網(wǎng)絡(luò)安全習(xí)題與答案

第5章1判斷題1-1TCP/IP是ARPAnet中最早使用的通信協(xié)議。〔×〕1-2TCP/IP最早應(yīng)用在ARPAnet中?！病獭?-3由于在TCP協(xié)議的傳輸過(guò)程中，傳輸層需要將從應(yīng)用層接收到的數(shù)據(jù)以字節(jié)為組成單元?jiǎng)澐殖啥鄠€(gè)字節(jié)段，然后每個(gè)字節(jié)段單獨(dú)進(jìn)展路由傳輸，所以TCP是面向字節(jié)流的可靠的傳輸方式?！病獭?-4ARP緩存只能保存主動(dòng)查詢(xún)獲得的IP和MAC的對(duì)應(yīng)關(guān)系，而不會(huì)保存以廣播形式接收到的IP和MAC的對(duì)應(yīng)關(guān)系?！病痢?-5ARP欺騙只會(huì)影響計(jì)算機(jī)，而不會(huì)影響交換機(jī)和路由器等設(shè)備?！病痢?-6DHCP服務(wù)器只能給客戶端提供IP地址和網(wǎng)關(guān)地址，而不能提供DNS的IP地址?！病痢?-7TCP和UDP一樣都是面向字節(jié)流的數(shù)據(jù)傳輸方式?！病痢?-8在使用DNS的網(wǎng)絡(luò)中，只能使用域名來(lái)訪問(wèn)網(wǎng)絡(luò)，而不能使用IP地址。〔×〕1-9DNS緩存中毒是修改了用戶端計(jì)算機(jī)緩存中的解析記錄，將域名指向錯(cuò)誤的IP地址。〔×〕1-10在DNSSEC系統(tǒng)中，只要在DNS服務(wù)器之間進(jìn)展安全認(rèn)證，而不需要在DNS客戶端進(jìn)展安全認(rèn)證。〔×〕2填空題2-1在網(wǎng)絡(luò)接口層，將添加了網(wǎng)絡(luò)首部的協(xié)議數(shù)據(jù)單元稱(chēng)網(wǎng)絡(luò)組分組或數(shù)據(jù)幀。2-2用戶在通過(guò)ADSL撥號(hào)方式上網(wǎng)時(shí)，IP地址與相關(guān)參數(shù)是DHCP服務(wù)器分配的。2-3TCPSYN泛洪攻擊屬于一種典型的DOS攻擊。2-4DNS同時(shí)調(diào)用了TCP和UDP的53端口，其中UTP53端口用于DNS客戶端與DNS服務(wù)器端的通信，而TCP53端口用于DNS區(qū)域之間的數(shù)據(jù)復(fù)制。3選擇題3-1下面關(guān)于IP協(xié)議的描述，不正確的答案是〔B〕A.提供一種“盡力而為〞的服務(wù)B.是一種面向連接的可靠的服務(wù)C.是TCP/IP體系網(wǎng)絡(luò)層唯一的一個(gè)協(xié)議D.由于IP協(xié)議的PDU稱(chēng)為分組，所以IP網(wǎng)絡(luò)也稱(chēng)為分組網(wǎng)絡(luò)3-2下面關(guān)于ARP工作原理的描述，不正確的答案是〔C〕A.是通過(guò)IP地址查詢(xún)對(duì)應(yīng)的MAC地址B.ARP緩存中的數(shù)據(jù)是動(dòng)態(tài)更新的C.ARP請(qǐng)求報(bào)文可以跨網(wǎng)段傳輸3-3ARP欺騙的實(shí)質(zhì)是〔A〕D.ARPA是通過(guò)AMC查詢(xún)對(duì)應(yīng)的IP地址A.提供虛擬的MAC與IP地址的組合B.讓其他計(jì)算機(jī)知道自己的存在C.竊取用戶在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)D.擾亂網(wǎng)絡(luò)的正常運(yùn)行3-4在Windows操作系統(tǒng)中，對(duì)網(wǎng)關(guān)IP和MAC地址進(jìn)展綁定的操作為〔C〕A.ARP–a00-0a-03-aa-5d-ffB.ARP–d00-0a-03-aa-5d-ffC.ARP–s00-0a-03-aa-5d-ffD.ARP–g00-0a-03-aa-5d-ff3-5無(wú)法提供DHCP服務(wù)的設(shè)備可能是〔C〕A.無(wú)線路由器B.交換機(jī)C.集線器D.運(yùn)行Windows2008操作系統(tǒng)的計(jì)算機(jī)3-6DHCPSnooping的功能是〔B〕A.防止ARP欺騙B.防止DHCP欺騙C.進(jìn)展端口與MAC地址的綁定D.提供基于端口的用戶認(rèn)證3-7TCPSYN泛洪攻擊的原理是利用了〔A〕A.TCP三次握手過(guò)程B.TCP面向流的工作機(jī)制C.TCP數(shù)據(jù)傳輸中的窗口技術(shù)D.TCP連接終止時(shí)的FIN報(bào)文3-8在Windows操作系統(tǒng)中，如果要顯示當(dāng)前TCP和UDP的詳細(xì)通信情況，可以運(yùn)行〔D〕A.ARP–aB.ipconfig/allC.netstat–nabD.ne-ab3-9DNS的功能是〔B〕A.建立應(yīng)用進(jìn)程與端口之間的對(duì)應(yīng)關(guān)系B.建立IP地址與域名之間的對(duì)應(yīng)關(guān)系C.建立IP地址與MAC地址之間的對(duì)應(yīng)關(guān)系D.建立設(shè)備端口與MAC地址之間的對(duì)應(yīng)關(guān)系3-10當(dāng)用戶通過(guò)域名訪問(wèn)某一合法時(shí)，打開(kāi)的卻是一個(gè)不健康的，發(fā)生該現(xiàn)象的原因可能是〔D〕A.ARP欺騙B.DHCP欺騙C.TCPSYN攻擊D.DNS緩存中毒3-11DNSSEC中并未采用〔C〕A.數(shù)字簽名技術(shù)B.公鑰加密技術(shù)C.對(duì)稱(chēng)加密技術(shù)D.報(bào)文摘要技術(shù)第6章1判斷題1-1計(jì)算機(jī)病毒只會(huì)破壞計(jì)算機(jī)的操作系統(tǒng)，而對(duì)其他網(wǎng)絡(luò)設(shè)備不起作用?！病痢?-2木馬有時(shí)稱(chēng)為木馬病毒，但卻不具有計(jì)算機(jī)病毒的主要特征?！病獭?-3間諜軟件具有計(jì)算機(jī)病毒的所有特征?！病痢?-4間諜軟件能夠修改計(jì)算機(jī)上的配置文件?！病痢?-5防病毒墻可以部署在局域網(wǎng)的出口處，防止病毒進(jìn)入局域網(wǎng)?！病獭?-6計(jì)算機(jī)病毒不影響計(jì)算機(jī)的運(yùn)行速度和運(yùn)算結(jié)果?！病痢?-7蠕蟲(chóng)既可以在互聯(lián)網(wǎng)上傳播，也可以在局域網(wǎng)上傳播。而且由于局域網(wǎng)本身的特性，蠕蟲(chóng)在局域網(wǎng)上傳播速度更快，危害更大?！病獭?填空題2-1與病毒相比，蠕蟲(chóng)的最大特點(diǎn)是消耗計(jì)算機(jī)存和網(wǎng)絡(luò)帶寬。3選擇題3-1以下描述的現(xiàn)象中，不屬于計(jì)算機(jī)病毒的是〔D〕A.破壞計(jì)算機(jī)的程序或數(shù)據(jù)