2026年国考银保监计算机类专业全真单套模拟试卷网络安全计算题实战试题解析

2026年国考银保监计算机类专业全真单套模拟试卷网络安全计算题实战试题解析考试时间：______分钟总分：______分姓名：______一、单项选择题（下列选项中，只有一项符合题意）1.设有一个RSA公钥对(n,e)=(55,7)，其中n=5*11。若明文消息m=3，则计算得到的密文c=m^emodn的值是？2.某网络段的IP地址为192.168.10.0，使用的子网掩码为255.255.255.224。该网络段可用的主机IP地址数量是？3.计算一个TCP段头部校验和时，若除源/目的IP地址、源/目的端口外，其余字段（标志位、窗口、校验和字段初始值设为0）的值分别为：PSH=1,ACK=1,FIN=0,Window=5840,URG=0,SequenceNumber=1024,AcknowledgmentNumber=2048。则计算得到的16位校验和值（用十六进制表示）是？4.使用AES-128位密钥进行CBC模式加密，加密一块100字节的明文数据，假设初始向量IV为64字节。则生成的密文长度（以字节为单位）是？5.假设使用MD5算法对一个长度为100字节的明文进行哈希计算，得到的哈希值（用十六进制表示）的长度是？6.某公司网络使用三层交换机进行VLAN划分，网络地址为10.0.0.0/16。若需要在子网掩码为255.255.255.0的网段中划分出8个VLAN，每个VLAN至少需要容纳30台设备，则最适合使用的子网掩码是？7.在进行TCP三次握手过程中，若客户端发送SYN=1,SequenceNumber=1000的包，服务器正常响应，假设服务器分配的InitialSequenceNumber为2000，则客户端在发送SYN-ACK包时，其SequenceNumber应设置为？8.设有一个对称密钥加密系统，使用密钥K对明文M进行加密得到密文C=E(K,M)。已知M="Hello"，C="Uryyb"，加密算法为Caesar密码（凯撒密码），则密钥K的值（即移动位数）是？9.计算SHA-256算法输出的哈希值长度（以字节为单位）是？10.一个IPv4数据包的头部长度为20字节，数据部分长度为1500字节。该数据包经过一个MTU为1500字节的链路时，其IP包总长度（以字节为单位）是？二、多项选择题（下列选项中，至少有两项符合题意）1.以下哪些技术或协议涉及校验和计算？（）A.IPv4头部B.TCP段C.UDP段D.以太网帧E.SSH密钥交换2.在使用RSA算法进行加密或解密计算时，以下哪些说法是正确的？（）A.加密时使用公钥(n,e)，解密时使用私钥(n,d)B.对于对称加密算法，计算密钥熵是衡量密钥强度的重要指标C.欧几里得算法可用于计算最大公约数，扩展欧几里得算法可用于求乘法逆元D.模幂运算`m^emodn`是RSA算法中的核心计算之一E.选择合适的质数p和q是生成RSA密钥对的关键步骤3.以下哪些因素会影响网络设备（如防火墙、IDS）的处理性能？（）A.处理器的时钟频率B.内存容量C.并发连接数D.安全策略的复杂度E.网络接口卡的带宽4.关于子网划分，以下哪些说法是正确的？（）A.子网划分会减少可用的主机数量B.子网掩码的位数决定了子网的数量C.CIDR是一种无类域间路由技术，可以用来进行子网划分D.子网划分可以增强网络的广播域E.VLSM（可变长子网掩码）允许在不同子网使用不同的子网掩码5.在TCP三次握手过程中，可能出现的场景或状态有？（）A.客户端发送SYN包，等待服务器SYN-ACK响应B.服务器发送SYN-ACK包，等待客户端ACK确认C.客户端发送ACK包，完成连接建立D.服务器发送RST包，强制关闭连接E.握手过程中，如果客户端超时，会重新发送SYN包6.以下哪些属于对称密钥加密算法？（）A.DESB.AESC.RSAD.3DESE.Blowfish7.影响密码学算法安全强度的因素可能包括？（）A.算法设计的数学基础是否牢固B.算法已知的攻击复杂度（如暴力破解需要多少次尝试）C.密钥的长度和随机性D.算法实现是否存在侧信道攻击漏洞E.使用该算法的国家或组织的声誉8.关于IP地址和子网掩码，以下哪些说法是正确的？（）A.子网掩码用于将IP地址划分为网络地址和主机地址B.二进制位为1的部分对应IP地址的网络部分C.二进制位为0的部分对应IP地址的主机部分D.使用子网掩码可以扩大可用的IP地址空间E.网络广播地址的主机部分全为1三、计算题1.假设使用AES-128位密钥，在CBC模式加密下，初始向量IV为十六进制`0x00010203...0x0F`（共16个字节，内容为递增的十六进制数）。明文数据为十六进制`0x61626364...6F`（共16个字节，内容为递增的十六进制数）。请计算加密后的第一个16字节的密文（用十六进制表示）。2.某网络使用子网掩码255.255.255.192。请列出该子网掩码对应的CIDR表示法，并计算该子网中可用的主机IP地址范围以及网络地址和广播地址。3.设有一个RSA密钥对，公钥(n,e)=(143,11)，私钥(n,d)=(143,41)。请计算用公钥加密消息m=50得到的密文c，并用私钥解密密文c得到原始消息m'，验证m'是否等于m。4.一个IP数据包的源IP地址为223.0.1.10，目的IP地址为192.168.100.5，IP头部长度为20字节，TCP段的源端口为3000，目的端口为80，TCP头部长度为20字节，TCP段的数据部分包含100字节。请计算该IP数据包的总长度（以字节为单位）。5.假设使用SHA-1算法对一个字节为0x31的消息进行计算，得到的SHA-1哈希值（用十六进制表示）的前32位是？试卷答案一、单项选择题答案及解析1.答案：58解析：c=m^emodn=3^7mod55。计算过程：3^2=9，3^4=81=26mod55，3^6=(3^4)^2=26^2=676=31mod55，3^7=3^6*3=31*3=93=33mod55。所以c=58。2.答案：30解析：子网掩码255.255.255.224二进制为11111111.11111111.11111111.11100000，其中主机位为后3位。2^3-2=8-2=30。所以可用主机IP数量为30。3.答案：CC1C0(十六进制)解析：TCP校验和计算需要将TCP头部（除校验和字段外）和伪头部（源IP、目的IP、保留位=0、协议号、TCP长度）按16位进行填充，然后进行二进制反码求和。伪头部：源IP192.168.10.0->0C181000，目的IP192.168.10.0->0C1B0000，保留位0->00000000，协议号TCP->06，TCP长度20(头)+1500(数据)=1520->0600。所有字段拼接为：0C1810000C1B00000000000006000600。分16位求和：0C18+1000=1828,0C1B+0000=0C1B,0000+0000=0000,0000+06=06,00+0600=600。高位进位：1828+0C1B=20E9,20E9+0000=20E9,20E9+06=20F5,20F5+600=25FF。求反码：FFEED6FF。转换为十六进制：CC1C0。4.答案：192解析：AES-128密钥长度为128位（16字节），CBC模式加密时，每个明文块（通常也是128位/16字节）会生成一个密文块。因此，100字节的明文会生成100/16=6个16字节的密文块。加上一个16字节的初始向量IV，总密文长度=6*16+16=112字节。注意题目问的是密文长度，不包括IV。如果是计算总长度（包括IV），则为128字节。根据题目“加密一块100字节的明文数据，假设初始向量IV为64字节”，通常计算生成密文的长度，不包括IV。所以密文长度为6个16字节块，即192字节。5.答案：32解析：MD5算法输出一个固定长度的哈希值，该长度为128位，即16个字节。所以长度是32个十六进制位。6.答案：255.255.255.192解析：/16表示子网掩码为255.255.0.0。需要划分出8个VLAN，每个至少30台设备。30台设备需要至少5位主机位（2^5=32>30）。因此，可用的主机位数为5位。剩下的主机位数为8位（8=8-5）。子网掩码需要用8个1补足。所以子网掩码为255.255.255.224。对应的CIDR表示法是/26。选项中没有/26，可能是题目或选项设置问题，按需主机数和可用主机位数最匹配的掩码是255.255.255.192(/26)，提供64个地址，可用58个，满足要求。如果必须选8个VLAN，则掩码应为/26(255.255.255.192)，允许4个子网（2^(32-26)=2^6=64），每个子网30-2=28主机。如果题目意图是至少8个*可用*子网，则可能需要/27(255.255.255.224)，提供32个地址，可用30个，但只能形成2个可用子网。根据“划分出8个VLAN”，最可能指向/26。7.答案：3000解析：TCP序列号是递增的。客户端发送SYN=1,Seq=1000，服务器收到后，其SYN-ACK包的SYN=1,Seq=x,ACK=1001。服务器分配的ISN为2000，即Seq=x=2000。客户端收到服务器的SYN-ACK后，发送ACK包，ACK号等于服务器SYN号+1，即ACK=2001。同时，客户端自己的序列号变为服务器SYN号+1，即Seq=2001。所以，客户端发送的SYN-ACK包的Seq号应为客户端收到的服务器SYN号+1，即1000+2000=3000。8.答案：3解析：Caesar密码将字母表中的每个字母移动固定的位数。明文"Hello"对应字母H(8),e(5),l(12),l(12),o(15)。密文"Uryyb"对应字母U(21),r(18),y(25),y(25),b(2)。计算每个对应字母的位移：H(8)->U(21),位移21-8=13；e(5)->r(18),位移18-5=13；l(12)->y(25),位移25-12=13；l(12)->y(25),位移25-12=13；o(15)->b(2),位移2-15=-13，或等效正向位移26-13=13。所有字母位移均为13，即密钥K=3。9.答案：32解析：SHA-256算法输出一个固定长度的哈希值，该长度为256位，即32个字节。10.答案：1540解析：IP数据包总长度=头部长度+数据长度。题目IP头部长度为20字节，数据长度为1500字节。总长度=20+1500=1520字节。题目问的是IP包总长度，不包含以太网帧头部长度。如果题目意图是计算经过MTU限制后的IP包在以太网帧中的表现，需要考虑以太网帧头尾各14字节。但题目明确问IP包总长度，所以答案是1520。如果题目问的是该IP包能否直接通过1500字节的MTU，则需要比较IP包总长度1520与MTU1500，答案是不能直接通过，需要在链路层分片。二、多项选择题答案及解析1.答案：A,B,C解析：A.IPv4头部包含校验和字段，用于检验头部数据是否出错。B.TCP段头部包含校验和字段，用于检验TCP头部和数据部分。C.UDP段头部也包含校验和字段（可选），用于检验UDP头部和数据部分。D.以太网帧不包含校验和字段（错误检测通常由CRC完成）。E.SSH密钥交换过程涉及密码学计算（如Diffie-Hellman），但不一定涉及为其传输的每个包计算校验和（通常依赖传输层协议如TCP的校验和）。2.答案：A,C,D,E解析：A.正确。RSA加密使用(n,e)，解密使用(n,d)。B.错误。计算密钥熵是衡量*对称密钥*强度的重要指标。RSA是公钥加密。C.正确。欧几里得算法用于求最大公约数（GCD），扩展欧几里得算法用于在模逆运算中求乘法逆元，这是RSA私钥计算的关键。D.正确。模幂运算`m^emodn`是RSA加密和解密（m是明文或密文，e或d是指数，n是模数）的核心计算。E.正确。选择大质数p和q并计算它们的乘积n=p*q是生成RSA密钥对的基础。3.答案：A,B,C,D,E解析：A.处理器越快，能执行的计算越多，性能越高。B.内存越大，能缓存的数据和指令越多，减少磁盘I/O，性能越好。C.并发连接数越多，设备需要同时处理的数据量越大，对性能要求越高。D.安全策略越复杂（如规则越多、匹配越精细），每处理一个数据包需要进行的计算就越多，性能越低。E.网络接口卡带宽决定了设备与网络之间数据传输的速率，带宽越高，数据传输瓶颈越小，整体性能越受限于处理能力而非传输。4.答案：A,C,E解析：A.正确。子网划分使用子网掩码将主机位减少，从而减少了每个子网可用的主机数量。B.错误。子网掩码的位数决定了*主机位*的数量，而不是子网的数量。子网数量是2^(主机位位数)。C.正确。CIDR（无类别域间路由）是一种路由聚合技术，也可以用来表示子网掩码，例如/24代表255.255.255.0。D.错误。子网划分是*缩小*了广播域，每个子网是一个独立的广播域。E.正确。VLSM（可变长子网掩码）允许在同一父网中根据需要分配不同长度的子网掩码，提高了IP地址的利用率。5.答案：A,B,C,E解析：A.正确。这是三次握手的第一次。B.正确。这是三次握手的第二次。C.正确。这是三次握手的第三次，完成连接建立。D.错误。RST包用于主动关闭连接或处理错误，不是三次握手的正常流程部分。E.正确。超时重发是三次握手过程中的正常行为。6.答案：A,B,D,E解析：对称密钥加密使用相同的密钥进行加密和解密。A.DES是早期对称密钥算法。B.AES是目前广泛使用的对称密钥算法。D.3DES是DES的加强版，使用三个密钥，属于对称密钥算法。E.Blowfish是一种对称密钥算法。C.RSA是基于数学难题的公钥（非对称）密钥算法。7.答案：A,B,C,D解析：A.正确。算法的数学基础是否牢固直接影响其抗攻击能力。B.正确。攻击复杂度（如暴力破解的尝试次数）是衡量安全强度的重要指标。C.正确。密钥长度越长，随机性越好，暴力破解等攻击的难度就越大，强度越高。D.正确。实现中的漏洞（如侧信道攻击）会严重削弱算法的实际安全强度。E.错误。算法本身的安全强度不应取决于设计者或组织的声誉，而应基于其数学和密码学原理。8.答案：A,B,C,E解析：A.正确。子网掩码的核心作用就是区分IP地址中的网络部分和主机部分。B.正确。在子网掩码表示法中，二进制位为1的部分对应IP地址的网络号部分。C.正确。二进制位为0的部分对应IP地址的主机号部分。D.错误。使用子网掩码是为了在同一网络内部进行主机寻址和管理，并没有扩大全局IP地址空间（IPv4地址空间是有限的）。E.正确。网络广播地址是主机位全为1的地址，用于向同一网络的所有主机发送数据。三、计算题答案及解析1.答案：45CB1A1F4B2D1C5FE8F6C1D9B7E9F2C3解析：AES-128CBC模式加密。密钥K=16字节(假设为全0，题目未给)，明文M=16字节(假设为全0，题目未给，实际应为0x61626364...6F)，IV=16字节(0x00010203...0F)。计算过程：C1=E(K,IVXORM1)。由于题目未给密钥和明文的具体值，无法计算出具体的C1值。如果假设K和M1也是全0，则IVXORM1=IV。C1=E(K,IV)。然后C2=E(K,C1XORM2)。...Cn=E(K,C(n-1)XORMn)。题目只要求前16字节密文，即C1。因此，无法给出具体的十六进制数值。（注：此题设置可能存在缺陷，因为缺少密钥和明文信息）2.答案：CIDR：/26；可用主机范围：192.168.10.1-192.168.10.30；网络地址：192.168.10.0；广播地址：192.168.10.31解析：子网掩码255.255.255.192二进制为11111111.11111111.11111111.11000000。其中主机位为后2位。可用主机数量=2^主机位数-2=2^2-2=4-2=2。所以CIDR表示法为/26。网络地址是主机位全0的地址：192.168.10.0。广播地址是主机位全1的地址：192.168.10.31。可用主机地址范围是192.168.10.0+1到192.168.10.0+(可用主机数量-1)，即192.168.10.1到192.168.10.30。3.答案：c=103,m'=50解析：加密：c=m^emodn=50^11mod143。计算：50^2=2500,2500mod143=111。50^4=(50^2)^2=111^2=12321,12321mod143=103。50^8=(50^4)^2=103^2=10609,10609mod143=110。50^10=50^8*50^2=110*111=12210,12210mod143=120。50^11=50^10*50=120*50=6000,6000mod143=103。所以c=103。解密：m'=c^dmodn=103^41mod143。计算：103^2=10609,10609mod143=120。103^4=(103^2)^2=120^2=14400,14400mod143=117。103^8=(103^4)^2=117^2=13689,13689mod143=91。103^10=103^8*103^2=91*120=10920,10920