计算机网络安全试题附答案

计算机网络安全试题及答案计算机网络安全试题及答案 一 单项选择题 1 当你感觉到你的 Win2000 运行速度明显减慢 当你打开任务管理器后发现 CPU 的使用率达到了百分之百 你最有 可能认为你受到了哪一种攻击 B A 特洛伊木马 B 拒绝服务 C 欺骗 D 中间人攻击 2 RC4 是由 RIVEST 在 1987 年开发的 是一种流式的密文 就是实时的把信息加密成一个整体 它在美国一般密钥 长度是 128 位 因为受到美国出口法的限制 向外出口时限制到多少位 C A 64 位 B 56 位 C 40 位 D 32 位 3 假如你向一台远程主机发送特定的数据包 却不想远程主机响应你的数据包 这时你使用哪一种类型的进攻手段 B A 缓冲区溢出 B 地址欺骗 C 拒绝服务 D 暴力攻击 4 小李在使用 super scan 对目标网络进行扫描时发现 某一个主机开放了 25 和 110 端口 此主机最有可能是什么 B A 文件服务器 B 邮件服务器 C WEB 服务器 D DNS 服务器 5 你想发现到达目标网络需要经过哪些路由器 你应该使用什么命令 C A ping B nslookup C tracert D ipconfig 6 以下关于 VPN 的说法中的哪一项是正确的 C A VPN 是虚拟专用网的简称 它只能只好 ISP 维护和实施 B VPN 是只能在第二层数据链路层上实现加密 C IPSEC 是也是 VPN 的一种 D VPN 使用通道技术加密 但没有身份验证功能 7 下列哪项不属于 window2000 的安全组件 D A 访问控制 B 强制登陆 C 审计 D 自动安全更新 8 以下哪个不是属于 window2000 的漏洞 D A unicode B IIS hacker C 输入法漏洞 D 单用户登陆 9 你是一企业网络管理员 你使用的防火墙在 UNIX 下的 IPTABLES 你现在需要通过对防火墙的配置不允许 192 16 8 0 2 这台主机登陆到你的服务器 你应该怎么设置防火墙规则 B A iptables A input p tcp s 192 168 0 2 source port 23 j DENY B iptables A input p tcp s 192 168 0 2 destination port 23 j DENY C iptables A input p tcp d 192 168 0 2 source port 23 j DENY D iptables A input p tcp d 192 168 0 2 destination port 23 j DENY 10 你的 window2000 开启了远程登陆 telnet 但你发现你的 window98 和 unix 计算机没有办法远程登陆 只有 win200 0 的系统才能远程登陆 你应该怎么办 D A 重设防火墙规则 B 检查入侵检测系统 C 运用杀毒软件 查杀病毒 D 将 NTLM 的值改为 0 11 你所使用的系统为 win2000 所有的分区均是 NTFS 的分区 C 区的权限为 everyone 读取和运行 D 区的权限为 e veryone 完全控制 现在你将一名为 test 的文件夹 由 C 区移动到 D 区之后 test 文件夹的权限为 B A everyone 读取和运行 B everyone 完全控制 C everyone 读取 运行 写入 D 以上都不对 12 你所使用的系统为 UNIX 你通过 umask 命令求出当前用户的 umask 值为 0023 请问该用户在新建一文件夹 具 体有什么样的权限 A A 当前用户读 写和执行 当前组读取和执行 其它用户和组只读 B 当前用户读 写 当前组读取 其它用户和组不能访问 C 当前用户读 写 当前组读取和执行 其它用户和组只读 D 当前用户读 写和执行 当前组读取和写入 其它用户和组只读 13 作为一个管理员 把系统资源分为三个级别是有必要的 以下关于级别 1 的说法正确的是 A A 对于那些运行至关重要的系统 如 电子商务公司的用户帐号数据库 B 对于那些必须的但对于日常工作不是至关重要的系统 C 本地电脑即级别 1 D 以上说法均不正确 14 以下关于 window NT 4 0 的服务包的说法正确的是 C A sp5 包含了 sp6 的所有内容 B sp6 包含了 sp5 的所有内容 C sp6 不包含 sp5 的某些内容 D sp6 不包含 sp4 的某些内容 15 你有一个共享文件夹 你将它的 NTFS 权限设置为 sam 用户可以修改 共享权限设置为 sam 用户可以读取 当 sa m 从网络访问这个共享文件夹的时候 他有什么样的权限 A A 读取 B 写入 C 修改 D 完全控制 16 SSL 安全套接字协议所使用的端口是 B A 80 B 443 C 1433 D 3389 17 Window2000 域或默认的身份验证协议是 B A HTML B Kerberos V5 C TCP IP D Apptalk 18 在 Linux 下 umask 的八进制模式位 6 代表 C A 拒绝访问 B 写入 C 读取和写入 D 读取 写入和执行 19 你是一个公司的网络管理员 你经常在远程不同的地点管理你的网络 如家里 你公司使用 win2000 操作系统 你为了方便远程管理 在一台服务器上安装并启用了终端服务 最近 你发现你的服务器有被控制的迹象 经过你 的检查 你发现你的服务器上多了一个不熟悉的帐户 你将其删除 但第二天却总是有同样的事发生 你应该如何解 决这个问题 C A 停用终端服务 B 添加防火墙规则 除了你自己家里的 IP 地址 拒绝所有 3389 的端口连入 C 打安全补丁 sp4 D 启用帐户审核事件 然后查其来源 予以追究 20 以下不属于 win2000 中的 ipsec 过滤行为的是 D A 允许 B 阻塞 C 协商 D 证书 21 以下关于对称加密算法 RC4 的说法正确的是 B A 它的密钥长度可以从零到无限大 B 在美国一般密钥长度是 128 位 向外出口时限制到 40 位 C RC4 算法弥补了 RC5 算法的一些漏洞 D 最多可以支持 40 位的密钥 22 你配置 UNIX 下的 Ipchains 防火墙 你要添加一条规则到指定的 chain 后面 你应该使用参数 A A A B D C S D INPUT 二 多项选择题 1 以下关于对称加密的说法正确的是 ACD A 在对称加密中 只有一个密钥用来加密和解密信息 B 在对称加密中 用到了二个密钥来加密和解密信息 分别是公共密钥和私用密钥 C 对称加密是一个简单的过程 双方都必需完全相信对方 并持有这个密钥的备份 D 对称加密的速度非常快 允许你加密大量的信息而只需要几秒钟 2 以下不属于对称加密算法的是 CD A DES B RC4 C HASH D RSA 3 在保证密码安全中 我们应采取正确的措施有 ABC A 不用生日做密码 B 不要使用少于 5 位的密码 算机网络安全模拟试题 一 是非题 每题一 是非题 每题 1 分 共分 共 10 分 正确的在括号内划分 正确的在括号内划 错的划 错的划 填入其它符号按错论 填入其它符号按错论 1 城域网采用 LAN 技术 2 TCP IP 体系有 7 个层次 ISO OSI 体系有 4 个层次 3 ARP 协议的作用是将物理地址转化为 IP 地址 4 在差分曼彻斯特编码技术中 不需要增加额外的同步时钟 5 从理论上说 局域网的拓扑结构应当是指它的物理拓扑结构 6 在 10Mb s 共享型以太网系统中 站点越多 带宽越窄 7 ADSL 技术的缺点是离交换机越近 速度下降越快 8 TCP 连接的数据传送是单向的 9 匿名传送是 FTP 的最大特点 10 网络管理首先必须有网络地址 一般可采用实名制地址 二 单选题和多选题 每题二 单选题和多选题 每题 2 分 共分 共 30 分 除题目特殊说明是多选题外 其他均为单选题 单选题在括号内选分 除题目特殊说明是多选题外 其他均为单选题 单选题在括号内选 择最确切的一项作为答案 择最确切的一项作为答案 1 OSI 模型的物理层负责下列 功能 A 格式化报文 B 为数据选择通过网络的路由 C 定义连接到介质的特征 D 提供远程文件访问功能 2 4 选 2 在建网时 设计 IP 地址方案首先要 A 给每一硬件设备分配一个 IP 地址 B 选择合理的 IP 寻址方式 C 保证 IP 地址不重复 D 动态获得 IP 地址时可自由安排 3 Internet 的影响越来越大 人们常把它与报纸 广播 电视等传统媒体相比较 称之为 A 第四媒体 B 交互媒体 C 全新媒体 D 交流媒体 4 4 选 2 网络按通信方式分类 可分为 A 点对点传输网络 B 广播式传输网络 C 数据传输网 D 对等式网络 5 下列说法中不正确的是 A IP 地址用于标识连入 Internet 上的计算机 B 在 Ipv4 协议中 一个 IP 地址由 32 位二进制数组成 C 在 Ipv4 协议中 IP 地址常用带点的十进制标记法书写 D A B C 类地址是单播地址 D E 类是组播地址 6 一个路由器有两个端口 分别接到两个网络 两个网络各有一个主机 IP 地址分别为 110 25 53 1 和 110 24 53 6 子网掩码均为 255 255 0 0 请从中选出两个 IP 地址分别分配给路由器的两个端口 A 110 25 52 2 和 110 24 52 7 B 110 24 53 2 和 110 25 53 7 C 111 25 53 2 和 111 24 53 7 D 110 25 53 2 和 110 24 53 7 7 4 选 2 下列说法中属于 ISO OSI 七层协议中应用层功能的是 A 拥塞控制 B 电子邮件 C 防止高速的发送方的数据把低速的接收方淹没 D 目录查询 8 4 选 3 如果发现网络变得很慢 经过观察 发现网络冲突增加很多 以下哪些情况会引起此类故障 A 电缆太长 B 有网卡工作不正常 C 网络流量增大 D 电缆断路 9 下列网卡中 属于按照总线类型分类的是 A 10M 网卡 100M 网卡 B 桌面网卡与服务器网卡 C PCI 网卡 ISA 网卡 D 粗缆网卡 细缆网卡 10 RIP 是 协议栈上一个重要的路由协议 A IPX B TCP IP C NetBEUI D AppleTalk 11 4 选 3 下列关于中继器的描述正确的是 A 扩展局域网传输距离 B 放大输入信号 C 检测到冲突 停止传输数据到发生冲突的网段 D 增加中继器后 每个网段上的节点数可以大大增加 12 下列属于 10 Base T 中网卡与集线器之间双绞线接法的是 A l l 2 2 3 3 6 6 B l 3 2 6 3 l 6 2 C 1 2 2 1 3 6 6 3 D 1 6 2 3 3 2 6 l 13 划分 VLAN 的方法常用的有 按 MAC 地址划分和按第 3 层协议划分 3 种 A 按 IP 地址划分 B 按交换端口号划分 C 按帧划分 D 按信元交换 14 以太网交换机的最大带宽为 A 等于端口带宽 B 大于端口带宽的总和 C 等于端口带宽的总和 D 小于端口带宽的总和 15 某公司位于 A 市 其分公司位于距 A 市 120 公里的 B 市 总部与分公司之间在上班时间内要经常性地进行 大量电子表格传递 则应选择的合理通信连接方式为 A 普通电话拨号联网 B 光缆快速以太网 C 帧中继 D 星形网 三 填充题 每空三 填充题 每空 1 分 共分 共 20 分 分 1 在下列括号中填入局域网或广域网 通常为一个单位所拥有 限制条件是传输通道的速率 跨越无限的 距离 通常使用广播技术来替代存储转发的路由选择 2 虚拟主机服务是指为用户提供 和网页设计制作等服务 3 衡量数据通信的主要参数有 和 4 IP 地址 11011011 00001101 00000101 11101110 用点分 10 进制表示可写为 5 综合布线系统可划分为工作区子系统 骨干线子系统 管理子系统 和户 外子系统 6 任何网络都有以下三个要素 即 共享服务 和 7 IP 地址分配有动态主机分配协议 和 三种 IP 寻址方式 8 防火墙的组成可以表示成 9 认证主要包括实体认证和 两大类 10 Intranet 分层结构包括网络 应用三个层次 11 在 TCP IP 网络中 测试连通性的常用命令是 四 简答题 共四 简答题 共 40 分 分 1 简述通信子网与资源子网分别由哪些主要部分组成 其主要功能是什么 本题 6 分 2 试辩认以下 IP 地址的网络类别 本题 10 分 01010000 10100000 11 0101 10100001 1101 111 10111100 11010000 11 101 10000001 01110000 00110000 00111110 11011111 11101111 11111111 11111111 11111111 3 简述交换机与集线器在工作原理上的区别 本题 6 分 4 简述为何在网络中路由器通常比网桥有更长的时延 本题 8 分 5 简述不支持 TCP IP 的设备应如何进行 SNMP 管理 本题 10 分 计算机网络模拟试题答案及评分标准计算机网络模拟试题答案及评分标准 一 是非题 每题一 是非题 每题 1 分 共分 共 10 分 正确的在括号内划分 正确的在括号内划 错的划 错的划 填入其它符号按错论 填入其它符号按错论 1 2 3 4 5 6 7 8 9 10 二 单选题和多选题 每题二 单选题和多选题 每题 2 分 共分 共 30 分 除题目特殊说明是多选题外 其他均为单选题 单选题在括号内选分 除题目特殊说明是多选题外 其他均为单选题 单选题在括号内选 择最确切的一项作为答案 择最确切的一项作为答案 1 C 2 B D 3 A 4 A B 5 D 6 B 7 B D 8 A B C 9 C 10 B 11 A B C 12 A 13 B 14 C 15 C 三 填充题 每空三 填充题 每空 1 分 共分 共 20 分 分 1 局域网 广域网 广域网 局域网 2 域名注册 服务器空间租用 3 数据通信速率 误码率 4 219 13 5 238 5 水平布线子系统 设备间子系统 6 传输介质 网络协议 7 自动专用 IP 地址寻址 手工设置 8 过滤器 安全策略 9 消息认证 10 服务 11 PING 四 简答题 共四 简答题 共 40 分 分 1 本题 6 分 答 通信子网负责整个网络的纯粹通信部分 资源子网即是各种网络资源 主机上的打印机 软件资源等 的集合 通信子网由两个不同的部件组成 即传输线和交换单元 传输介质也称为电路 信道 信道是通信中传递信息的通道 包含发送信息 接收信息和转发信息的设备 传输介质是指用于连接两个或多个网络结点的物理传输电