計算機(jī)網(wǎng)絡(luò)安全試題附答案

計算機(jī)網(wǎng)絡(luò)安全試題及答案一、單項選擇題1、當(dāng)你感覺到你的Win2000運行速度明顯減慢，當(dāng)你打開任務(wù)管理器后發(fā)現(xiàn)CPU的使用率達(dá)到了百分之百，你最有可能認(rèn)為你受到了哪一種攻擊。BA、特洛伊木馬 B、拒絕服務(wù)C、欺騙 D、中間人攻擊2、RC4是由RIVEST在1987年開發(fā)的，是一種流式的密文，就是實時的把信息加密成一個整體，它在美國一般密鑰長度是128位，因為受到美國出口法的限制，向外出口時限制到多少位？CA、64位 B、56位C、40位 D、32位3、假如你向一臺遠(yuǎn)程主機(jī)發(fā)送特定的數(shù)據(jù)包，卻不想遠(yuǎn)程主機(jī)響應(yīng)你的數(shù)據(jù)包。這時你使用哪一種類型的進(jìn)攻手段？BA、緩沖區(qū)溢出 B、地址欺騙C、拒絕服務(wù) D、暴力攻擊4、小李在使用superscan對目標(biāo)網(wǎng)絡(luò)進(jìn)行掃描時發(fā)現(xiàn)，某一個主機(jī)開放了25和110端口，此主機(jī)最有可能是什么？BA、文件服務(wù)器 B、郵件服務(wù)器C、WEB服務(wù)器 D、DNS服務(wù)器5、你想發(fā)現(xiàn)到達(dá)目標(biāo)網(wǎng)絡(luò)需要經(jīng)過哪些路由器，你應(yīng)該使用什么命令？CA、ping B、nslookupC、tracert D、ipconfig6、以下關(guān)于VPN的說法中的哪一項是正確的？CVPN是虛擬專用網(wǎng)的簡稱，它只能只好ISP維護(hù)和實施VPN是只能在第二層數(shù)據(jù)鏈路層上實現(xiàn)加密IPSEC是也是VPN的一種VPN使用通道技術(shù)加密，但沒有身份驗證功能7、下列哪項不屬于window2000的安全組件？D訪問控制強(qiáng)制登陸審計自動安全更新8、以下哪個不是屬于window2000的漏洞？DunicodeIIShacker輸入法漏洞單用戶登陸9、你是一企業(yè)網(wǎng)絡(luò)管理員，你使用的防火墻在UNIX下的IPTABLES，你現(xiàn)在需要通過對防火墻的配置不允許這臺主機(jī)登陸到你的服務(wù)器，你應(yīng)該怎么設(shè)置防火墻規(guī)則？Biptables—A input—p tcp—s —source—port23—jDENYiptables—A input—p tcp—s —destination—port23—jDENYiptables—A input—p tcp—d —source—port23—jDENYiptables—A input—p tcp—d —destination—port23—jDENY10、你的window2000開啟了遠(yuǎn)程登陸telnet，但你發(fā)現(xiàn)你的window98和unix計算機(jī)沒有辦法遠(yuǎn)程登陸，只有win2000的系統(tǒng)才能遠(yuǎn)程登陸，你應(yīng)該怎么辦？D重設(shè)防火墻規(guī)則檢查入侵檢測系統(tǒng)運用殺毒軟件，查殺病毒將NTLM的值改為011、你所使用的系統(tǒng)為win2000，所有的分區(qū)均是NTFS的分區(qū)，C區(qū)的權(quán)限為everyone讀取和運行，D區(qū)的權(quán)限為everyone完全控制，現(xiàn)在你將一名為test的文件夾，由C區(qū)移動到D區(qū)之后，test文件夾的權(quán)限為？Beveryone讀取和運行everyone完全控制everyone讀取、運行、寫入以上都不對12、你所使用的系統(tǒng)為UNIX，你通過umask命令求出當(dāng)前用戶的umask值為0023,請問該用戶在新建一文件夾，具體有什么樣的權(quán)限？A當(dāng)前用戶讀、寫和執(zhí)行，當(dāng)前組讀取和執(zhí)行，其它用戶和組只讀當(dāng)前用戶讀、寫，當(dāng)前組讀取，其它用戶和組不能訪問當(dāng)前用戶讀、寫，當(dāng)前組讀取和執(zhí)行，其它用戶和組只讀當(dāng)前用戶讀、寫和執(zhí)行，當(dāng)前組讀取和寫入，其它用戶和組只讀13、作為一個管理員，把系統(tǒng)資源分為三個級別是有必要的，以下關(guān)于級別1的說法正確的是？A對于那些運行至關(guān)重要的系統(tǒng)，如，電子商務(wù)公司的用戶帳號數(shù)據(jù)庫對于那些必須的但對于日常工作不是至關(guān)重要的系統(tǒng)本地電腦即級別1以上說法均不正確14、以下關(guān)于windowNT4.0的服務(wù)包的說法正確的是？Csp5包含了sp6的所有內(nèi)容sp6包含了sp5的所有內(nèi)容sp6不包含sp5的某些內(nèi)容sp6不包含sp4的某些內(nèi)容15、你有一個共享文件夾，你將它的NTFS權(quán)限設(shè)置為sam用戶可以修改，共享權(quán)限設(shè)置為sam用戶可以讀取，當(dāng)sam從網(wǎng)絡(luò)訪問這個共享文件夾的時候，他有什么樣的權(quán)限？A讀取寫入修改完全控制16、SSL安全套接字協(xié)議所使用的端口是：BTOC\o"1-5"\h\z804431433338917、Window2000域或默認(rèn)的身份驗證協(xié)議是：BHTMLKerberos V5TCP/IPApptalk18、在Linux下umask的八進(jìn)制模式位6代表：C拒絕訪問寫入讀取和寫入讀取、寫入和執(zhí)行19、你是一個公司的網(wǎng)絡(luò)管理員，你經(jīng)常在遠(yuǎn)程不同的地點管理你的網(wǎng)絡(luò)（如家里），你公司使用win2000操作系統(tǒng)，你為了方便遠(yuǎn)程管理，在一臺服務(wù)器上安裝并啟用了終端服務(wù)。最近，你發(fā)現(xiàn)你的服務(wù)器有被控制的跡象，經(jīng)過你的檢查，你發(fā)現(xiàn)你的服務(wù)器上多了一個不熟悉的帳戶，你將其刪除，但第二天卻總是有同樣的事發(fā)生，你應(yīng)該如何解決這個問題？C停用終端服務(wù)添加防火墻規(guī)則，除了你自己家里的IP地址，拒絕所有3389的端口連入打安全補(bǔ)丁sp4啟用帳戶審核事件，然后查其來源，予以追究20、以下不屬于win2000中的ipsec過濾行為的是：D允許阻塞協(xié)商證書21、以下關(guān)于對稱加密算法RC4的說法正確的是：B它的密鑰長度可以從零到無限大在美國一般密鑰長度是128位，向外出口時限制到40位RC4算法彌補(bǔ)了RC5算法的一些漏洞最多可以支持40位的密鑰22、你配置UNIX下的Ipchains防火墻，你要添加一條規(guī)則到指定的chain后面，你應(yīng)該使用參數(shù)：AA、—AB、—DC、—SD、—INPUT二、多項選擇題1、以下關(guān)于對稱加密的說法正確的是？ACD在對稱加密中，只有一個密鑰用來加密和解密信息在對稱加密中，用到了二個密鑰來加密和解密信息，分別是公共密鑰和私用密鑰對稱加密是一個簡單的過程，雙方都必需完全相信對方，并持有這個密鑰的備份對稱加密的速度非?？?，允許你加密大量的信息而只需要幾秒鐘2、以下不屬于對稱加密算法的是？CDDESRC4HASHRSA3、在保證密碼安全中，我們應(yīng)采取正確的措施有？ABC不用生日做密碼不要使用少于5位的密碼算機(jī)網(wǎng)絡(luò)安全模擬試題一、是非題(每題1分，共10分。正確的在括號內(nèi)劃V，錯的劃X,填入其它符號按錯論。)()1.城域網(wǎng)采用LAN技術(shù)。()2.TCP/IP體系有7個層次，ISO/OSI體系有4個層次。()3.ARP協(xié)議的作用是將物理地址轉(zhuǎn)化為IP地址。()4.在差分曼徹斯特編碼技術(shù)中，不需要增加額外的同步時鐘。()5.從理論上說，局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)應(yīng)當(dāng)是指它的物理拓?fù)浣Y(jié)構(gòu)。()6.在10Mb/s共享型以太網(wǎng)系統(tǒng)中，站點越多，帶寬越窄。()7.ADSL技術(shù)的缺點是離交換機(jī)越近，速度下降越快。()8.TCP連接的數(shù)據(jù)傳送是單向的。()9.匿名傳送是FTP的最大特點。()10.網(wǎng)絡(luò)管理首先必須有網(wǎng)絡(luò)地址，一般可采用實名制地址。二、單選題和多選題(每題2分，共30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括號內(nèi)選擇最確切的一項作為答案。)OSI模型的物理層負(fù)責(zé)下列()功能。A、格式化報文B、為數(shù)據(jù)選擇通過網(wǎng)絡(luò)的路由C、定義連接到介質(zhì)的特征D、提供遠(yuǎn)程文件訪問功能(4選2)在建網(wǎng)時，設(shè)計IP地址方案首先要()。A,給每一硬件設(shè)備分配一個IP地址 B.選擇合理的IP尋址方式C.保證IP地址不重復(fù) D.動態(tài)獲得IP地址時可自由安排Internet的影響越來越大，人們常把它與報紙、廣播、電視等傳統(tǒng)媒體相比較，稱之為()。A、第四媒體 B、交互媒體C、全新媒體D、交流媒體（4選2）網(wǎng)絡(luò)按通信方式分類，可分為（）。A、點對點傳輸網(wǎng)絡(luò)B、廣播式傳輸網(wǎng)絡(luò)C、數(shù)據(jù)傳輸網(wǎng)D、對等式網(wǎng)絡(luò)下列說法中不正確的是（）。A、IP地址用于標(biāo)識連入Internet上的計算機(jī)B、在Ipv4協(xié)議中，一個IP地址由32位二進(jìn)制數(shù)組成C、在Ipv4協(xié)議中，IP地址常用帶點的十進(jìn)制標(biāo)記法書寫D、A、B、C類地址是單播地址，D、E類是組播地址.一個路由器有兩個端口，分別接到兩個網(wǎng)絡(luò)，兩個網(wǎng)絡(luò)各有一個主機(jī)，IP地址分別為和，子網(wǎng)掩碼均為，請從中選出兩個IP地址分別分配給路由器的兩個端口（）。A、和B、和C、和D、和.（4選2）下列說法中屬于ISO/OSI七層協(xié)議中應(yīng)用層功能的是（）。A、擁塞控制B、電子郵件C、防止高速的發(fā)送方的數(shù)據(jù)把低速的接收方淹沒D、目錄查詢.（4選3）如果發(fā)現(xiàn)網(wǎng)絡(luò)變得很慢，經(jīng)過觀察，發(fā)現(xiàn)網(wǎng)絡(luò)沖突增加很多，以下哪些情況會引起此類故障（）。A、電纜太長B、有網(wǎng)卡工作不正常C、網(wǎng)絡(luò)流量增大D、電纜斷路.下列網(wǎng)卡中，屬于按照總線類型分類的是（）。A、10M網(wǎng)卡、100M網(wǎng)卡B、桌面網(wǎng)卡與服務(wù)器網(wǎng)卡C、PCI網(wǎng)卡、ISA網(wǎng)卡D、粗纜網(wǎng)卡、細(xì)纜網(wǎng)卡.RIP是（）協(xié)議棧上一個重要的路由協(xié)議。A、IPXB、TCP/IPC、NetBEUID、AppleTalk.（4選3）下列關(guān)于中繼器的描述正確的是（）。A、擴(kuò)展局域網(wǎng)傳輸距離B、放大輸入信號C、檢測到?jīng)_突，停止傳輸數(shù)據(jù)到發(fā)生沖突的網(wǎng)段D、增加中繼器后，每個網(wǎng)段上的節(jié)點數(shù)可以大大增加.下列屬于10Base-T中網(wǎng)卡與集線器之間雙絞線接法的是（）。A、l—l,2—2,3—3,6—6B、l-3,2—6,3—l,6—2C、1—2,2—1,3—6,6—3D、1—6,2—3,3—2,6—l.劃分VLAN的方法常用的有（）、按MAC地址劃分和按第3層協(xié)議劃分3種。A、按IP地址劃分B、按交換端口號劃分C、按幀劃分D、按信元交換.以太網(wǎng)交換機(jī)的最大帶寬為（）。A、等于端口帶寬B、大于端口帶寬的總和C、等于端口帶寬的總和D、小于端口帶寬的總和.某公司位于A市，其分公司位于距A市120公里的B市，總部與分公司之間在上班時間內(nèi)要經(jīng)常性地進(jìn)行大量電子表格傳遞，則應(yīng)選擇的合理通信連接方式為（）。A、普通電話撥號聯(lián)網(wǎng)B、光纜快速以太網(wǎng)C、幀中繼D、星形網(wǎng)三、填充題（每空1分，共20分）.在下列括號中填入局域網(wǎng)或廣域網(wǎng)（ ）通常為一個單位所擁有，（ ）限制條件是傳輸通道的速率，（ ）跨越無限的距離，（ ）通常使用廣播技術(shù)來替代存儲轉(zhuǎn)發(fā)的路由選擇。.虛擬主機(jī)服務(wù)是指為用戶提供（ ）、（ ）和網(wǎng)頁設(shè)計制作等服務(wù)。.衡量數(shù)據(jù)通信的主要參數(shù)有（ ）和（ ）。.IP地址11011011，00001101，00000101，11101110用點分10進(jìn)制表示可寫為（ ）。.綜合布線系統(tǒng)可劃分為工作區(qū)子系統(tǒng)、骨干線子系統(tǒng)、（ ）、管理子系統(tǒng)、（ ）和戶外子系統(tǒng)。

6.任何網(wǎng)絡(luò)都有以下三個要素，即：共享服務(wù)、（）和（6.任何網(wǎng)絡(luò)都有以下三個要素，即：共享服務(wù)、（）和（）。.IP地址分配有動態(tài)主機(jī)分配協(xié)議、（ ）和（ ）三種IP尋址方式。.防火墻的組成可以表示成（ ）+（ ）。.認(rèn)證主要包括實體認(rèn)證和（ ）兩大類。.Intranet分層結(jié)構(gòu)包括網(wǎng)絡(luò)、（ ）、應(yīng)用三個層次。.在TCP/IP網(wǎng)絡(luò)中，測試連通性的常用命令是（ ）。四、簡答題（共40分）.簡述通信子網(wǎng)與資源子網(wǎng)分別由哪些主要部分組成，其主要功能是什么。（本題6分）.試辯認(rèn)以下IP地址的網(wǎng)絡(luò)類別：（本題10分）01010000,10100000,11,010110100001,1101,111,1011110011010000,11,101,1000000101110000,00110000,00111110,1101111111101111,11111111,11111111,11111111.簡述交換機(jī)與集線器在工作原理上的區(qū)別。（本題6分）.簡述為何在網(wǎng)絡(luò)中路由器通常比網(wǎng)橋有更長的時延。（本題8分）5,簡述不支持TCP/IP的設(shè)備應(yīng)如何進(jìn)行SNMP管理。（本題10分）計算機(jī)網(wǎng)絡(luò)模擬試題答案及評分標(biāo)準(zhǔn)一、是非題（每題1分，共10分。正確的在括號內(nèi)劃V,錯的劃X,填入其它符號按錯論。）.（v）.（x）.（x）.（V）.(x).CV).(X).(x).(V).(x)二、單選題和多選題(每題2分，共30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括號內(nèi)選擇最確切的一項作為答案。)CB、DAA、BDBB、DA、B、CCBA、B、CABCC三、填充題(每空1分，共20分).局域網(wǎng)、廣域網(wǎng)、廣域網(wǎng)、局域網(wǎng).域名注冊、服務(wù)器空間租用.數(shù)據(jù)通信速率、誤碼率.219,13,5,238.水平布線子系統(tǒng)、設(shè)備間子系統(tǒng).傳輸介質(zhì)、網(wǎng)絡(luò)協(xié)議.自動專用IP地址尋址、手工設(shè)置.過濾器、安全策略.消息認(rèn)證.服務(wù).PING四、簡答題（共40分）.（本題6分）通信子網(wǎng)負(fù)責(zé)整個網(wǎng)絡(luò)的純粹通信部分，資源子網(wǎng)即是各種網(wǎng)絡(luò)資源（主機(jī)上的打印機(jī)、軟件資源等）的集合。通信子網(wǎng)由兩個不同的部件組成，即傳輸線和交換單元。傳輸介質(zhì)也稱為電路、信道，信道是通信中傳遞信息的通道，包含發(fā)送信息、接收信息和轉(zhuǎn)發(fā)信息的設(shè)備。傳輸介質(zhì)是指用于連接兩個或多個網(wǎng)絡(luò)結(jié)點的物理傳輸電路，例如，電話線、同軸電纜、光纜等。通信信道應(yīng)包括傳輸介質(zhì)與通信設(shè)備，它是建立在傳輸介質(zhì)之上的。采用多路復(fù)用技術(shù)時，-條物理傳輸介質(zhì)上可以建立多條通信信道。.（本題10分）答:01