第13课 万维网安全新协议配套习题 2024—2025学年人教版（2024）初中信息科技七年级全一册

人教版（2024）初中信息科技七年习题级全一册 第三单元 第13课《万维网安全新协议》配套习题+答案 1、 选择题（共10题，每题2分） 1、HTTPS协议在传输层通过（ ）实现加密传输？ A. TCP B. SSL/TLS C. UDP D. IP 2、HTTP协议的主要安全风险是（ ） A. 传输速度慢 B. 数据明文传输 C. 不支持视频内容 D. 无法跨平台使用 3.以下关于HTTP和HTTPS的描述，错误的是（ ） A. HTTPS是HTTP的安全版本 B. HTTPS通过SSL/TLS加密数据 C. HTTP传输的数据无法被窃听 D. HTTPS需向CA机构申请数字证书 4.HTTP全称为HyperText Transfer Protocol，请问其对应的中文含义为（ ） A. 超文本标记语言 B. 文件传输协议 C. 超文本传输安全协议 D. 超文本传输协议 5.HTTP协议在传输层基于（ ）协议工作？ A. UDP B. TCP C. ICMP D. ARP 6.用户使用浏览器在万维网中获取各种信息，这个过程离不开HTTP，HTTP是万维网的基础，请问HTTP是基于TCP/IP五层模型中的哪一层的服务？（ ） A. 物理层和数据链路层 B. 网络层 C. 传输层 D. 应用层 7、TCP/IP五层模型中传输层的主要协议为TCP协议和UDP协议，对于二者的描述下列选项表述正确的是？（ ） A. TCP协议和UDP协议均面向连接 B. TCP协议尽力完成数据传输，UDP协议保证安全可靠准确的完成数据传输 C. TCP协议和UDP协议均为无连接协议 D. UDP协议尽力完成数据传输，TCP协议保证安全可靠准确的完成数据传输 8.小明在网上购物时，发现一家店铺的商品价格特别便宜，他很心动，准备下单购买。当他打开店铺页面时，发现浏览器地址栏前面显示的是 “HTTP”，而不是 “HTTPS”。这时，他应该怎么做呢？（ ） A. 不管那么多，直接下单购买，反正价格便宜。 B. 觉得不太安全，但还是下单，希望不会有问题。 C. 谨慎起见，不进行购买，因为 HTTP 可能存在安全风险。 D. 联系店铺客服，询问为什么不是 HTTPS，然后再决定是否购买。 9.小李在访问一个网站时，发现浏览器地址栏显示该网站的连接不安全，出现这种情况可能的原因是（ ）。 A. 该网站使用了 HTTP 协议，没有采用 HTTPS B. 该网站的 HTTPS 所需的证书过期 C. 以上两种情况都有可能 D. 网站服务器出现故障 10.小王在使用抓包软件分析网络数据包时，发现抓取的 HTTP 数据包内容很容易看懂，而 HTTPS 数据包内容看起来像乱码。这是因为（ ）。 A. HTTP 数据包没有加密，而 HTTPS 数据包是加密的。 B. 抓包软件对 HTTP 数据包的解析更准确。 C. HTTPS 数据包本身就是乱码形式传输的。 D. HTTP 数据包传输的是文本信息，HTTPS 数据包传输的是二进制信息。 二、填空题（共2题，10分） 1、请根据图片信息填写正确的网络协议(协议书写请使用大写字母)。 ① ② 答案： 选择题 1 2 3 4 5 6 7 8 9 10 B B C D B D D C C A 填空题 1：HTTPS 2：HTTP 答案解析： 1、答案：B 解析：HTTPS 协议在传输层通过 SSL/TLS（安全套接层 / 传输层安全）实现加密传输。TCP 是传输层的一种传输协议，但它本身不提供加密功能；UDP 也是传输层协议，主要用于对传输效率要求高、对数据准确性要求相对较低的场景，不负责加密；IP 是网络层协议，主要负责网络层的寻址和路由等功能。 2、答案：B 解析：HTTP 协议的主要安全风险是数据明文传输，这意味着在数据传输过程中，信息容易被窃取、篡改。HTTP 传输速度并不慢，其传输速度主要受网络状况等因素影响；HTTP 支持多种类型内容传输，包括视频；HTTP 可以跨平台使用，只要设备支持相应的网络功能和 HTTP 协议解析，就能使用。 3、答案：C 解析：HTTPS 是 HTTP 的安全版本，通过 SSL/TLS 加密数据，并且使用 HTTPS 需向 CA 机构申请数字证书来验证网站身份。而 HTTP 传输的数据是明文形式，很容易被窃听，所以 C 选项描述错误。 4、答案：D 解析：HTTP 的中文含义是超文本传输协议。超文本标记语言是 HTML；文件传输协议是 FTP；超文本传输安全协议是 HTTPS。 5、答案：B 解析：HTTP 协议在传输层基于 TCP 协议工作。TCP 协议提供可靠的、面向连接的字节流服务，能保证 HTTP 数据准确、有序地传输。UDP 是无连接的协议，不保证数据传输的可靠性，不适用于 HTTP 这种对数据准确性要求高的应用；ICMP 是网络层的控制报文协议，用于网络设备间传递控制信息；ARP 是地址解析协议，用于将 IP 地址解析为 MAC 地址，它们都与 HTTP 在传输层的工作无关。 6、答案：D 解析：HTTP 是基于 TCP/IP 五层模型中的应用层的服务。应用层为用户提供直接的网络应用服务，HTTP 负责在客户端（如浏览器）和服务器之间传输超文本数据，用于用户获取万维网中的各种信息。物理层负责传输物理信号；数据链路层负责将物理层接收到的信号转换为数据帧，并进行错误检测和纠正；网络层负责网络寻址和路由选择；传输层负责提供端到端的可靠或不可靠数据传输服务，它们都不是 HTTP 直接所属的层次。 7、答案：D 解析：TCP 协议是面向连接的协议，通过三次握手建立连接，保证安全可靠准确地完成数据传输；UDP 协议是无连接的协议，它尽力完成数据传输，但不保证数据传输的可靠性和顺序性。所以 A 选项中说两者均面向连接错误；B 选项中对 TCP 和 UDP 的功能描述颠倒；C 选项说两者均为无连接协议错误。 8、答案：C 解析：当浏览器地址栏显示 “HTTP” 时，由于其数据明文传输的特性，存在安全风险，可能导致用户信息泄露。直接下单购买存在较大风险，A、B 选项不可取；联系店铺客服询问原因后再决定购买，可能会因客服误导或其他因素仍面临风险，且效率较低。所以谨慎起见，不进行购买是较为合理的做法，C 选项正确 。 9、答案：C 解析：网站连接不安全可能是因为该网站使用了 HTTP 协议，没有采用 HTTPS，导致数据传输易被窃取、篡改；也可能是该网站的 HTTPS 所需的证书过期，使得浏览器无法验证网站身份。网站服务器出现故障一般不会直接导致浏览器提示连接不安全，所以 A、B 选项情况都有可能，C 选项正确。 10、答案：A 解析：HTTP 数据包没有加密，其内容以明文形式传输，所以很容易看懂；而 HTTPS 数据包是经过 SSL/TLS 加密的，抓包软件抓取到的是加密后的数据，看起来像乱码。抓包软件对 HTTP 和 HTTPS 数据包的解析原理不同，但不是导致这种现象的主要原因；HTTPS 数据包本身不是乱码形式传输，只是加密后呈现出乱码效果；HTTP 和 HTTPS 数据包都可以传输多种类型的数据，并非 HTTP 只传文本信息、HTTPS 只传二进制信息。 填空题 答案：①HTTPS ②HTTP 解析：从图中 “加密”“解密” 以及 “付款请求”“付款响应” 的安全交互场景可知，①处涉及安全数据传输，使用的是 HTTPS 协议；②处数据如 “我的信用卡号码是：123** ” 以明文形式传输，存在安全风险，使用的是 HTTP 协议 01 学科网（北京）股份有限公司 $$