业务知识
填空题网络层的数据包结构包括（）、（）、（）、数据包。
题目
参考答案和解析
相似问题和答案
第1题：
在如下 基于网络入侵检测系统的基本结构图中，对应 I 、 II 、 III 模块的名称是
A.数据包捕获模块、网络协议分析模块、攻击特征库
B.网络协议分析模块、数据包捕获模块、攻击特征库
C.攻击特征库、网络协议分析模块、数据包捕获模块
D.攻击特征库、数据包捕获模块、网络协议分析模块
第2题：
第3题：
在如下基于网络入侵检测系统的基本结构图中，对应I、Ⅱ、Ⅲ模块的名称是——。
A．数据包捕获模块、网络协议分析模块、攻击特征库
B．网络协议分析模块、数据包捕获模块、攻击特征库
C．攻击特征库、网络协议分析模块、数据包捕获模块
D．攻击特征库、数据包捕获模块、网络协议分析模块
解析：本题考查的是网络入侵检测系统的基本结构。入侵检测系统分为基于主机的入侵检测和基于网络的入侵检测。基于网络的入侵检测系统的基本结构，详见四级网络工程师教程P299。由上可知，答案选B)。
第4题：
网络层的数据包结构包括（）、（）、（）、数据包。
正确答案:IP头；源地址；目标地址
第5题：
TCP/IP分层结构中，网络层关键问题是确定数据包从源端到目的端如何选择路由。
正确答案:正确
第6题：
A.ARP
B.IP
C.TCP
D.SNMP
第7题：
通常我们把传输层.网络层.数据链路层.物理层的数据依次称为（）。
- A、帧（frame)，数据包（packet），段（segment），比特流（bit）
- B、段（segment），数据包（packet），帧（frame)，比特流（bit）
- C、比特流（bit），帧（frame)，数据包（packet），段（segment）
- D、数据包（packet），段（segment），帧（frame)，比特流（bit）
正确答案:B
第8题：
在如图4-7所示的基于网络的入侵检测系统的基本结构中，对应Ⅰ、Ⅱ、Ⅲ模块的名称是(48)。
A．数据包捕获模块、网络协议分析模块、攻击特征库
B．网络协议分析模块、数据包捕获模块、攻击特征库
C．攻击特征库、网络协议分析模块、数据包捕获模块
D．攻击特征库、数据包捕获模块、网络协议分析模块
解析：按照检测的数据来源，入侵检测系统可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。其中，基于网络的入侵检测系统的基本结构如图4-10所示。
通常是通过将网卡设置成“混杂模式”来收集在网络中出现的数据帧。其使用原始的数据帧作为数据源，采用模式匹配、频率或阈值、事件的相关性、统计意义上的非正常现象检测等基本的识别技术。这类系统一般是被动地在网络上监听整个网段的数据流，通过分析、异常检测或特征比对，发现网络入侵事件。
第9题：
包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。
正确答案:正确
第10题：
网络层的数据包结构包括（）、源地址、目标地址、数据包。
- A、校验和
- B、IP头
- C、TTL
- D、分片段
正确答案:B