2026年国考银保监计算机类专业专项训练网络安全计算题集

2026年国考银保监计算机类专业专项训练网络安全计算题集考试时间：______分钟总分：______分姓名：______一、单项选择题（下列每题只有一个正确选项）1.在DES加密过程中，密钥长度为56位，但实际用于每轮运算的密钥是______位。A.56B.48C.64D.56+82.假设使用AES-128位密钥对明文进行加密，则每个加密轮数是______轮。A.10B.12C.14D.163.RSA加密过程中，密文C计算公式为C=M^emodn，其中n是______的乘积。A.e和dB.p和qC.p和eD.q和d4.若p是61的质数，q是53的质数，计算RSA的模数n=p*q，则n的值是______。A.114B.3143C.3233D.32675.在RSA算法中，选择e值时，通常选择一个较小的数，常用的是______。A.1B.2C.3D.655376.计算SHA-1哈希函数输入为一个128位的消息M，该消息经过填充后，最终的长度变为______位。A.128B.160C.512D.6407.TCP三次握手过程中，若客户端发送SYN=1,seq=x的报文段，服务器响应SYN=1,ACK=1,seq=y,ack=x+1，之后客户端发送ACK=1,seq=x+1,ack=y+1。这里的y的值通常是______。A.xB.x+1C.随机值D.08.在TCP流量控制中，接收方根据接收缓冲区的大小调整发送方的______。A.序列号B.确认号C.滑动窗口大小D.期望接收序列号9.TCP慢启动阶段，每收到一个ACK，拥塞窗口大小______。A.不变B.减半C.增加1个MSSD.增加2个MSS10.假设网络带宽为1Gbps，一个IP数据包的头部为20字节，有效载荷为1000字节。不考虑其他开销，该数据包的传输时延（以比特为单位）大约是______。A.0.002B.0.02C.20D.200011.在HTTP协议中，状态码301表示______。A.请求成功B.资源移动C.客户端错误D.服务器错误12.SSL/TLS握手过程中，服务器发送其证书时，通常使用的签名算法是______。A.MD5B.SHA-256C.DESD.RSA13.在IPSec的ESP（EncapsulatingSecurityPayload）协议中，可以提供______。A.身份识别B.数据完整性C.加密D.以上所有14.Nmap扫描工具使用TCPSYN扫描时，发送一个SYN报文，若收到SYN-ACK响应，则认为端口______。A.打开B.关闭C.网络不可达D.端口过滤15.哈希函数具有的特性中，不包括______。A.单向性B.抗碰撞性C.可逆性D.雪崩效应二、多项选择题（下列每题有多个正确选项）1.DES算法的每个加密轮包含哪些基本操作？（多选）A.替换（Substitution）B.扩展置换（Expansion）C.加法（Addition）D.异或（XOR）E.缩短置换（P-box）2.RSA算法的安全性基于______的困难性。（多选）A.整数分解B.哈希函数设计C.模幂运算D.离散对数问题3.TCP连接建立过程中，可能出现的报文段组合有？（多选）A.SYN+ACKB.ACK+SYNC.SYND.ACKE.RST4.TCP拥塞控制算法包括哪些？（多选）A.慢启动（SlowStart）B.拥塞避免（CongestionAvoidance）C.快速重传（FastRetransmit）D.快速恢复（FastRecovery）E.流量控制（FlowControl）5.IP数据包头部通常包含哪些字段？（多选）A.版本号B.头部长度C.总长度D.标识E.源IP地址6.哈希函数的特性包括哪些？（多选）A.可逆性B.抗碰撞性C.单向性D.输出固定长度E.雪崩效应7.常见的网络攻击类型包括？（多选）A.DoS攻击B.DDoS攻击C.SQL注入D.中间人攻击E.拒绝服务攻击（与DoS同义）8.防火墙可以实现的安全策略包括？（多选）A.端口过滤B.IP地址过滤C.应用层网关D.VPN接入E.入侵检测9.SSL/TLS协议提供的安全服务包括？（多选）A.数据机密性B.数据完整性C.身份认证D.抗重放攻击E.网络层地址隐藏10.计算网络延迟时，主要考虑哪些因素？（多选）A.传播延迟B.处理延迟C.排队延迟D.卫星轨道高度E.端到端协议开销三、计算题1.假设使用AES-128位密钥，密文C=0x123456789ABCDEF0，明文M=0x0F1E2D3C4B5A6978。请简述AES加密过程中，一个轮次的基本步骤（至少包括子字节替换、行移位、列混合、轮密钥加），并说明如何从C和M计算出加密过程中的中间状态（至少一个）。假设子字节替换使用S盒，行移位和列混合是标准操作。2.在RSA算法中，已知n=55，e=3。请计算模逆元d，使得ed≡1(modφ(n))，其中φ(n)是n的欧拉函数。假设找到的φ(n)值为40。请使用此密钥对明文M=13进行加密，并给出密文C的计算过程。3.假设TCP连接的初始窗口大小为65535字节（MSS为1500字节）。接收方处理完一个数据段后，其接收窗口大小变为32000字节。请计算发送方下一个发送的数据段应该包含多少字节的有效载荷？（假设不使用Nagle算法，且忽略头部开销）4.一个IP数据包的头部如下（假设单位为字节）：Version=4,IHL=5,DSCP=0x20,ECN=0,TotalLength=1500,Identification=5000,Flags=0,FragmentOffset=0,TTL=64,Protocol=TCP,HeaderChecksum=0x1234,SourceIP=,DestinationIP=。请计算该IP数据包的有效载荷长度（以字节为单位）。5.哈希函数H接收到的输入消息是"helloworld"。假设哈希函数是简单的累加每个字符ASCII码值的方法（仅作示例，非真实哈希算法），请计算输入消息的哈希值（最终结果以十进制表示）。6.在使用TCP进行文件传输时，发送方发送了10个连续的数据段，每个数据段包含1000字节有效载荷。第一个数据段的序列号是100。如果网络延迟导致所有数据段都延迟了200毫秒才到达接收方，接收方处理完第一个数据段后，其接收窗口大小为5000字节。请计算接收方下一个期望接收的序列号是多少？（假设忽略其他TCP机制的影响）试卷答案一、单项选择题答案及解析1.B解析：DES使用56位密钥，但经过密钥生成过程后，每轮运算实际使用的是48位密钥。2.B解析：AES有三种密钥长度：128位、192位、256位，对应的轮数分别为10、12、14轮。3.B解析：RSA的安全性基于大整数分解的困难性，模数n是两个大质数p和q的乘积。4.C解析：n=61*53=3233。5.D解析：为了计算效率和安全考虑，通常选择65537（2^16+1），它是一个质数且因子只有1和自身。6.D解析：SHA-1输入长度最大为512位，填充后的消息长度是512的整数倍，即至少511位，通常填充后总长度为640位（包括原始消息长度字段）。7.C解析：服务器SYN=1表明自己也需要建立连接，seq=y是服务器新建连接的初始序列号，ack=x+1表示确认客户端的SYN报文（序列号为x）。8.C解析：TCP流量控制通过调整滑动窗口大小来限制发送方的数据发送速率，防止接收方缓冲区溢出。9.C解析：慢启动阶段，每收到一个ACK，拥塞窗口大小就增加1倍（或1个MSS）。10.B解析：数据总长度=头部(20字节)+载荷(1000字节)=1020字节。传输时延=数据长度/带宽=1020字节*8比特/字节/1Gbps=8160比特/10^9比特/秒≈0.00816秒=8.16毫秒。注意题目单位是比特，结果也要换算成比特。或者近似计算：20+1000=1020字节，1Gbps=10^9bps，1020*8/10^9=8.16*10^-3秒=8.16ms。题目选项中最接近的是0.02秒（20ms），可能是题目或单位设置有误，按最接近选项理解。若严格按比特单位计算，无精确选项。11.B解析：HTTP状态码301表示“MovedPermanently”，永久重定向。12.B解析：出于安全考虑，MD5已被认为不再安全。SHA-256是目前广泛使用的安全哈希算法，用于签名。13.B解析：ESP提供加密、数据完整性和身份认证（通过AH或ESP的认证数据字段）。14.A解析：SYN扫描的特点是发送SYN，等待SYN-ACK，若收到则端口开放，若收到RST则端口关闭或过滤。15.C解析：哈希函数是单向的，无法从哈希值反推出原始明文。其他特性（抗碰撞性、雪崩效应）也是哈希函数的重要属性。二、多项选择题答案及解析1.A,B,D,E解析：DES轮函数包括：子字节替换（S盒）、行移位、扩展置换、加法（与轮密钥异或）、P盒输出。加法是指与轮密钥进行异或（XOR）操作。2.A,D解析：RSA的安全性基于大整数分解（n=p*q）的困难性和计算离散对数（给定g,a,n，求x使得g^x≡a(modn)）的困难性。模幂运算本身是容易的。3.A,C,D解析：TCP三次握手的过程是：客户端发送SYN；服务器响应SYN+ACK；客户端发送ACK。因此SYN报文段、单独的SYN或ACK报文段（不含SYN/ACK比特）都可能出现，但单独的ACK报文段（不含SYN/ACK比特）通常表示连接已建立后的数据传输或关闭阶段，握手阶段主要是SYN和SYN+ACK的组合。题目问的是可能出现的“组合”，A（SYN）、C（SYN）、D（ACK）都可以是某个报文段的内容。更严谨的问法可能是“哪些报文段包含哪些控制位”，但按题目字面意思，A、C、D都是可能作为某个报文段发送的内容。4.A,B,C,D解析：这些都是TCP拥塞控制的主要算法阶段。流量控制（E）是另一个与拥塞控制并列的机制，由接收方控制发送速率。5.A,B,C,D解析：这些都是IP标准头部的基本字段：版本、头部长度（IHL）、总长度、标识、标志、片偏移、TTL、协议、头部校验和。源IP和目标IP是选项字段（Options），不是标准头部必需字段。6.B,C,D,E解析：哈希函数的核心特性是单向性（C）、抗碰撞性（B）、输出固定长度（D）和雪崩效应（E）。可逆性（A）不是哈希函数的特性。7.A,B,D解析：DoS/DDoS攻击、中间人攻击属于网络层或传输层的攻击。SQL注入是应用层攻击（针对数据库）。8.A,B,C解析：端口过滤、IP地址过滤和应用层网关是防火墙的基本功能。VPN接入通常需要防火墙配合实现，但本身不是防火墙的核心功能。入侵检测（E）通常由IDS/IPS完成。9.A,B,C,D解析：SSL/TLS的核心服务包括数据加密（A）、数据完整性（B）、身份认证（C）和抗重放保护（D）。网络层地址隐藏不是其标准功能。10.A,B,C解析：网络延迟（End-to-EndDelay）是传播延迟（PropagationDelay）、处理延迟（ProcessingDelay）和排队延迟（QueuingDelay）的总和。卫星轨道高度影响传播延迟，但不是延迟本身的决定因素。端到端协议开销会影响处理延迟，但不是延迟的独立分类。三、计算题答案及解析1.解析：AES-128一个轮次的基本步骤通常包括（以标准AES轮函数为例，具体操作可能因实现略有差异）：a.轮密钥加(RoundKeyAddition):将当前轮的密钥（来自密钥调度）与加密中间状态进行异或（XOR）操作。b.子字节替换(SubBytes):对状态矩阵的每个字节应用S盒替换，这是一个非线性变换。c.行移位(ShiftRows):对状态矩阵的行进行循环移位。第一行不变，第二行循环左移一位，第三行循环左移两位，第四行循环左移三位。d.列混合(MixColumns):对状态矩阵的每一列进行线性变换，混合其内部的比特。e.轮密钥加(RoundKeyAddition):再次将当前轮的密钥与状态进行异或操作。（注：有些实现可能省略最后一轮的列混合或轮密钥加，或者将某些步骤合并。）从C和M计算中间状态：这通常在解密过程中发生。假设是解密过程，需要知道密钥。设当前轮密钥为K。一个中间状态可以是C经过S盒反函数（如果存在且可逆）、行移位反函数、列混合反函数操作后的结果，再与K异或得到。例如，若C'=MixColumns^-1(ShiftRows^-1(SubBytes^-1(C^K)))，则C'^K就是下一个轮次的输入状态。但题目未给出足够信息（密钥、具体轮次、是加密还是解密）来精确计算一个具体的中间状态。因此，答案描述基本步骤即可。2.解析：计算模逆元d：需要满足ed≡1(modφ(n))。已知e=3,n=55,φ(n)=40。使用扩展欧几里得算法或试除法寻找d。方法一：试除法。寻找一个整数d，使得3d≡1(mod40)。3*1=33*2=6...3*13=39≡-1(mod40)3*14=42≡2(mod40)3*15=45≡5(mod40)...3*27=81≡1(mod40)所以，d=27。验证：3*27=81=2*40+1，确实81≡1(mod40)。方法二：扩展欧几里得算法。40=13*3+11=40-13*3取模40，得1≡-13*3(mod40)。所以，d=-13≡27(mod40)。得到密钥对(n,e)=(55,3)和(n,d)=(55,27)。加密过程：C=M^emodn=13^3mod55。13^2=169。169mod55=9。13^3=13*169=2197。2197mod55=27。所以密文C=27。3.解析：初始窗口大小：65535字节。MSS=1500字节。发送方已发送的数据量=窗口大小=65535字节。接收方通告的新窗口大小：32000字节。发送方下一轮可发送的数据量=新窗口大小-已发送的数据量=32000-65535=-33535字节。由于结果是负数，说明发送方已经发送了超过接收方当前可用缓存的数据量，发送方应该停止发送新的数据段，等待接收方处理完部分数据并发送新的ACK（包含更新的窗口大小）。但若题目仅问“下一个发送的数据段应包含多少字节”，且假设发送方未停止，则应发送0字节。更合理的理解是，接收方通告32000字节意味着它最多还能接收32000字节。发送方已发送65535字节，超出了接收方当前能接收的量。因此，发送方应暂停发送。如果题目意图是问接收方还需要接收多少数据才能重新填满其缓冲区（即32000字节），那么答案是32000字节。但根据TCP窗口滑动的逻辑，收到新窗口大小后，发送方会根据剩余窗口和MSS发送数据。此处计算结果为负，最可能的解释是发送方应暂停。若必须给一个正数，可能是题目数据设置问题或理解偏差。按标准TCP逻辑，收到新窗口后，发送方会尝试发送min(剩余窗口,MSS)字节。这里剩余窗口是32000-65535=-33535，所以发送0字节。假设题目问的是接收方总共还需要接收多少字节才能达到其通告