南京大学“普通生物学”期末试卷及答案

南京大学“普通生物学”期末试卷及答案

一、选择题（每题只有一个正确答案，计10分；选错一个倒扣1分）

1. 不同颜色的英国椒花蛾的相对比例的变化，是__a __的一个例子。

a. 定向性选择；

b. 稳定性选择；

c. 中断性选择

2. __a___的形成能导致物种的爆发式产生。

a. 多倍体；

b. 渐变群；

c. 瓶颈效应

3. 病毒感染细胞后，相邻细胞会产生__ a.___。

a. 干扰素；

b. 类毒素；

c. 外毒素

4. 藻类不具有下列特征_ _b ___。

a. 光合自养；

b. 根、茎、叶分化；

c. 多细胞生殖器官

5. 真菌的营养方式为__b __。

a. 腐生；

b. 腐生和寄生；

c. 腐生、寄生和化能自养

6. 遗传漂变导致__b ___改变。

a. 种群大小；

b. 基因频率；

c. 交配几率

7. 植物学家主张高等植物由绿藻样祖先进化而来，理由是__ b ___。

a. 两者之间结构相似；

b. 两者之间的光合色素和储藏物质相同；

c. 两者的生活环境相似

8. __ a ___之间存在趋同进化。

a. 鲨鱼和鲸鱼；

b. 马和虎；

c. 人和黑猩猩

9. 寒武纪出现物种的爆发式突增，是由于生物__a___的结果。

a. 适应辐射；

b. 生存斗争；

c. 定向选择

10．地衣是__ c ___。

a. 植物；

b. 原生生物；

c. 藻菌复合体

二、填空（每空1分，计25分）

1.新的表现型可以不通过__突变__，只通过基因重组就可产生。

2.人科不同于猿科的一个重要特征在于，人科是灵长类中唯一能两足直立行走的动物。

所以，南猿是已知的最早的一类人科成员。

3.脑的扩大和石器的制造是人属的重要特征，能人是现在找到的最早的人

属成员。

4.原核生物包括细菌、蓝藻和原绿藻三类。

5.支原体是已知的最小的能在细胞外培养生长的原核生物。

6.细菌分泌到体外介质中的毒素称外毒素。它的成分是蛋白质，经热处理后

毒性消失，成为类毒素。

7.细菌病的治疗药物主要有磺胺药和抗生素。此外，对于多种细菌病的预防或治疗，还常

用三类物质，其中__疫苗__ 起抗原作用，能使抗体产生；抗毒素没有杀菌的功能，抗毒素和抗血清含有抗体。

8.高等植物又称有胚植物，包括苔藓植物门和维管植物门。维管植物含蕨类

植物和种子植物，后者包括裸子植物和被子植物。

9.孢___ 子体发达是种子植物生活史的特点。

三、名词解释（每题4分，计20分）

1. 建立者效应

●遗传漂变的另一种形式

——小种群可以造成特殊的基因频率：

●小种群中的几个或几十个个体，

迁移到它处定居下来，

与原种群隔离开来，

自行繁殖形成新的种群；

有些等位基因没有带出来，

导致新种群与原种群的基因频率的差异；

●新种群的基因频率取决于建立者（定殖者）

——分离出来的几个或几十个个体

●意义：通过自然选择，有可能形成新物种。

2. 同义突变

●一种中性突变；

●由于遗传密码的简并性，

决定同一氨基酸的密码子大多不止一个；

●即使密码子发生了突变，

但突变后的密码子

与突变前的密码子

可能都是编码是同一蛋白，

这样的突变称为同义突变。

3. 溶原周期

●温和性的噬菌体侵入细菌，

并不立即复制使细菌死亡；

●而是将噬菌体的DNA

拼接到细菌的DNA分子上，

成为细菌DNA分子的一部分，

变成原病毒；

●原病毒时期——病毒的溶原周期。

●植物的生活史

有性世代：从孢子开始，

到由其萌发形成配子体，

并行有性生殖产生配子；

无性世代：从配子结合形成的合子开始，

到由其萌发形成孢子体，

直至行无性生殖产生孢子；

●植物生活史中的世代交替

植物生活史中

上述两个世代有规律地交替进行的现象；

二倍体的孢子体世代与单倍体的配子体世代，

有规律地交替出现的现象；

●动物生活史中的世代交替

有性生殖的世代与无性生殖的世代

有规律地交替出现的现象。

如：轮虫、蚜虫等。

完全和繁殖相关的、

某些个体超出同种相同性别其它个体的优越之处。

四、简答题（每题15分，计45分）

1. 试述进化理论的发展。

●达尔文式的进化与非达尔文式的进化；

●综合进化论对达尔文学说的修改；

●分子进化和中性学说；

●渐变式进化和跳跃式进化；

●物种绝灭和灾变；

2. 病毒、类病毒和朊粒是什么？它们在生命的起源和进化方面给你什么启示？

●病毒

★非生物性质

◆构成：核酸、蛋白质（或只有核酸）；

◆无细胞结构；

◆侵入寄主细胞之前

无代谢必须的酶系统，

也不能产生A TP，

所以，无新陈代谢活动；

不能独立进行各种生命活动；

更不能繁殖；

可形成结晶——似无机物；

★明显的生命现象特征

◆构成：最基本的两种生物大分子

——蛋白质、核酸；

◆侵入寄主细胞后

借助寄主细胞一套生命物质系统

→复制自己、大量繁殖。

★病毒给我们的启示

一种不完全的生命形式；

或说不是严格意义上的生命形式

争议：生物？非生物？

◆“非此即彼”、“非黑即白”——错误观点

“亦此亦彼”、“灰色系列”——普遍现象，

恐龙——鸟；病毒——其中之一；

◆生物界（生命）、非生物界（非生命）

无绝对界限、无不可逾越的鸿沟；

●类病毒

★比病毒小的颗粒

无蛋白质外壳；

300多个核苷酸构成，

单链环状或线形RNA分子；

★类病毒、某些基因中的内含子

核苷酸顺序相似；

说明：类病毒可能来自于基因中的内含子；

●朊粒

★是一种蛋白质分子，

也称蛋白质病毒；

★非生物性质

无核酸——无复制转录功能；

★生物特性——具信号分子作用

能侵入寄主细胞

→寄主细胞产生新的朊粒（即繁殖）；

★疯牛病病原体——蛋白粒子Pron

★说明

◆蛋白质可能也含遗传信息

——对中心法则的挑战、补充；

◆生命现象的复杂性——有待于探索。

●朊粒与病毒起源的关系

★病毒是细胞出现以后的产物；

★病毒和质粒、转座子有相似之处；

★此外，病毒含有的一些基因

常和寄主细胞的基因相同或相似，

而和它种病毒的基因不同。

因此，病毒可能来自细胞

3. 论述植物由水生到陆生的演化和适应。

●植物从水生到陆生面临的主要问题

◆水分和矿物质的吸收和运输；

◆气体交换；

◆抵抗重力的问题；

◆陆生环境（温度、风力、湿度及光等）变动剧烈；

●陆生植物适应陆生环境的方式；

◆体表有角质层、蜡质，防止水分过度散失；

◆生殖器官多细胞；

◆合子在母体内发育成胚，使胚胎得到保护。

网络安全技术期末试卷B

网络安全技术期末试卷 B 集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]

泉州师院2017——2018学年度第一学期应用科技学院 16级计算机科学技术专业《网络安全技术》期末试卷B 一、简答题（每小题7分，共70分） 1、什么是传统加密，什么是公钥加密，并分别说出各两种典型的加密算 法？ 2、什么是泛洪攻击，如何防范泛洪攻击？ 3、画出利用公钥加密方法进行数据加密的完整流程图。 4、数字签名有何作用，如何实现数字签名？ 5、画图说明PGP如何同时实现对数据的保密与认证？ 6、什么是防火墙，其主要功能有哪些？ 7、使用IPSec的优点是什么？ 8、蠕虫用什么手段访问远程系统从而得以传播自己？ 9、什么是云计算，有哪三种云服务模型？ 10、什么是DDOS攻击？ 二、计算题（15分） 请进行RSA算法的加密和解密。要求如下： （1）选取两个素数分别为p=7，q=11，e=13。 （2）先计算求出公开密钥和秘密密钥 （3）对明文P＝55进行加密，计算密文C,要求书写加密的过程及其步骤。 （4）对密文C=10进行解密，计算明文P,要求书写解密的过程及其步骤。 三、某投资人士用Modem拨号上网，通过金融机构的网上银行系统，进行证 券、基金和理财产品的网上交易，并需要用电子邮件与朋友交流投资策略。该用户面临的安全威胁主要有： (1)计算机硬件设备的安全； (2)计算机病毒； (3)网络蠕虫； (4)恶意攻击； (5)木马程序； (6)网站恶意代码； (7)操作系统和应用软件漏洞； (8)电子邮件安全。 试据此给出该用户的网络安全解决方案来防范上述安全威胁。（15分）

(完整word版)普通生物学试题库

2016/2017 学年第一学期课程考试试题（）卷 类别继续教育学院拟题人 适用专业 （答案写在答题纸上，写在试题纸上无效） 一、填空题……………………………………………（每小题2分，共20分） 1、细胞呼吸全过程可分为糖酵解、丙酮酸氧化脱羧、和电子传递链。 2、细胞核包括核被膜、核质、和核仁等部分。 3、线虫的体细胞数目，因此是研究细胞发育的良好的实验材料。 4、细胞周期包括和分裂间期两个时期。 5、DNA和RNA的结构单体是。 6、血液分为血细胞和两部分。 7、存在于生物体内而在自然界不存在的元素是。 8、细胞生活的内环境主要是指。 9、动物自身不能合成维生素，必须从食物中摄取，或由其体内提供。 10、生物的自养方式可分为两种，即光能自养和。 11、抗原分子的某些化学基团其分子构相与抗体或淋巴细胞表面受体互补结合，从而能引发免疫反应，这些基团叫做。 12、基因的化学实质是DNA，在某些病毒中是。 13、常见的发酵过程有酒精发酵和。 14、新的表现型可以不通过 ____，只通过基因重组就可产生。 15、维管植物中用种子繁殖的有_________、被子植物。 16、真核细胞中，不饱和脂肪酸都是通过途径合成的。 17、是已知的最小的能在细胞外培养生长的原核生物。 18、发达是种子植物生活史的特点。 19、植物的生长发育主要是植物体内的细胞分裂、、和分化的结果。 20、质膜具有透性，其主要功能是控制物质进出细胞。 21、分生组织的显著特征是细胞具有能力。 22、免疫作为一种防护机制的特点是识别自身和外物、记忆、。23、世代交替是指植物生活史中，有性世代和的规律地交互进行的现象。 24、神经组织是由细胞和神经胶质细胞组成的。 25、依照五界系统，生物可分为原核生物、植物、动物、原生生物和等五界。 26、神经未受剌激时的膜电位称。 27、同物种的种群之间存在着隔离。 28、同一物种的种群之间存在着隔离。 29、光敏色素以红外吸收形式和两种形式存在。 30、根据神经冲动通过突触方式的不同，突触可分为电突触和。 31、鱼类可分为软骨鱼纲和纲。 32、肾上腺髓质分泌的激素有和去甲肾上腺素。 33、染色体数目变异包括整倍性和变异。 34、内分泌腺分泌的激素经到达所作用的靶细胞或靶器官。 35、维管植物可分为蕨类植物和两类。 36、由肋间肌舒缩引起的呼吸动作为呼吸。 37、突触的兴奋性和抑制性取决于神经递质的性质和突触后膜上的性质。 38、依据方式可将真核多细胞生物划分为植物界—动物---界和真菌界。 39、世代交替是指植物生活史中，和配子体有规律地交互进行的现象。 40、吗啡、海洛因等药物的副作用是可抑制内啡肽的产生，这是一种反馈，从而产生药物依赖性。 二、选择题………………………………………………（每小题2分，共20分） 1. 的形成能导致物种的爆发式产生。 A. 多倍体； B. 渐变群； C. 瓶颈效应 2. 病毒感染细胞后，相邻细胞会产生。 A. 干扰素； B. 类毒素； C . 外毒素 3. 藻类不具有下列特征。 A. 光合自养； B. 根、茎、叶分化； C. 多细胞生殖器官 4. 真菌的营养方式为。 A. 腐生； B. 腐生和寄生； C. 腐生、寄生和化能自养 5．地衣是____。 A. 植物； B. 原生生物； C. 藻菌复合体 6．在生物体内，放能反应主要与。

Linux网络操作系统试卷试题下载-样卷doc

Linux 网络操作系统试卷试题下载-样卷.doc 学年第一学期期末考试 《Linux 网络操作系统》试题(B) (适用班级：计网0431、计网0432、计网0433、计网0434) （注意：必须将所有题目的答案填在答题纸上，否则不得分。） 一、单项选择题：(每题1分，共20分) 1． 下列服务器软件中哪些不属于MTA （ ） A 、 sendmail B 、postfix C 、qmail D 、imap 2． 是Internet 中主机的：（ ） A 、用户名 B 、密码 C 、别名 D 、IP 地址 D 、FQDN 3．负责电子邮件传输的应用层协议是（ ） A 、SMTP B 、PPP C 、IP D 、FTP 4． 下面哪个配置选项在Squid 的配置文件中用于设置管理员的E-mail 地址：（ ） A 、cache_effective_user B 、cache_mem C 、cache_effective_group D 、cache_mgr E 、cache_dir 5． Apache 主配置文件位于Linux 哪个目录 A 、/etc/httpd B 、/etc/conf C 、/etc/httpd/conf D 、/etc/conf/httpd 6． BIND 主配置文件位于Linux 哪个目录（ ） A 、/etc B 、/etc/named C 、/etc/conf D 、/etc/conf/namd 7． Linux 最多可以设置几个DNS 服务器（ ） A 、1 B 、2 C 、3 D 、10 8． 请选出创建用户ID 是200，组ID 是1000，用户主目录为/home/user01的新用户user01的正确命令. ( ) A 、adduser -u:200 -g:1000 -h:/home/user01 user01 B 、adduser -u=200 -g=1000 -d=/home/user01 user01 C 、useradd -u 200 -g 1000 -d /home/user01 user01 D 、useradd -u 200 -g 1000 -h /home/user01 user01 9． 如果想加载一个/dev/hdb1的Windows95分区到/mnt/win95目录,需要运行哪个命令（ ） A 、 mount -t hpfs /mnt/win95 /mnt/hdb1 B 、 mount -t hpfs /dev/hdb1 /mnt/win95 C 、 mount -t vfat /dev/hdb1 /mnt/win95 D 、 mount -t vfat /mnt/win95 /dev/hdb1 10． 下面哪个命令用来启动X window （ ） A 、startX B 、 runx C 、 startx D 、 xwin 11． 按实现原理的不同将防火墙分为( )三类。 A 、包过滤防火墙、代理服务器型网关防火墙和状态检测防火墙 B 、包过滤防火墙、应用层网关防火墙和代理防火墙 C 、包过滤防火墙、代理防火墙和软件防火墙 D 、状态检测防火墙、代理防火墙和动态包过滤防火墙 12． 如何快速切换到用户John 的主目录下( ) A 、cd @John B 、cd #John C 、cd &John D 、cd ~John 13． 系统交换分区的类型代号是：( ) A 、82 B 、 83 C 、0b D 、17 14． 在Linux 操作系统中，命令“chmod -777 /home/abc ”的作用是：（） A 、把所有的文件拷贝到公共目录abc 中 B 、修改abc 目录的访问权限为可读、可写、可执行 C 、设置用户的初始目录为/home/abc D 、修改abc 目录的访问权限为所有用户只读 15． 在Linux 操作系统中把外部设备当作文件进行统一管理，外部设备文件通常放在：（ ） A 、 /dev B 、/lib C 、/etc D 、 /bin 16． 一台PC 机的基本配置为：主频933、硬盘存储容量40G 、内存128M ，显存8M 。在安装linux 系统时，交换分区大小应为：（ ） A 、8M B 、64M C 、128M D 、256M 17． RedHat 下硬盘分区，最多可以有（ ）个主分区和扩展分区 班级 姓名 学号

网络课网络安全技术期末复习题

【网络课】网络安全技术期末复习题 一、选择题 第一章 (B) 1.由于来自于系统外部或内部的攻击者冒充为网络的合法用户获得访问权限的攻击方法是下列哪一项？ A. 黑客攻击 B. 社会工程学攻击 C. 操作系统攻击 D. 恶意代码攻击 （A） 2. 在信息安全性中，用于提供追溯服务信息或服务源头的是哪一项？ A. 不可否认性 B. 认证性 C. 可用性 D. 完整性 第二章 （A） 1. 密码技术的哪一个目标不能被对称密码技术实现？ A. 完整性 B. 保密性 C. 不可否认性 D. 认证性 （C）2. A想要使用非对称密码系统向B发送秘密消息。A应该使用哪个密钥来加密消息？ A. A的公钥 B. A的私钥 C. B的公钥 D. B的私钥 （A） 3. DES的有效密钥长度是多少？ A. 56比特 B. 112比特 C. 128比特 D. 168比特 （C） 4. 下面哪种情况最适合使用非对称密码系统？ A. 公司电子邮件系统 B. 点到点的VPN系统 C. 证书认证机构 D. Web站点认证 （D） 5. 下面哪个哈希函数最适合8位处理器？ A. SHA-256 B. SHA-512 C. MD4 D. MD2 （C） 6. Grace想要使用数字签名技术向Joe发送一则消息，为了获得数字签名，她应该对哪种信息进行签名？ A. 明文消息 B. 密文消息 C. 明文消息摘要 D. 密文消息摘要 （C）7. Joe收由Grace签了名的信息，请问Joe该使用哪个密钥来验证签名？ A. Joe的公钥 B. Joe的私钥 C. Grace的公钥 D. Grace的私钥 第三章 （C） 1. 下面哪项不属于口令认证？ A. 可重用口令认证 B. 一次性口令认证 C. 安全套接层认证 D. 挑战应答口令认证 （C）2. 公钥认证不包括下列哪一项？ A. SSL认证 B. Kerberos认证 C. 安全RPC认证 D. MD5认证 第四章 （C） 1. 在TCP/IP协议安全中，下列哪一项属于应用层安全？ A. VPNs B. PPP C. Kerberos D. SSL （C） 2. IPSec中有三个主要的协议用来对传输中的系统提供安全服务，不包括下列哪一项？

四川大学普通生物学题库及答案

四川大学普通生物学试题集 第一部分：名词解释（同时注意相应的英文名词） 生物膜干扰素稳态光周期诱导光合磷酸化光敏色素 无氧呼吸 细胞呼吸 菌根 双受精 生物节律 等位基因 细胞分化 基因库 非共质体途径 内皮层 无氧呼吸 再生作用 适应 原核细胞 氧化磷酸化 底物水平的磷酸化 体液免疫形成层克隆共质体途径细胞周期 三羧酸循环 世代交替 蛰伏 基因库 内皮层 无氧呼吸 再生作用 适应 应激性 蛋白质的一级结构 原肠胚 中心法则 内起源 协同进化 成花素 光能细菌 病毒粒子 反馈调节 基因突变 细胞外消化 蛋白质的二级结构 光呼吸 春化作用 化能细菌 内吞作用 无限维管束 细胞分化 稳态 基因文库 菌根 生态位 光系统 食物链 生物多样性 环境容量 群落 二次污染物 不可再生资源 种群 质壁分离 年轮 抗原 体循环 光合作用光反应暗反应领地行为细胞克隆选择学说 达尔文自然选择学说 压力流假说 团聚体学说 内聚力学说 灾变论 大气圈 学习 血液循环 周围神经系统 腐食性营养 染色体组型 细胞骨架 酶 细胞周期 减数分裂 肺活量 有丝分裂 变态 生态金字塔 遗传漂变 基因工程 生物节律 微球体学说 本体感受器 生物钟 多倍体 拟态 渐变式进化和跳跃式进化 自然发生说 自然分类 五界系统 病毒和反病毒 原核生物和真核生物 原口动物后口动物

生态系统 生态幅 最低量定律 寄生和共栖 化学互助和拮抗 生态位 顶级群落 生物地化循环 稳态 耗散结构 生物大分子 胞饮作用 端粒 内环境 细胞内消化和细胞外消化 干细胞 反射弧 光周期 双受精 孤雌生殖 孢原细胞 缺失重复倒位易位 上位效应 抑制基因互补基因 转化 中心法则 操纵基因结构基因 遗传漂变 异地物种形成 协同进化趋同进化共进化趋异进化 人口问题 第二部分：填空题 ⒈细胞呼吸全过程可分为糖酵解、 、 和电子传递链。 ⒉细胞核包括核被膜、 、 和核仁等部分。 ⒊消化系统由消化管和 两部分组成。 4.不同物种的种群之间存在着 隔离，同一物种的种群之间存在着 隔离。 5.细胞周期包括 和 两个时期。 6.神经组织是由 细胞和 细胞组成的。 7.异养营养可分为吞噬营养和 。 8.DNA和RNA的结构单体是 。 9.消化管管壁的结构由内至外分为4层，即粘膜层、 、 和浆膜。 10.肌肉单收缩的全过程可分为３个时期，即 、 和舒张期。 11.横隔膜升降引起的呼吸动作称为 呼吸。 12.形成层细胞切向分裂，向外产生 ，向内产生 。

网络操作系统试题

网络操作系统（windows server 2008）练习题 2014-05-28 11:29:09| 分类：试题 |举报|字号订阅下载LOFTER客户端 网络操作系统（Windows Server 2008）练习题 一、名词解释： 1. 活动目录 2. 域 3. OU 5. 动态磁盘 6.基本磁盘

二、填空题： 1. 操作系用是_____与计算机之间的接口，网络操作系统可以理解为_____与计算机之间的接口。 2.网络通信是网络最基本的功能，其任务是在_____和____之间实现无差错的数据传输。 服务、大型数据库服务等都是典型的_____模式。 4.基于微软NT技术构建的操作系统现在已经发展了4代_____、_____、_____、_____ Server 2003的4各版本是_______、_______、_______、_______。 Server 2008操作系统发行版本主要有9个，即_______、_______、_______、_______、_______、_______、_______、_______、_______、 Server 2008 R2 版本共有6个，每个windows Server 2008 R2都提供了关键功能，这6个版本是：____、____、_____、_____、_____、_____。 8. windows Server 2008 所支持的文件系统包括____、_____、_____。Windows Server 2008系统只能安装在____文件系统分区。

9. windows Server 2008 有多种安装方式，分别适用于不同的环境，选择合适的安装方式，可以提高工作效率。除了常规的使用DVD启动安装方式以外，还有_____、______及_____。 10. 安装Windows Server 2008 R2时，内存至少不低于____,硬盘的可用个、空间不低于____。并且只支持_____位版本。 11. Windows Server 2008要管理员口令要求必须符合以下条件：1，至少6个符号 2，不包括用户账号名称超过两个以上连续字符； 3，包含____、_____大写字母（A~Z）,小写字母（a~z）4组字符中的3组。 12. Windows server 2008 中的_____相当于Windows Server 2003 中的Windows组件。 13. Windows Server 2008 安装完成后，为了保证能够长期正常使用，必须和其他版本的Windows 操作系统一样进行激活，否则只能够试用_____。 14. 页面文件所使用的文件名是根目录下的，不要轻易删除该文件，否则可能会导致系统的崩溃。 15. 对于虚拟内存的大小，建议为实际内存的______。 16. MMC有______和______模式。

计算机网络安全技术期末复习试题

计算机网络安全技术期末复习试题 一、复习范围 （一）单项选择题范围：教材每章的课后习题，另附件给出一些题 （二）计算机安全应用题：见附件 （三）简答题范围：平时作业附件： 一、单项选择题 1、在以下人为的恶意攻击行为中，属于主动攻击的是（A ） A、数据篡改及破坏 B、数据窃听 C、数据流分析 D、非法访问 2、数据完整性指的是（C ） A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B、提供连接实体身份的鉴别 C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D、确保数据数据是由合法实体发出的 3、以下算法中属于非对称算法的是（B ） A、DESB RSA算法 C、IDEA D、三重DES 4、在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（B ） A、非对称算法的公钥 B、对称算法的密钥 C、非对称算法的私钥 D、CA中心的公钥 5、以下不属于代理服务技术优点的是（D ）

A、可以实现身份认证 B、内部地址的屏蔽和转换功能 C、可以实现访问控制 D、可以防范数据驱动侵袭 6、包过滤技术与代理服务技术相比较（B ） A、包过滤技术安全性较弱、但会对网络性能产生明显影响 B、包过滤技术对应用和用户是绝对透明的 C、代理服务技术安全性较高、但不会对网络性能产生明显影响 D、代理服务技术安全性高，对应用和用户透明度也很高 7、在建立堡垒主机时（A ） A、在堡垒主机上应设置尽可能少的网络服务 B、在堡垒主机上应设置尽可能多的网络服务 C、对必须设置的服务给与尽可能高的权限 D、不论发生任何入侵情况，内部网始终信任堡垒主机 8、 "DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？"（ B ）A56位B64位C112位D128位 9、 Kerberos协议是用来作为：（ C ） A、传送数据的方法 B、加密数据的方法 C、身份鉴别的方法 D、访问控制的方法 10、黑客利用IP地址进行攻击的方法有：（ A ） A、IP欺骗 B、解密 C、窃取口令 D、发送病毒1 1、防止用户被冒名所欺骗的方法是： （ A ）

历年医学考研复试真题——病理生理学

历年医学考研复试真题——病理生理学 一、广州医科大学 （一）名词解释 1.DIC 2.病理过程 3.超极化阻滞 4.低钾血症 5.多系统器官衰竭 6.非少尿型急性肾功能衰竭 7.钙反常 8.肝性昏迷 9.呼吸衰竭 10.假性神经递质 11.健全肾单位学说 12.脑水肿 13.内生致热源 14.去极化阻滞 15.缺血再灌注损伤 16.热限 17.心力衰竭不完全代偿 18.休克微循环淤滞期 19.血液性缺氧 （二）简答题 1.多系统器官衰竭患者肠道细菌和内毒素进入体循环的条件是什么？ 2.高渗性脱水有哪些特点？ 3.何谓急性肾功能衰竭？根据发病部位可分为哪三类急性肾功能衰竭？ 4.简述ARDS病人呼吸衰竭的主要机制。 5.简述高动力型休克的可能机制。 6.简述缺血再灌注时氧自由基生成增多的机制。 7.慢性肾功能衰竭患者在纠正酸中毒后为什么会发生手足抽搐？ 8.哪些情况会AG正常型代谢性酸中毒的产生？ 9.判断脑死亡有哪些标准？

10.请写出目前比较公认的5类尿毒症毒素。 11.试比较肾病性水肿与肾炎性水肿发生机制的异同。 12.试述休克瘀血期微循环瘀滞的机制。 13.为什么治疗肝性脑病患者可以口服乳果糖？ 14.血氨升高为什么能导致脑病？ 15.严重II型呼吸衰竭的吸氧原则及理论依据。 16.引起乏氧性缺氧的原因有哪些？ 17.应激时主要的神经内分泌变化有哪些？（举出4种以上）（三）论述题 1.代谢性酸中毒对机体有何影响？ 2.感染性休克怎样产生TNF？在休克中起什么作用？ 3.可谓矫枉失衡学说？请举例说明 4.内皮细胞损伤为什么引起DIC？ 5.请叙述缺氧时肺血管收缩的机制 二、河南大学 2018年河南大学病理生理学复试真题 （一）名词解释 1.缺氧 2.肝性脑病 3.SIRS 4.凋亡 （二）简答题 1.血管内外液停交换失衡引起水肿的机制 2.肾性贫血的机制,高钾血症的治疗 3.发热与过热的区别 （三）论述题 1.休克与DIC的关系 三、华中科技大学 2018年华中科技大学同济基础医学院病理生理学复试真题（一）简答题 1.试述高血压导致心力衰竭的机制 2.试述ARDS导致呼吸衰竭的类型和机制 3.谈谈你研究生愿意选择的研究方向，并说说你的研究规划 四、南京大学 2018年南京大学病理生理学复试真题 （一）名词解释

陈阅增普通生物学试题

普通生物学试题二 一．选择题 1．在人体细胞有丝分裂末期，新的细胞核形成时，最多可形成几个小的核仁，然后再汇集成一个大的核仁( ) A．5个B．10个C．46个D．23个2．溶酶体中的水解酶的最适pH约为( ) A．1.80 B．4.8 C．7.0 D．8.0 3．下列物质与细胞松驰素B的作用相反的药物是( ) A．长春花碱B．紫杉醇 C．秋水仙素D．鬼笔环肽 4．下列与真核细胞有关的叙述，不正确的是( ) A．中心粒和中心体是同源的细胞器 B．粗面型内质网上的核糖体合成的蛋白质直接运输到高尔基体进行加工、包装 C．微体在动植物细胞中都有，但种类有所不同，如乙醛酸循环体，在植物细胞中有，但动物细胞中没有 D．线粒体内膜上蛋白质的数量和种类均高于其外膜 5．上皮细胞之间的牢固连接主要是依靠下列哪一种连接方式( ) A．桥粒B．紧密连接 C．间隙连接D．胞间连丝 6．青霉素的杀菌作用的原理是( ) A．抑制核糖体的50S亚基的活性 B．抑制肽链的延伸 C．抑制细菌转肽酶的活性 D．抑制乙酰胆酯酶的活性 7．反应1：A──→B+C，△G=+20.920kJ/mol·L；反应2：C+D──→D，△G=－18.320kJ/mol·L。试问：这两个反应的K eq值( ) A．反应1的K eq值大于反应2 B．反应2的K eq值大于反应1 C．两者相等 D．无法确定8．过氧化物酶的颜色是棕色的，其原因是( ) A．含有血红素B．含有叶绿素 C．含有Cyt D．含有NAD 9．柠檬酸循环途径中，通过下列哪一项与线粒体内膜上的电子传递链连接起来( ) A．柠檬酸合成酶B．异柠檬酸脱氢酶 C．琥珀酸脱氢酶D．苹果酸脱氢酶10．在人的骨骼肌细胞中，利用肌糖原进行无氧呼吸时，将一个含有10个葡萄糖残基的肝糖原片段，经无氧呼吸后，可向肌纤维提供多少分子A TP( ) A．20个B．30个C．40个D．360个11．下列哪一种物质是天冬氨酸脱氨后的产物( ) A．丙氨酸B．α－酮戊二酸 C．草酰乙酸D．苹果酸 12．在光合作用中，合成一个葡萄糖分子需要A TP 和NADPH的数量分别是( ) A．12、12 B．18、12 C．18、18 D．3、2 13．下列与光合作用有关的说法，不正确的是( ) A．C4植物光合作用效率而在于C3植物的原因之一是光呼吸弱 B．CO2对C4植物光合作用的限制作用远大于C3植物 C．C3植物的叶肉细胞常有明显的栅栏组织和海绵组织之分，而C4植物通常不明显 D．在强光下，C4植物对光能的利用率远大于C3植物 14．在植物细胞有丝分裂末期，在赤道板位置最先形成的结构是( ) A．细胞板B．成膜体 C．细胞膜D．细胞壁 15．下列哪一种生物的细胞有丝分裂时，核膜不解体，染色体不是靠微管的牵引，而是附着在核膜上，随核膜的延伸而分开( ) A．硅藻B．绿藻C．甲藻D．苔藓16．在哺乳动物体内，下列哪一种细胞的分裂周期最短( )

网络操作系统考试试题库

一、选择题（共30分，每小题1分） 1、在操作系统中存在许多同时的或者并行的活动，这种特征称为（C） A、共享性 B、虚拟性 C、并发性 D、不确定性 2、用于连接磁带、磁鼓和磁盘等快速设备，以成组方式工作的是（D） A、字节多路通道 B、数组多路通道 C、控制器 D、选择通道 3、在静态下运行的操作系统程序中，只能在管态下执行而不能在算态下执行的特殊机器指令是（A） A、特权指令 B、系统调用指令 C、陷阱指令 D、访管指令 4、分时系统中，每个用户都有一种独点感，感到该系统好像为我一个用户在服务，这种特征是（B） A、同时性 B、独立性 C、分时性 D、交互性 5、在紧耦合多处理机系统中，处理机间实现相互通信的机制是（B） A、消息传递机制 B、共享主存 C、环形网络 D、总线网络 6、把操作系统分成若干进程，其中每个进程实现单独的一套服务，这种服务模式是（C） A、对象模式 B、对称多处理机模式 C、客户机/服务器模式 D、对等模式 7、进程从运行态进入就绪态的原因可能是（A）

A、时间片用完 B、被选中占有处理器 C、等待的I/O操作已完成 D、等待I/O操作 8、能够按照变化的情况对各种进程的优先级进行适当地调整，这种进程调度算法是（D） A、静态优先级算法 B、时间片轮转算法 C、先来先服务算法 D、动态优先级算法 9、在具有多线程机制的操作系统中，处理机调度的基本单位是（B） A、进程 B、线程 C、字节 D、块 10、为了加快查表速度，在地址变换机构中加入一组高速寄存器，这些寄存器连同管理它们的硬件构成了一个容量较小的存储器，称为（C） A、主存储器 B、辅助存储器 C、联想存储器 D、Cache 11、进程间的互斥是指进程间在逻辑上的相互关系是（D） A、调用 B、联接 C、直接制约 D、间接制约 12、在基于消息传递通信机制中，其核心成分是（A） A、通信原语 B、函数 C、参数 D、程序 13、根据通信协议来控制和管理进程间的通信的软件是（C） A、网络操作系统 B、网络传输软件 C、网络通信软件 D、网络应用软件 14、以虚拟软盘方式实现硬盘共享的软件必须具有四方面的功能，即盘卷管理、安装管理、信号量管理和（B）

计算机网络安全技术期末复习试题

计算机网络安全技术期末复习资料 一、题型设计 试卷计划由四种题型组成：单项选择题（分数：2*20，共40分）、填空题（分数1*10，共10分）、简答题（分数6*5，共30分）、综合应用题（2题，共20分） 二、复习范围 （一）单项选择题范围：教材每章的课后习题，另附件给出60题 （二）填空题范围：教材每章后的课后习题（三）简答题范围：见附件给出题目 （四）综合应用题： 附件： 单项选择题 1.在以下人为的恶意攻击行为中，属于主 动攻击的是（ A ） 2.A、数据篡改及破坏 3.B、数据窃听 4.C、数据流分析 5.D、非法访问 6.数据完整性指的是（ C ） 7.A、保护网络中各系统之间交换的数据， 防止因数据被截获而造成泄密8.B、提供连接实体身份的鉴别 9.C、防止非法实体对用户的主动攻击， 保证数据接受方收到的信息与发送方 发送的信息完全一致 10.D、确保数据数据是由合法实体发出的 11.以下算法中属于非对称算法的是 （ B ） 12.A、DES 13.B RSA算法 14.C、IDEA 15.D、三重DES 16.在混合加密方式下，真正用来加解密通 信过程中所传输数据（明文）的密钥是 （ B ） 17.A、非对称算法的公钥 18.B、对称算法的密钥 19.C、非对称算法的私钥 20.D、CA中心的公钥 21.以下不属于代理服务技术优点的是 （ D ） 22.A、可以实现身份认证 23.B、内部地址的屏蔽和转换功能 24.C、可以实现访问控制

25.D、可以防范数据驱动侵袭 26.包过滤技术与代理服务技术相比较 （ B ） 27.A、包过滤技术安全性较弱、但会对网 络性能产生明显影响 28.B、包过滤技术对应用和用户是绝对透 明的 29.C、代理服务技术安全性较高、但不会 对网络性能产生明显影响 30.D、代理服务技术安全性高，对应用和 用户透明度也很高 31.在建立堡垒主机时（ A ） 32.A、在堡垒主机上应设置尽可能少的网 络服务 33.B、在堡垒主机上应设置尽可能多的网 络服务 34.C、对必须设置的服务给与尽可能高的 权限 35.D、不论发生任何入侵情况，内部网始 终信任堡垒主机 36."DES是一种数据分组的加密算法, DES 它将数据分成长度为多少位的数据块, 其中一部分用作奇偶校验,剩余部分作 为密码的长度" （ B ） A 56位 B 64位 C 112位 D 128位 9．Kerberos协议是用来作为：（ C ） A. 传送数据的方法 B. 加密数据的方法 C.身份鉴别的方法 D.访问控制的方法 10．黑客利用IP地址进行攻击的方法有：（ A ） A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒 11．防止用户被冒名所欺骗的方法是：（ A ） A. 对信息源发方进行身份验证 B. 进行数据加密 C. 对访问网络的流量进行过滤和保护 D. 采用防火墙 12．屏蔽路由器型防火墙采用的技术

Linux网络操作系统试卷试题下载-样卷doc

Linux 网络操作系统试卷试题下载-样卷.doc https://www.sodocs.net/doc/81126281.html, 2006~2007学年第一学期期末考试 《Linux 网络操作系统》试题(B) (适用班级：计网0431、计网0432、计网0433、计网0434) （注意：必须将所有题目的答案填在答题纸上，否则不得分。） 一、单项选择题：(每题1分，共20分) 1．下列服务器软件中哪些不属于MTA ？（ ） A 、 sendmail B 、postfix C 、qmail D 、imap 2． https://www.sodocs.net/doc/81126281.html, 是Internet 中主机的：（ ） A 、用户名 B 、密码 C 、别名 D 、IP 地址 D 、FQDN 3． 负责电子邮件传输的应用层协议是（ ） A 、SMTP B 、PPP C 、IP D 、FTP 4．下面哪个配置选项在Squid 的配置文件中用于设置管理员的E-mail 地址：（ ） A 、cache_effective_user B 、cache_mem C 、cache_effective_group D 、cache_mgr E 、cache_dir 5．Apache 主配置文件httpd.conf 位于Linux 哪个目录？ A 、/etc/httpd B 、/etc/conf C 、/etc/httpd/conf D 、/etc/conf/httpd 6．BIND 主配置文件named.conf 位于Linux 哪个目录？（ ） A 、/etc B 、/etc/named C 、/etc/conf D 、/etc/conf/namd 7．Linux 最多可以设置几个DNS 服务器？（ ） A 、1 B 、2 C 、3 D 、10 8．请选出创建用户ID 是200，组ID 是1000，用户主目录为/home/user01的新用户user01的正确命令. ( ) A 、adduser -u:200 -g:1000 -h:/home/user01 user01 B 、adduser -u=200 -g=1000 -d=/home/user01 user01 C 、useradd -u 200 -g 1000 -d /home/user01 user01 D 、useradd -u 200 -g 1000 -h /home/user01 user01 9．如果想加载一个/dev/hdb1的Windows95分区到/mnt/win95目录,需要运行哪个命令（ ） A 、 mount -t hpfs /mnt/win95 /mnt/hdb1 B 、 mount -t hpfs /dev/hdb1 /mnt/win95 C 、 mount -t vfat /dev/hdb1 /mnt/win95 D 、 mount -t vfat /mnt/win95 /dev/hdb1 10． 下面哪个命令用来启动X window （ ） A 、startX B 、 runx C 、 startx D 、 xwin 11． 按实现原理的不同将防火墙分为( )三类。 A 、包过滤防火墙、代理服务器型网关防火墙和状态检测防火墙 B 、包过滤防火墙、应用层网关防火墙和代理防火墙 C 、包过滤防火墙、代理防火墙和软件防火墙 D 、状态检测防火墙、代理防火墙和动态包过滤防火墙 12． 如何快速切换到用户John 的主目录下？( ) A 、cd @John B 、cd #John C 、cd &John D 、cd ~John 13． 系统交换分区的类型代号是：( ) A 、82 B 、 83 C 、0b D 、17 14． 在Linux 操作系统中，命令“chmod -777 /home/abc ”的作用是：（） A 、把所有的文件拷贝到公共目录abc 中 B 、修改abc 目录的访问权限为可读、可写、可执行 C 、设置用户的初始目录为/home/abc D 、修改abc 目录的访问权限为所有用户只读 15． 在Linux 操作系统中把外部设备当作文件进行统一管理，外部设备文件通常放在：（ ） A 、 /dev B 、/lib C 、/etc D 、 /bin 16． 一台PC 机的基本配置为：主频933、硬盘存储容量40G 、内存128M ，显存8M 。在安装linux 系统时，交换分区大小应为：（ ） A 、8M B 、64M C 、128M D 、256M 班级 姓名 学号

最新网络安全期末试卷

《网络安全》期末试卷 姓名班级 考试时间：60分钟总分：100分 一、填空题（2’*30=60） 1、从内容上看，网络安全包括网络实体安全、软件安全、数据安全和安全管理四个方面。 4、网络安全防范的5个层次为网络、操作系统、用户、 应用程序和数据。 7、美国国防部制定的可信任计算系统评估标准TCSEC（the trusted computing system evaluation criteria）中定义的系统安全中的5个要素是安全策略、可审计机制、可操作性、生命期保证和建立并维护系统安全的相关文件。 10、黑客攻击的步骤是踩点、扫描、查点、获取访问权、权限提升、窃取、掩盖踪迹和拒绝服务攻击。 二、选择题（2’*5=10’） 1、下面不属于木马特征的是（ B ）。 A. 自动更换文件名，难于被发现 B. 程序执行时不占太多系统资源 C. 不需要服务端用户的允许就能获得系统的使用权 D. 造成缓冲区的溢出，破坏程序的堆栈 2、下面不属于端口扫描技术的是（ D ）。 A. TCP connect()扫描 B. TCP FIN扫描 C. IP包分段扫描 D. Land扫描 3、下面关于病毒的叙述正确的是（ D ）。 A．病毒可以是一个程序 B．病毒可以是一段可执行代码 C．病毒能够自我复制 D． ABC都正确 4、下面不属于按网络覆盖范围的大小将计算机网络分类的是（ C ）。 A. 互联网 B. 广域网 C. 通信子网 D. 局域网 5、下面不属于木马伪装手段的是（ A ）。

A. 自我复制 B. 隐蔽运行 C. 捆绑文件 D. 修改图标 三、判断题（2’*5=10’） 1、缓冲区溢出并不是一种针对网络的攻击方法。（√） 2、DDoS攻击破坏性大，难以防范，也难以查找攻击源，被认为是当前最有效的攻击手法。（√） 3、扫描器可以直接攻击网络漏洞。（ⅹ） 4、病毒传染主要指病毒从一台主机蔓延到另一台主机。（ⅹ） 5、DDoS攻击是与DoS无关的另一种拒绝服务攻击方法。（ⅹ） 四、简述题（10’*2=20’） 1、简述拒绝服务攻击的概念和原理。 拒绝服务攻击的概念：广义上讲，拒绝服务（DoS，Denil of service）攻击是指导致服务器不能正常提供服务的攻击。确切讲，DoS攻击是指故意攻击网络协议实现的缺陷或直接通过各种手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务，使目标系统停止响应，甚至崩溃。 拒绝服务攻击的基本原理是使被攻击服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统超负荷，以至于瘫痪而停止提供正常的网络服务。

陈阅增普通生物学习题

《普通生物学》模拟试题一 一、选择题（单选，每题1分，共20分） 1、1838-1839年提出细胞学说。 A、施莱登和施旺 B、林奈 C、达尔文 D、孟德尔 2、下列不属于高等植物细胞结构的是。 A、质膜 B、细胞壁 C、中心体 D、核糖体 3、不属于分类单位的名称是。 A、属 B、种 C、品种 D、科 4、传统的五界系统不包括。 A、原核生物界 B、病毒界 C、原生生物界 D、真菌界 5、下列动物中属于哺乳动物的有。 A、袋鼠 B、蜥蜴 C、中华鳖 D、鸳鸯 6、下列属于生物的有性生殖方式的是。 A、接合生殖 B、出芽生殖 C、孢子生殖 D、营养生殖 7、认识客观事物的科学方法通常可分为（）四个步骤 A、观察、假说、实验和理论 B、观察、实验、假说和理论 C、观察、假说、理论和实验 D、假说、观察、实验和理论 8、下列生物在生态系统中属于初级生产者的是。 A、真菌 B、兔子 C、银杏 D、酵母菌 9、下列属于脂溶性维生素是。 A、维生素C B、维生素D C、维生素B D、叶酸 10、下列是“肥料三要素”之一。 A、钙 B、磷 C、镁 D、钠 11、生物体内所占比例最大的化学成分是＿＿＿＿。 A、蛋白质 B、核酸 C、脂类 D、水 12、下列对生物膜的描述不正确的是。 A、有流动性 B、有选择透过性 C、有内吞和外排作用 D、有对称性 13、下列哪些植物是被子植物。 A、银杏 B、棉花 C、苏铁 D、雪松 14、一条线性DNA双链分子经6次连续复制后原始DNA占总DNA的＿＿＿＿。 A、1/12 B、1/32 C、1/36 D、1/64 15、地钱属于。 A、真菌 B、蕨类植物 C、苔类植物 D、藓类植物 16、Abies nephrolepis、Abies sibirica、Abies fargesii是相同＿＿＿＿的生物。

《网络操作系统》考试试卷A卷与参考答案

《 网络操作系统 》考试试卷 2010 — 2011 学年度 第 二 学期 适用班级：10计算机1班 考试时间：60分钟 一、单选择题(每题2分，25题共50分) 1．以下不属于Windows 2000的产品（ ） A ．Windows 2000 Professional B ．Windows 2000 Server C ．Windows 2000 Professional Server D ．Windows 2000 Advanced Server 2．以下不属于Windows 2000的特性（ ） A ．多任务 B ．即插即用 C ．热插拔技术 D ．远程安装服务 3．Windows 2000新增特性有磁盘配额、磁盘碎片整理和（ ）等 A ．索引服务 B ．Ntfs 文件系统 C ．动态磁盘格式 D ．活动目录 4．以下哪个选项对管理员组的成员具有计算机完全控制权限（ ） A ．Power Users B ．Users C ．Administrator D ．admin 5．网络基本架构元素中内部网的英文是（ ） A ．Internet B ．extranet C ．Network D ．intranet 6．以下哪个分区格式支持60GB 分区或以上（ ） A ．FAT B ．FAT32 C ．NTFS D ．以上全是 7．基本磁盘分区一般包括（ ） A ．主分区和扩展分区 B ．系统分区和磁盘分区 C ．扩展分区和逻辑分区 D ．主分区和逻辑分区 8．DFS 包括独立 DFS 根和（ ）根 A ．域DSF 根 B ．域DFS 根 C ．DFS 根 D ．域根 9．DHCP 英文是Dynamic Host Configuration Protocol 的简写，那中文是（ ） A ．动态主机协议 B ．主机配置协议 C ．动态主机配置协议 D ．主机动态配置协议 10．DHCP 动态配置TCP/IP 的优点（ ） A ．安全可靠 B ．降低管理IP 地址的负担 C ．有利于DHCP 租约时间更新 D ．以上都是

(精选)网络安全期末考试试题及答案

1.分组密码体制应遵循什么原则，以DES密码体制为例详细说明。 混乱原则和扩散原则 混乱原则：为了避免密码分析者利用明文和密文之间的依赖关系进行破译，密码的设计因该保证这种依赖关系足够复杂。 扩散原则：为避免密码分析者对密钥逐段破译，密码的设计因该保证密钥的每位数字能够影响密文中的多位数字 密钥置换算法的构造准则 设计目标：子密钥的统计独立性和灵活性 实现简单 速度 不存在简单关系：( 给定两个有某种关系的种子密钥,能预测它们轮子密钥之间的关系) 种子密钥的所有比特对每个子密钥比特的影响大致相同 从一些子密钥比特获得其他的子密钥比特在计算上是难的 没有弱密钥 (1)分组长度足够长，防止明文穷举攻击，例如DES，分组块大小为64比特， (2)密钥量足够大，金额能消除弱密钥的使用，防止密钥穷举攻击，但是由于对称密码体制 存在密钥管理问题，密钥也不能过大。 (3)密钥变化够复杂 (4)加密解密运算简单，易于软硬件高速实现 (5)数据扩展足够小，一般无数据扩展。 差错传播尽可能小，加密或者解密某明文或密文分组出错，对后续密文解密影响尽可能 2.利用公钥密码算法实现认证时，一般是（1）C=EKRA（M），发送方A用私钥加 密后发送给B；（2）M=DKUA （C）：接收方B用A方的公钥进行解密。请问，在这个过程中，能否保证消息的保密性？若不能，请你给出解决方案。 答：不能，在这个过程中，采用的是单次加密，而且接收方采用的是公钥解密，公钥是公开的，只要有人截获了密文，他就可以据此很容易地破译密文，故不能保证消息的保密性。 解决方案：可以采用两次运用公钥密码的方式，即：(1)C=EKUA(EKRA(M)) (2)M=DKUA(DKRA(C)) 这样，发送方A首先用其私钥对消息进行加密，得到数 字签名，然后再用A方的公钥加密，所得密文只有被拥有私钥的接收方解密，这样就可以既保证提供认证，又保证消息的保密性。 3.Ipsec有两种工作模式。请划出数据包的封装模式并加以说明，并指出各自 的优缺点。 IPSec协议（包括 AH和ESP）既可用来保护一个完整的IP载荷，亦可用来保护某个IP载荷的上层协议。这两方面的保护分别是由IPSec两种不同的模式来提供的，如图所示。其中，传送模式用来保护上层协议；而通道模式用来保护整个IP数据报。 在传送模式中，IPSec先对上层协议进行封装，增加一 IPSec头，对上层协议的数据进行保护，然后才由IP协议对封装的数据进行处理，增加IP头；