希賽網(wǎng)2024下半年信息安全工程師第一期?？蓟顒右呀Y(jié)束，現(xiàn)將2024下半年信息安全工程師第一期模考試卷（案例分析）分享給大家。本資料的PDF版本可在本文文首本文資料處或文末的資料下載欄目下載。

2024下半年信息安全工程師第一期?？荚嚲恚ò咐治觯┎糠衷囶}如下：

2、閱讀下列說明，回答問題1至問題2，將解答填入對應(yīng)答題欄內(nèi)。（16分）

【說明】

根據(jù)圖示回答問題。

在校園的局域網(wǎng)中捕獲到一個以太網(wǎng)幀，此幀的全部數(shù)據(jù)如下圖所示。

圖（一）

下圖是一臺計算機(jī)訪問一個Web網(wǎng)站時的數(shù)據(jù)包序列。

圖（二）

問題內(nèi)容：【問題1】

請對照相關(guān)協(xié)議的數(shù)據(jù)結(jié)構(gòu)圖（一），回答以下問題。

圖（一）中，該幀主要用于地址解析協(xié)議的ARP查詢，此幀的目的物理地址是（ 1）它屬于（ 2 ）地址；它的目的IP地址是（ 3），它屬于（ 4 ）地址；它的源物理地址是（ 5 ）；它的源IP地址是（ 6 ），它屬于（  7 ）IP地址；該幀中封裝的上層協(xié)議是（ 8 ）。

問題（2）答案選項：A、廣播    B、單播

問題（4）答案選項：A、廣播    B、單播

問題（7）答案選項：A、公網(wǎng)    B、私網(wǎng)

【問題2】

分析圖（二）中數(shù)據(jù)簡要回答以下問題。

圖（二）中，客戶機(jī)訪問服務(wù)器使用的傳輸層協(xié)議TCP協(xié)議，應(yīng)用層協(xié)議是HTTP協(xié)議，該應(yīng)用層協(xié)議的版本號是 HTTP/1.1  ；從圖中可知，客戶機(jī)向服務(wù)器請求建立TCP連接的數(shù)據(jù)包的號數(shù)是1，客戶機(jī)向服務(wù)器發(fā)送用戶名和口令進(jìn)行請求登錄的數(shù)據(jù)包的號數(shù)是4，服務(wù)器根據(jù)請求向客戶機(jī)發(fā)送網(wǎng)頁的第一個數(shù)據(jù)幀的號數(shù)是6，服務(wù)器對客戶機(jī)的響應(yīng)報文中，代碼200的含義是請求被成功接受。

該客戶機(jī)的IP地址是（ 9 ），它屬于（ 10 ）地址；Web服務(wù)器的IP地址是（ 11 ）它屬于（ 12 ）地址。在TCP的6比特的控制字段中，[SYN]的含義是請求建立TCP連接；[SYN, ACK]的含義是（ 13 ）；[ACK]的含義是（ 14 ）；[FIN, ACK]的含義是（ 15 ）；[FIN]的含義是（ 16 ）。

問題（10）答案選項：A、公網(wǎng)    B、私網(wǎng)

問題（12）答案選項：A、公網(wǎng)    B、私網(wǎng)

試題答案：參考答案：

【問題1】

（1）此幀的目的物理地址是ff:ff:ff:ff:ff:ff，（2）它屬于A(廣播)地址。

（3）它的目的IP地址是10.0.26.1 ，（4）它屬于B(單播)地址。

（5）此的源物理地址是 00:16:76:0e:b8:76。

（6）它的源IP地址是10.0.26.12 ，（7）它屬于B (私網(wǎng)) IP地址。

（8）此幀中封裝的上層協(xié)議是 ARP協(xié)議。

【問題2】

（9）客戶機(jī)的IP地址是192.168.0.103  ，（10）它屬于B（私網(wǎng)）地址。

（11）Web服務(wù)器的IP地址是202.203.208.32，（12）它屬于A（公網(wǎng)）地址。

（13）[SYN, ACK]的含義是 可以建立連接。（14）[ACK]的含義是 確認(rèn) 。

（15）[FIN, ACK]的含義是 同意結(jié)束。（16）[FIN]的含義是  結(jié)束。