网络安全基础.docx
- 文档编号:11964655
- 上传时间:2023-06-03
- 格式:DOCX
- 页数:21
- 大小:168.30KB
网络安全基础.docx
《网络安全基础.docx》由会员分享,可在线阅读,更多相关《网络安全基础.docx(21页珍藏版)》请在冰点文库上搜索。
网络安全基础
网络安全基础(6分)
●DoS攻击的目的是(52)。
A获取合法用户的口令和帐号
B使计算机和网络无法提供正常的服务
C远程控制别人的计算机
D监听网络上传输的所有信息
●(53)防火墙是在网络的入口对通过的数据包进行选择,只有满足条件的数据包才能通过,否则被抛弃。
A包过滤
B应用网关
C帧过滤
D代理
●攻击者通过扫描(54)漏洞,产生大量不可用的Sendmail子进程,导致Sendmail长时间挂起,从而耗尽服务器内存,达到攻击的目的。
ACGI
BSMTP
CRPC
DDNS
●以下关于入侵检测系统的描述中,错误的是(55)。
A入侵检测是一种主动保护网络免受攻击的安全技术
B入侵检测是一种被动保护网络免受攻击的安全技术
C入侵检测系统能够对网络活动进行监视
D入侵检测能简化管理员的工作,保证网络安全运行
●感染“熊猫烧香”病毒后的计算机不会出现(56)的情况。
A执行文件图标变成熊猫烧香
B用户信息被泄漏
C系统运行变慢
D破坏计算机主板
●传输安全电子邮件的协议PGP属于(63)。
A物理层
B传输层
C网络层
D应用层
网络管理技术(7分)
●在TCP/IP网络管理中,MIB数据库中的信息是由(57)来收集的。
A管理站(Manager)
B代理(Agent)
CWeb服务器(WebServer)
D浏览器(Browser)
●ISO定义的网络管理功能中,(58)的功能包括初始化被管理对象、更改系统配置等。
A配置管理
B故障管理
C性能管理
D安全管理
●SNMPv1的安全机制是(59)。
A验证用户名
B验证IP地址
C验证协议
D验证团体名
●某计算机IP地址为192.168.1.68,网关为192.168.1.254。
该计算机现在无法访问IP地址为202.120.45.12的主机,若要测试该计算机在其网段内是否工作正常,应使用 60)命令。
Aping192.168.1.254
Bping192.168.1.68
Cping202.120.45.12
Dping127.0.0.1
●在Windows操作环境中,如果想查看域名服务器是否工作正常,可以采用(61)命令。
Anslookup
Btracert
Cnetstat
Dnbtstat
●在Windows操作环境中,采用(62)命令来查看本机IP地址及网卡MAC地址。
Aping
Btracert
Cipconfig
Dnslookup
●(52)主要包括网络模拟攻击、漏洞检测、报告服务进程、提取对象信息以及评测风险、提供安全建议和改进措施等功能。
52.[1分]
A访问控制技术
B漏洞扫描技术
C入侵检测技术
D统一威胁安全管理技术
参考答案:
B
●在非授权的情况下使用Sniffer接收和截获网络上传输的信息,这种攻击方式属于(53)。
53.[1分]
A放置特洛伊木马程序
BDoS攻击
C网络监听
D网络欺骗
参考答案:
C
●在公司内网中部署(54)可以最大限度防范内部攻击。
54.[1分]
A防火墙
B电磁泄密及防护系统
C邮件过滤系统
D入侵检测系统
参考答案:
D
●包过滤防火墙不能(55)。
55.[1分]
A防止感染了病毒的软件或文件的传输
B防止企业内网用户访问外网的主机
C读取通过防火墙的数据内容
D防止企业外网用户访问内网的主机
参考答案:
A
●下面选项中,(56)不能实现安全邮件传输。
56.[1分]
APGP
BTLS
CS/MIME
DSMTP
参考答案:
D
●使用SNMP协议进行网络管理,下面的描述中错误的是(57)。
57.[1分]
A管理站向代理发出请求,代理返回响应
B由代理收集管理信息并存储在管理信息库中
C代理定时向管理站报告通信情况
D管理站中的应用程序实现预定的管理策略
参考答案:
C
我要纠错
●性能管理是ISO定义的五个管理域之一,下面列出的选项中,(58)不属于性能管理。
58.[1分]
A响应时间
B吞吐率
C资源利用率
D信息安全性
参考答案:
D
●如果访问一个网站速度很慢,可能有多种原因,但首先应该排除的是(59)。
59.[1分]
A网络服务器忙
B通信线路忙
C本地终端遭遇病毒
D没有访问权限
参考答案:
D
●下列选项中不是网络管理软件的是(60)。
60.[1分]
ANetManager
BOpenView
CNetXray
DUseNet
参考答案:
D
●在WindowsXP中,可以使用(61)来浏览日志文件,其中包含有(62)。
61.[1分]
A事件查看器
B浏览器
C超级终端
D信息服务
参考答案:
A
62.[1分]
A用户访问日志、安全性日志和系统日志
B应用程序日志、安全性日志和系统日志
C网络攻击日志、安全性日志和记帐日志
D网络连接日志、安全性日志和服务日志
参考答案:
B
51宏病毒可以感染(51)文件。
[1分]
AEXE
BCOM
CWord
DDLL
考生答案:
参考答案:
C
52甲和乙要进行保密通信,甲采用(52)加密数据文件,乙使用自己的私钥进行解密。
[1分]
A甲的公钥
B甲的私钥
C乙的公钥
D乙的私钥
考生答案:
参考答案:
C
53为使某Web服务器通过默认端口提供网页浏览服务,以下Windows防火墙的设置中正确的是(53)。
[1分]
考生答案:
参考答案:
B
54入侵检测系统无法(54)。
[1分]
A监测并分析用户和系统的活动
B评估系统关键资源数据文件的完整型
C识别已知的攻击行为
D发现SSL数据包中封装的病毒
考生答案:
参考答案:
D
55下图所示,设置Windows的本地安全策略,能够(55)。
[1分]
A使计算机闲置30分钟后自动处于锁定状态
B使计算机闲置60分钟后自动处于锁定状态
C使计算机在5次无效登录后锁定30分钟,然后才允许新的登录操作
D使计算机在5次无效登录后锁定60分钟,然后才允许新的登录操作
考生答案:
参考答案:
D
56为防止攻击者通过WindowsXP系统中正在运行的Telnet服务登录到用户的计算机,可以对WindowsXP中Telnet服务进行如下设置:
(56)。
[1分]
A设置启动类型为自动
B设置启动类型为自动,之后重启计算机
C设置启动类型为手动
D设置启动类型为手动,之后重启计算机
考生答案:
参考答案:
D
57SNMP代理使用(57)操作向管理端通报重要事件的发生。
在下图中,(58)能够响应Manager2的getRequest请求。
[1分]
AGetRequest
BGet-nextRequest
CSetRequest
DTrap
考生答案:
参考答案:
D我要纠错
58[1分]
AAgent1
BAgent2
CAgent3
DAgent4
考生答案:
参考答案:
A
59●在SNMP的网络管理者—网管代理模型中,(59)负责管理指令的执行。
[1分]
A网络管理者
B网管代理
C网络管理协议
D管理信息库
考生答案:
参考答案:
B
60●在检测网络故障时使用的ping命令是基于(60)协议实现的。
[1分]
ASNMP
BRIP
CIGMP
DICMP
考生答案:
参考答案:
D
61●在Windows操作环境中,可以采用(61)命令查看本机当前TCP/IP连接。
[1分]
Anslookup
Btracert
Cnbtstat
Dtelnet
考生答案:
参考答案:
C
●“欢乐时光”VBS.Happytime是一种(50)病毒。
答案:
C
(50)A.脚本 B.木马 C.蠕虫 D.ARP欺骗
●下面不属于访问控制策略的是(51)。
答案:
C
(51)A.加口令 B.设置访问权限
C.加密 D.角色认证
●网络通信中广泛使用的DES加密算法属于(52)。
答案:
A
(52)A.对称加密 B.非对称加密
C.公开密钥加密 D.不可逆加密
●下面关于数字签名的说法中,不正确的是(53)。
答案:
C
(53)A.数字签名可以保证数据的完整性
B.发送方无法否认自己签发的消息
C.接收方可以得到发送方的私钥
D.接收方可以确认发送方的身份
●数字证书通常采用(54)格式。
答案:
D
(54)A.X.400B.X.500
C.X.501D.X.509
●下列攻击行为中属于被动攻击的是(55)。
答案:
D
(55)A.假冒 B.伪造 C.DoS D.监听
●防治特洛伊木马的有效手段不包括(56)。
答案:
C
(56)A.不随意下载来历不明的软件
B.使用木马专杀工具
C.使用IPv6协议代替IPv4协议
D.运行实时网络连接监控程序
●OSI定义的网络管理包括配置管理、故障管理、性能管理、计费管理和安全管理五大功能,下列操作中属于性能管理的是(57)。
答案:
A
(57)A.网络管理者通过GetRequest获得当前处理的消息数量
B.网络管理者通过GetRequest获得计费参数
C.网络管理者通过SetRequest更改系统的LOG级别
D.网管代理通过Trap发送故障消息
●下列关于计算机病毒的说法中错误的是(58)。
答案:
A
(58)A.正版软件不会感染病毒
B.用WinRAR压缩的文件中也可能包含病毒
C.病毒只有在一定的条件下才会发作
D.病毒是一种特殊的软件
●Windows Server2003的IIS为WEB服务提供了各种选项,利用这些选项可以更好的配置WEB服务的性能、行为和安全等,其中“限制连接数”选项属于下图中的(59)选项卡。
答案:
B
(59)A.HTTP头 B.性能 C.主目录 D.文档
●下列安全协议中,(60)位于应用层。
答案:
A
(60)A.PGP B.SSL C.TLS D.IPSec
●下列SNMP消息中,不属于SNMPv1的是(61)。
答案:
C
(61)A.GetRequet B.SetRequest
C.GetBulkRequest D.Trap
●下面关于防火墙的说法,正确的是(62)。
答案:
A
(62)A.防火墙一般由软件以及支持该软件运行的硬件系统构成
B.防火墙只能防止XX的信息发送到内网
C.防火墙一般能准确地检测出攻击来自哪一台计算机
D.防火墙的主要支撑技术是加密技术
●下面安全算法中,属于加密算法的是(54),属于报文摘要算法的是(55)。
54. [1分]
AMD5和3DES
BMD5和SHA1
CDES和SHA1
DDES和3DES
参考答案:
D55. [1分]
AMD5和3DES
BMD5和SHA1
CDES和SHA1
DDES和3DES
参考答案:
B
●目前广泛使用的CA证书标准是(57)。
57. [1分]
AX.500
BX.509
CX.501
DX.300
参考答案:
B
●能防范重放攻击的技术是(60)。
60. [1分]
A加密
B数字签名
C数字证书
D时间戳
参考答案:
D
●Windows2003中,可采用(61)进行身份认证。
61. [1分]
AKerberos
BIKE
CDHCP
DRSA
参考答案:
A
●包过滤防火墙对数据包的过滤依据不包括(62)。
62. [1分]
A源IP地址
B源端口号
CMAC地址
D目的IP地址
参考答案:
C
网络管理
●在Windows的DOS窗口中键入命令ipconfig/?
,其作用是(39)。
39. [1分]
A显示所有网卡的TCP/IP配置信息
B显示ipconfig相关帮助信息
C更新网卡的DHCP配置
D刷新客户端DNS缓存的内容
参考答案:
B
无线局域网采用了多种安全协议进行数据加密和身份认证,其中不包括()。
A高级加密标准AESB公钥加密算法RSA
C访问控制协议802.1xD有线等价协议WEP
参考答案:
A
下面关于加密的说法中,错误的是()。
A数据加密的目的是保护数据的机密性
B加密过程是利用密钥和加密算法将明文转换成密文的过程
C选择密钥和加密算法的原则是保证密文不可能被破解
D加密技术通常分为非对称加密技术和对称密钥加密技术
参考答案:
C
下面关于防火墙功能的说法中,不正确的是()。
A防火墙能有效防范病毒的入侵
B防火墙能控制对特殊站点的访问
C防火墙能对进出的数据包进行过滤
D防火墙能对部分网络攻击行为进行检测和报警
参考答案:
A
●下面关于漏洞扫描系统的说法中,错误的是()。
A漏洞扫描系统是一种自动检测目标主机安全弱点的程序
B黑客利用漏洞扫描系统可以发现目标主机的安全漏洞
C漏洞扫描系统可以用于发现网络入侵者
D漏洞扫描系统的实现依赖于系统漏洞库的完善
参考答案:
C
●下列关于认证中心CA的说法中错误的是()。
ACA负责数字证书的审批、发放、归档、撤销等功能
B除了CA本身,没有其他机构能够改动数字证书而不被发觉
CCA可以是民间团体,也可以是政府机构
D如果A和B之间相互进行安全通信必须使用同一CA颁发的数字证书
参考答案:
D
下面安全协议中,用于安全电子邮件的是()。
APGPBSETCSSLDTLS
参考答案:
A
●计算机感染特洛伊木马后的典型现象是()。
A程序异常退出B有未知程序试图建立网络连接
C邮箱被垃圾邮件填满DWindows系统黑屏
参考答案:
B
网络管理
如果要在Windows主机中添加一个静态表项,把IP地址10.0.0.80和MAC地址00-AA-00-4F-2A-9C进行绑定,则在DOS窗口中键入命令()。
Aadd-s10.0.0.8000-AA-00-4F-2A-9CBarp-s10.0.0.8000-AA-00-4F-2A-9C
Cadd-p10.0.0.8000-AA-00-4F-2A-9CDarp-p10.0.0.8000-AA-00-4F-2A-9C
参考答案:
B
下面关于SNMP的说法中,错误的是()。
ASNMP是简单网络管理协议BSNMP基于UDP传输
CSNMPv1的认证机制基于团体名称,安全性比较低
DSNMPv2c与SNMPv1相比,主要是安全性增强了
参考答案:
D
●在Windows2000中安装SNMP服务,要在控制面板中选择“网络和拨号连接”,在“网络组件”中选择()。
A管理和监视工具B网络服务C其它网络文件D打印服务
参考答案:
A
网络管理基本模型由网络管理者、网管代理和管理信息库等要素组成,下面选项中属于网络管理者的操作是()。
A发送Trap消息B发送Get/Set命令C接收Get/Set操作D维护MIB
参考答案:
B
51下列关于网络攻击的说法中,错误的是 (51) 。
A、钓鱼网站通过窃取用户的账号、密码来进行网络攻击
B、向多个邮箱群发同一封电子邮件是一种网络攻击行为
C、采用DOS攻击使计算机或网络无法提供正常的服务
D、利用Sniffer可以发起网络监听攻击
参考答案:
B
52在包过滤防火墙中,定义数据包过滤规则的是 (52) 。
A、路由表B、ARPC、NATD、ACL
参考答案:
D
53、在Windows系统中,管理权限最高的组是 (53) 。
A、everyoneB、administratorsC、powerusers D、users
参考答案:
B
54、如果杀毒软件报告一系列的Word文档被病毒感染,则可以推断病毒类型是 (54), 如果用磁盘检测工具(CHKDSK、SCANDISK等)检测磁盘发现大量文件链接地址错误,表明磁盘可能被 (55) 病毒感染。
A、文件型B、引导型C、目录型D、宏病毒
参考答案:
D
55、.A、文件型B、引导型C、目录型 D、宏病毒
参考答案:
C
56、下面加密算法中属于公钥加密算法的是 (56) 。
A、DES B、IDEAC、RSA D、MD5
参考答案:
C
网络管理:
59、在WindowsXP中,可采用 (59) 命令手工释放从DHCP服务器获取的IP地址。
A、ipconfig/releaseB、ip/release C、config/releaseD、hcp/release
参考答案:
A
60、在SNMP支持的四种操作中, (60) 用于修改对象的值。
A、get B、get-nextC、set、 D、trap
参考答案:
C
61、要添加一条到达目标10.41.0.0(子网掩码为255.255.0.0)的路由,下一跃点地址为10.27.0.1,则键入 (61) 命令。
A、routeadd10.41.0.0mask255.255.0.010.27.0.1
B、routeadd10.41.0.0mask0.0.255.25510.27.0.1
C、routeadd10.27.0.1mask255.255.0.010.41.0.0
D、routeadd10.27.0.1mask0.0.255.25510.41.0.0
参考答案:
A
●如果使用大量的连接请求攻击计算机,使得所有可用的系统资源都被消耗殆尽,
最终计算机无法再处理合法用户的请求,这种手段属于(51)攻击。
(51)A.拒绝服务B.口令入侵C.网络监听D.IP欺骗
答案:
A
●ARP攻击造成网络无法跨网段通信的原因是(52)。
可以使用(53)命令清
除受攻击影响的ARP缓存。
(52)A.发送大量ARP报文造成网络拥塞
B.伪造网关ARP报文使得数据包无法发送到网关
C.ARP攻击破坏了网络的物理连通性
D.ARP攻击破坏了网关设备
(53)A.arp-sB.arp-dC.arp-allD.arp-a
答案:
BB
●下列选项中,防范网络监听最有效的方法是(54)。
(54)A.安装防火墙B.采用无线网络传输
C.数据加密D.漏洞扫描
答案:
C
●VPN涉及的关键安全技术中不包括(55)。
(55)A.隧道技术B.加密技术
C.入侵检测技术D.身份认证技术
答案:
C
●MD5是一种(56)算法。
(56)A.共享密钥B.公开密钥C.报文摘要D.访问控制
答案:
C
网络管理技术:
●ISO定义的网络管理5大功能是(57)。
(57)A.故障管理、配置管理、计费管理、系统管理和安全管理
B.故障管理、用户管理、计费管理、性能管理和安全管理
C.故障管理、配置管理、计费管理、性能管理和安全管理
D.故障管理、文件管理、计费管理、性能管理和安全管理
答案:
C
●Windows系统中的服务程序SNMPTrap的作用是(58)。
(58)A.接收本地或远程SNMP代理发送的陷入消息
B.向远程SNMP管理器发送陷入消息
C.处理本地计算机上的陷入消息
D.处理远程计算机发来的陷入消息
答案:
B
●如果一台配置成自动获取IP地址的计算机,开机后得到的IP地址是169.254.1.17,
则首先应该(59)。
(59)A.检查网络连接电缆B.检查网卡的工作状态
C.检查DNS服务器地址的配置D.查杀病毒
答案:
A
●一台计算机可以用IP地址访问本地服务器,但是不能用域名访问该服务器,出现
这种故障的原因可能是(60)。
(60)A.IE浏览器配置不正确B.计算机中侵入了ARP病毒
C.DNS服务器配置错误D.网卡配置不正确
答案:
C
●所谓网络安全漏洞是指(61)。
(61)A.用户的误操作引起的系统故障
B.系统软件或应用软件在逻辑设计上的缺陷
C.网络硬件性能下降产生的缺陷
D.网络协议运行中出现的错误
答案:
B
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络安全 基础