 ）；[ACK]的含义是（ 14 ）；[FIN, ACK]的含义是（ 15 ）；[FIN]的含义是（ 16 ）。

问题（10）答案选项：A、公网    B、私网

问题（12）答案选项：A、公网    B、私网

试题答案：参考答案：

【问题1】

（1）此帧的目的物理地址是ff:ff:ff:ff:ff:ff，（2）它属于A(广播)地址。

（3）它的目的IP地址是10.0.26.1 ，（4）它属于B(单播)地址。

（5）此的源物理地址是 00:16:76:0e:b8:76。

（6）它的源IP地址是10.0.26.12 ，（7）它属于B (私网) IP地址。

（8）此帧中封装的上层协议是 ARP协议。

【问题2】

（9）客户机的IP地址是192.168.0.103  ，（10）它属于B（私网）地址。

（11）Web服务器的IP地址是202.203.208.32，（12）它属于A（公网）地址。

（13）[SYN, ACK]的含义是 可以建立连接。（14）[ACK]的含义是 确认 。

（15）[FIN, ACK]的含义是 同意结束。（16）[FIN]的含义是  结束。