計算機網(wǎng)絡安全試題附答案

1、計算機網(wǎng)絡安全試題及答案一、單項選擇題1、 當你感覺到你的 Win2000運行速度明顯減慢，當你打開任務管理器后發(fā)現(xiàn)CPU勺使用率達到了百分之百，你最有可 能認為你受到了哪一種攻擊。 BA、特洛伊木馬B、拒絕服務C、欺騙D、中間人攻擊2、RC4是由RIVEST在1987年開發(fā)的，是一種流式的密文，就是實時的把信息加密成一個整體，它在美國一般密鑰長度是 128 位，因為受到美國出口法的限制，向外出口時限制到多少位？CA、64 位B、 56 位C、 40 位D、 32 位3、假如你向一臺遠程主機發(fā)送特定的數(shù)據(jù)包，卻不想遠程主機響應你的數(shù)據(jù)包。這時你使用哪一種類型的進攻手 段？ BA、緩沖區(qū)溢出C、

2、拒絕服務B地址欺騙D暴力攻擊4、 小李在使用 super scan 對目標網(wǎng)絡進行掃描時發(fā)現(xiàn)， 某一個主機開放了 25和110端口，此主機最有可能是什么？BA、文件服務器B、郵件服務器C、WEB艮務器D DNS服務器5、 你想發(fā)現(xiàn)到達目標網(wǎng)絡需要經(jīng)過哪些路由器，你應該使用什么命令？CA、pingB、 nslookupC、tracertD、ipconfig6、以下關于VPN的說法中的哪一項是正確的？CA、VPN是虛擬專用網(wǎng)的簡稱，它只能只好ISP維護和實施B、VPN是只能在第二層數(shù)據(jù)鏈路層上實現(xiàn)加密C、IPSEC是也是VPN的一種D、VPN使用通道技術加密，但沒有身份驗證功能7、 下列哪項不屬于

3、window2000的安全組件？DA、訪問控制B、強制登陸C、審計D、自動安全更新&以下哪個不是屬于window2000的漏洞？DA、unicodeB、IIS hackerC、輸入法漏洞D、單用戶登陸9、你是一企業(yè)網(wǎng)絡管理員，你使用的防火墻在UNIX下的IPTABLES你現(xiàn)在需要通過對防火墻的配置不允許 這臺主機登陸到你的服務器，你應該怎么設置防火墻規(guī)則？BA、iptablesA input p tcps B、iptablesA input p tcps C、iptablesA input p tcpd D

4、、iptablesA input p tcpd 10、你的window2000開啟了遠程登陸telnet，但你發(fā)現(xiàn)你的sourceport 23 j DENY destination port 23 j DENY sourceport 23 j DENY destination port 23 j DENYwindow98和unix計算機沒有辦法遠程登陸，只有 win200A、重設防火墻規(guī)則B、檢查入侵檢測系統(tǒng)C、運用殺毒軟件，查殺病毒D、將NTLM的值改為011、你所使用的系統(tǒng)為win2000,所有的分區(qū)均是NTFS的分區(qū)，C區(qū)的權限為everyone讀取和運行，D區(qū)的

5、權限為everyone完全控制，現(xiàn)在你將一名為test的文件夾，由C區(qū)移動到D區(qū)之后，test文件夾的權限為？BA、everyone讀取和運行B、everyone完全控制C、everyone讀取、運行、寫入D、以上都不對12、 你所使用的系統(tǒng)為UNIX你通過umask命令求出當前用戶的umask值為0023,請問該用戶在新建一文件夾，具體 有什么樣的權限？ AA、當前用戶讀、寫和執(zhí)行,當前組讀取和執(zhí)行,其它用戶和組只讀B、當前用戶讀、寫,當前組讀取,其它用戶和組不能訪問C、當前用戶讀、寫,當前組讀取和執(zhí)行,其它用戶和組只讀D、當前用戶讀、寫和執(zhí)行,當前組讀取和寫入,其它用戶和組只讀13、 作為

6、一個管理員,把系統(tǒng)資源分為三個級別是有必要的,以下關于級別1 的說法正確的是？ AA、對于那些運行至關重要的系統(tǒng),如,電子商務公司的用戶帳號數(shù)據(jù)庫B、對于那些必須的但對于日常工作不是至關重要的系統(tǒng)C、本地電腦即級別 1D、以上說法均不正確14、以下關于 window NT 4.0 的服務包的說法正確的是？ CA、sp5包含了sp6的所有內容B、sp6包含了sp5的所有內容C、sp6不包含sp5的某些內容D、sp6不包含sp4的某些內容15、 你有一個共享文件夾，你將它的 NTFS權限設置為sam用戶可以修改，共享權限設置為sam用戶可以讀取，當sam 從網(wǎng)絡訪問這個共享文件夾的時候,他有什么樣

7、的權限？AA、讀取B、寫入C、修改D、完全控制16、 SSL安全套接字協(xié)議所使用的端口是：BA、80B、443C、1433D、338917、 Window2000域或默認的身份驗證協(xié)議是：BA、HTMLB、Kerberos V5C、TCP/IPD、Apptalk18、在Linux下umask的八進制模式位6代表： CA、拒絕訪問B、寫入C、讀取和寫入D、讀取、寫入和執(zhí)行19、你是一個公司的網(wǎng)絡管理員，你經(jīng)常在遠程不同的地點管理你的網(wǎng)絡（如家里），你公司使用win2000 操作系統(tǒng)，你為了方便遠程管理，在一臺服務器上安裝并啟用了終端服務。最近，你發(fā)現(xiàn)你的服務器有被控制的跡象，經(jīng)過你的檢 查，你發(fā)

8、現(xiàn)你的服務器上多了一個不熟悉的帳戶，你將其刪除，但第二天卻總是有同樣的事發(fā)生，你應該如何解決這個 問題？ CA、停用終端服務B、添加防火墻規(guī)則，除了你自己家里的IP 地址，拒絕所有 3389 的端口連入C、打安全補丁 sp4D、啟用帳戶審核事件，然后查其來源，予以追究20、以下不屬于 win2000 中的 ipsec 過濾行為的是： DA、允許B、阻塞C、協(xié)商D、證書21、 以下關于對稱加密算法RC4的說法正確的是：BA、它的密鑰長度可以從零到無限大B、在美國一般密鑰長度是 1 28位，向外出口時限制到 40 位C、RC4算法彌補了 RC5算法的一些漏洞D、最多可以支持 40 位的密鑰22、

9、你配置UNIX下的Ipchains防火墻，你要添加一條規(guī)則到指定的 chain后面，你應該使用參數(shù)：AA、 AB、 DC、 SD、 INPUT二、多項選擇題1 、以下關于對稱加密的說法正確的是？ ACDA、在對稱加密中，只有一個密鑰用來加密和解密信息B、在對稱加密中，用到了二個密鑰來加密和解密信息，分別是公共密鑰和私用密鑰C、對稱加密是一個簡單的過程，雙方都必需完全相信對方，并持有這個密鑰的備份D、對稱加密的速度非?？欤试S你加密大量的信息而只需要幾秒鐘2、 以下不屬于對稱加密算法的是？CDA、DESB、RC4C、HASHD、RSA3、 在保證密碼安全中，我們應采取正確的措施有？ABCA、不用

10、生日做密碼B、不要使用少于5 位的密碼算機網(wǎng)絡安全模擬試題一、是非題（每題1分，共10分。正確的在括號內劃 ，錯的劃X,填入其它符號按錯論。）（ ） 1 城域網(wǎng)采用 LAN 技術。（ ） 2 TCP/IP 體系有 7 個層次， ISO/OSI 體系有 4 個層次。（ ） 3ARP 協(xié)議的作用是將物理地址轉化為 IP 地址。（ ） 4. 在差分曼徹斯特編碼技術中，不需要增加額外的同步時鐘。（ ） 5從理論上說，局域網(wǎng)的拓撲結構應當是指它的物理拓撲結構。（ ） 6. 在 10Mb/s 共享型以太網(wǎng)系統(tǒng)中，站點越多，帶寬越窄。（ ） 7ADSL 技術的缺點是離交換機越近，速度下降越快。（ ） 8.

11、TCP 連接的數(shù)據(jù)傳送是單向的。（ ） 9. 匿名傳送是 FTP 的最大特點。（ ） 10. 網(wǎng)絡管理首先必須有網(wǎng)絡地址，一般可采用實名制地址。二、單選題和多選題（每題 2 分，共 30 分。除題目特殊說明是多選題外，其他均為單選題。單選題在括號內選 擇最確切的一項作為答案。）1. OSI 模型的物理層負責下列（ ）功能。A、格式化報文B、為數(shù)據(jù)選擇通過網(wǎng)絡的路由C、定義連接到介質的特征D 、提供遠程文件訪問功能2. （ 4 選 2）在建網(wǎng)時，設計 IP 地址方案首先要（ ）。A. 給每一硬件設備分配一個 IP 地址 B. 選擇合理的 IP 尋址方式C. 保證 IP 地址不重復D. 動態(tài)獲得

12、IP 地址時可自由安排3. Internet 的影響越來越大，人們常把它與報紙、廣播、電視等傳統(tǒng)媒體相比較，稱之為（C、全新媒體D、交流媒體4. （4 選2）網(wǎng)絡按通信方式分類，可分為（）。A、點對點傳輸網(wǎng)絡B、廣播式傳輸網(wǎng)絡C、數(shù)據(jù)傳輸網(wǎng)D 、對等式網(wǎng)絡5. 下列說法中不正確的是（ ）。A、IP 地址用于標識連入 Internet 上的計算機B、在Ipv4協(xié)議中，一個IP地址由32位二進制數(shù)組成C、在Ipv4協(xié)議中，IP地址常用帶點的十進制標記法書寫D、 A、B、C類地址是單播地址，D、E類是組播地址和）。6. 一個路由器有兩個端口，分別接到兩個網(wǎng)絡，兩個網(wǎng)絡各有一個主機， IP 地址分別為

13、 ，子網(wǎng)掩碼均為 ，請從中選出兩個 IP 地址分別分配給路由器的兩個端口（A、和 B、 C、 D 、 和 和 和 7. （4 選 2 ）下列說法中屬于 ISO/OSI 七層協(xié)議中應用層功能的是（ ）A、擁塞控制B、電子郵件C、防止高速的發(fā)送方的數(shù)據(jù)把低速的接收方淹沒D 、目錄查詢8. （4 選 3）如果發(fā)現(xiàn)網(wǎng)絡變得很慢， 經(jīng)過觀察，發(fā)現(xiàn)網(wǎng)絡沖突增加很多

14、， 以下哪些情況會引起此類故障 （）B、有網(wǎng)卡工作不正常C、網(wǎng)絡流量增大D 、電纜斷路9. 下列網(wǎng)卡中，屬于按照總線類型分類的是（）。A、10M 網(wǎng)卡、 100M 網(wǎng)卡B、桌面網(wǎng)卡與服務器網(wǎng)卡C、PCI 網(wǎng)卡、 ISA 網(wǎng)卡D、粗纜網(wǎng)卡、細纜網(wǎng)卡10. RIP 是（ ）協(xié)議棧上一個重要的路由協(xié)議。A、IPXB、TCP/IPC、NetBEUID 、 AppleTalk11. （4 選 3）下列關于中繼器的描述正確的是（）。A、擴展局域網(wǎng)傳輸距離B、放大輸入信號C、檢測到?jīng)_突，停止傳輸數(shù)據(jù)到發(fā)生沖突的網(wǎng)段D、增加中繼器后，每個網(wǎng)段上的節(jié)點數(shù)可以大大增加12. 下列屬于 10 Base T 中網(wǎng)卡與

15、集線器之間雙絞線接法的是（）A、ll， 22， 33 ， 66B、l3， 26， 3l ， 62C、12 ， 2 1， 3 6， 6 3D 、 1 6 ， 2 3 ， 3 2， 6 lA、按IP地址劃分B、按交換端口號劃分C、按幀劃分D 、按信元交換14. 以太網(wǎng)交換機的最大帶寬為（ ）。A、等于端口帶寬B、大于端口帶寬的總和C、等于端口帶寬的總和D 、小于端口帶寬的總和15. 某公司位于 A 市，其分公司位于距 A 市 120 公里的 B 市，總部與分公司之間在上班時間內要經(jīng)常性地進行大量電子表格傳遞，則應選擇的合理通信連接方式為（）。A、普通電話撥號聯(lián)網(wǎng)B、光纜快速以太網(wǎng)C、幀中繼D 、星

16、形網(wǎng)三、填充題（每空 1 分，共 20 分）1. 在下列括號中填入局域網(wǎng)或廣域網(wǎng)（）通常為一個單位所擁有，（）限制條件是傳輸通道的速率，（）跨越無限的距離，（）通常使用廣播技術來替代存儲轉發(fā)的路由選擇。2. 虛擬主機服務是指為用戶提供（）、（）和網(wǎng)頁設計制作等服務。3. 衡量數(shù)據(jù)通信的主要參數(shù)有（）和（）。4. IP 地址 11011011 ，00001101 ，00000101 ，11101110 用點分 10 進制表示可寫為（）5. 綜合布線系統(tǒng)可劃分為工作區(qū)子系統(tǒng)、骨干線子系統(tǒng)、（）、管理子系統(tǒng)、（）和戶 外子系統(tǒng)7. IP 地址分配有動態(tài)主機分配協(xié)議、（ ） 和（ ） 三種 IP 尋址

17、方式。8. 防火墻的組成可以表示成（ ）（）。9. 認證主要包括實體認證和（）兩大類。10. Intranet分層結構包括網(wǎng)絡、（ ）、應用三個層次。11. 在 TCP IP 網(wǎng)絡中，測試連通性的常用命令是（ ）。四、簡答題（共 40 分）1. 簡述通信子網(wǎng)與資源子網(wǎng)分別由哪些主要部分組成，其主要功能是什么。（本題 6 分）2. 試辯認以下 IP 地址的網(wǎng)絡類別：（本題 10 分） 01010000 ，10100000 ，11 ，0101 10100001 ， 1101 ，111 ， 10111100 11010000 ，11 ，101 ， 10000001 01110000 ，0011000

18、0 ， 00111110 ，11011111 11101111 ，11111111 ， 11111111 ，111111113. 簡述交換機與集線器在工作原理上的區(qū)別。（本題 6 分）4. 簡述為何在網(wǎng)絡中路由器通常比網(wǎng)橋有更長的時延。（本題 8 分）5. 簡述不支持 TCP/IP 的設備應如何進行 SNMP 管理。（本題 10 分）計算機網(wǎng)絡模擬試題答案及評分標準一、是非題（每題1分，共10分。正確的在括號內劃 ，錯的劃X,填入其它符號按錯論。）12.（X）3（ X）5( X)7. (X)8 .(X)9 ( V)10 (X)二、單選題和多選題(每題 2 分，共 30 分。除題目特殊說明是多選

19、題外，其他均為單選題。單選題在括號內選 擇最確切的一項作為答案。)1. C2. B 、 D3. A4. A 、 B5. D6. B7. B、D8. A 、 B、C9. C10. B11. A 、 B、 C12. A13. B14. C15. C三、填充題(每空 1 分，共 20 分)1 局域網(wǎng)、廣域網(wǎng)、廣域網(wǎng)、局域網(wǎng)3數(shù)據(jù)通信速率、誤碼率4219 ，13 ，5，2385水平布線子系統(tǒng)、設備間子系統(tǒng)6傳輸介質、網(wǎng)絡協(xié)議7 自動專用 IP 地址尋址、手工設置8過濾器、安全策略9消息認證10 服務11 PING四、簡答題（共 40 分）1（本題 6 分）答：通信子網(wǎng)負責整個網(wǎng)絡的純粹通信部分，資源子網(wǎng)即是各種網(wǎng)絡資源（主機上的打印機、軟件資源等）的集合。通信子網(wǎng)由兩個不同的部件組成，即傳輸線和交換單元。傳輸介質也稱為電路、信道，信道是通信中傳遞信息的通道， 包含發(fā)送信息、 接收信息和轉發(fā)信息的設備。傳輸介質是指用于連接兩個或多個網(wǎng)絡結點的物理傳輸電路， 例如，電話 線、同軸電纜、光纜等。通信信道應包括傳輸介質與通信設備，它是建立在傳輸介質之上的。采用多路復用技術時，一 條物理