云南大学《计算机网络信息安全》期中考试
校级选修课
云南大学2011-2012学年下学期
《计算机网络信息安全与应用》考试试卷
满分100分考试时间:开卷任课教师:贺思德2022年普通话成绩查询入口
学院软件学院专业网络工程学号************** 姓名桐人题号 1.1 1.2 1.3 2.1 2.2 3 总分
得分
一、在一台网络计算机上安装网络协议分析软件Wireshark,先清空IE浏览器的临时文
天津市人事信息网
件夹,捕获计算机访问互联网的以下数据。将捕获数据文件保存,并分析内容。
二、发送一句短英文的,捕获分析自己的网络数据,回答以下问题:
全国硕士生招生调剂系统1、自己的网络计算机的MAC地址是98:4b:e1:c9:bb:b9
本地网络出口网关的MAC地址是(参看教材20页例)7a-79-05-00-00-9
2、自己的网络计算机的IP地址是113.55.45.211
山东行测90题100分怎么分配自己注册的服务器的IP地址是202.205.3.55
3、与邮件服务器建立TCP连接时本地主机的端口号是12783
邮件服务器端的TCP端口号是80
4、在三次握手建立了TCP连接后,本机的HTTP进程用POST(178页表6.2)向邮件服务器登录邮箱时,从数据中是否可读出自己的用户名可以登录密码加密过无法读出
湖北省公务员2022年考试成绩
5、当自己成功登录邮件服务器后,利用Wireshark的Analyze工具栏中的Follow TCP Stream工具,出自己的主机发送给服务器的Cookies内容是
u=2325650094
6、邮件服务器向本机返回的Cookie的内容是
四级2022年6月真题第一套u=2325650094; Expires=Sat, 23-Jun-2012 17:00:17 GMT; Path=/
7、从捕获数据中能否获取自己的内容?简述面临的安全问题,如何保护自己的用户名?如何保护自己的口令?如何保护邮件信息?如何防垃圾邮件?答:能够获取邮箱内容。所面临的安全问题有:邮件病毒,,垃圾邮件,信息窃取等。要保护自己的密码首先要保证自己计算机的安全,然后选择安全性好的商,密码不要设的过于简单。防止垃圾邮件要尽量不要泄露自己的邮箱地址在网络上。用邮箱自带的filter来屏蔽垃圾邮件。
二、用计算机访问云南大学网页www.doczj/doc/9115605573.html,,捕获上网过程的数据,回答以下问题:
1、向域名解析服务器发送的DNS请求帧的长度是82bytes
2、本机的物理MAC地址是98:4b:e1:c9:bb:b9
3、本地网络出口网关的物理地址是7a-79-05-00-00-9
4、本机的IP地址是113.55.45.211
5、被访问的Web服务器的IP地址是202.203.208.165
6、DNS域名查询请求包采用的传输层协议为UDP
7、DNS查询包中,本机进程的端口号为50865 服务器的端口号为53
8、DNS服务器的响应包中,源物理地址为00:1e:73:9a:c8:20
目的物理地址为98:4b:e1:c9:bb:b9
9、DNS服务器的响应包使用的传输层协议为UDP
10、DNS响应包的源端口号为53 目的端口号为50865
11、查询得到的www.doczj/doc/9115605573.html,的IP地址为202.203.208.165
12、此次本机访问Web服务器时使用的传输层协议为TCP 源端口号为13377 服务器端口号80
13、本次采用浏览器访问Web服务器使用的应用层协议为HTTP 向服务器发送的请求的方
法是GET (教材178页表6.2)
三、客户机与服务器建立TCP连接时,要经过三次握手,这三次发送的包中的控制字段分别是000010 ,010010 ,010000 。
四、简述CA数字证书在互联网的安全系统、网络购物、网络银行中的应用,如何利用CA证书保护信息隐私和身份认证。(参看教材第10章第3节案例。)
答:在线交易中可使用数字证书验证对方身份。用数字证书加密信息,可以确保只有接收者才能解密、阅读原文,信息在传递过程中的保密性和完整性。有了数字证书网上安全才得以实现,在线交易和信用卡购物的安全才能得到保证。证书可起到的作用:保密性- 只有收件人才能阅读信息。认证性- 确认信息发送者的身份;完整性- 信息在传递过程中不会被篡改;不可抵赖性- 发送者不能否认已发送的信息。原理:数字证书在用户公钥后附加了用户信息及CA的签名。公钥是密钥对的一部分,另一部分是私钥。公钥公之于众,谁都可以使用。私钥只有自己知道。由公钥加密的信息只能由与之相对应的私钥解密。为确保只有某个人才能阅读自己的信件,发送者要用收件人的公钥加密信件;收件人便可用自己的私钥解密信件。同样,为证实发件人的身份,发送者要用自己的私钥对信件进行签名;
收件人可使用发送者的公钥对签名进行验证,以确认发送者的身份。