网络攻防大赛复习手册

《网络攻防大赛复习手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、加油！-----老菜鸟队网络攻防大赛复习手册----老菜鸟队（1）单项选择题1.TCP/IP的层次模型只有层。A.三B四C七D五2.IP位于层。A.网络B传输C数据链路D物理3.TCP位于层。A.网络B传输C数据链路D物理4.大部分网络接口有一个硬件地址，如以太网的硬件地址是一个位的十六进制数。A.32B、48C24D、645.逻辑上防火墙是。A.过滤器、限制器、分析器B堡垒主机C硬件与软件的配合D隔离带6.在被屏蔽主机的体系结构中，堡垒主机位于，所有的外部连接都由过滤路由器路由到它上面去。A.内部网络B周边网络C外部网络D自由连接7.在屏蔽的子网体系结构中，堡垒主机被放置在上，它可以被认为是

2、应用网关，是这种防御体系的核心。A.内部网络B外部网络C周边网络D内部路由器后边8.外部路由器和内部路由器一般应用规则。A.不相同B相同C最小特权D过滤9.外部数据包过滤路由器只能阻止一种类型的IP欺骗，即，而不能阻止DNS欺骗。A.内部主机伪装成外部主机的IPB.内部主机伪装成内部主机的IPC.外部主机伪装成外部主机的IPD.外部主机伪装成内部主机的IP10.最简单的数据包过滤方式是按照进行过滤。A.目标地址B源地址C服务DACK11.不同的防火墙的配置方法也不同，这取决于、预算及全面规划。A.防火墙的位置B防火墙的结构C安全策略D防火墙的技术12.堡垒主机构造的原则是；随时作好准备，修复受

3、损害的堡垒主机。A.使主机尽可能的简单B使用UNIX操作系统C除去无盘工作站的启动D关闭路由功能13.加密算法若按照密匙的类型划分可以分为两种。A.公开密匙加密算法和对称密匙加密算法B.公开密匙加密算法和算法分组密码C.序列密码和分组密码D.序列密码和公开密匙加密算法14.Internet/Intranet采用的安全技术有和内容检查。A.防火墙B安全检查C加密D数字签名E以上都是15.下面的三级域名中只有符合《中国互连网域名注册暂行管理办法》中的命名原则。加油！-----老菜鸟队A.WWW.AT&T.BJ.CNB.WWW.C++_SOURCE.COM.CNC.WWW.JP.BJ.CND.WWW

4、.SHENG001.NET.CN1.代理服务器与数据包过滤路由器的不同是。A.代理服务器在网络层筛选，而路由器在应用层筛选B.代理服务器在应用层筛选，而路由器在网络层筛选C.配置不合适时，路由器有安全性危险D.配置不合适时，代理服务器有安全性危险2.关于防火墙的描述不正确的是。A.防火墙不能防止内部攻击B.如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用C.防火墙可以防止伪装成外部信任主机的IP地址欺骗D.防火墙可以防止伪装成内部信任主机的IP地址欺骗3.关于以太网的硬件地址和IP地址的描述，不正确的是。A.硬件地址是一个48位的二进制数，IP地址是一个32位的二进制数B.硬件地址是数

5、据链路层概念，IP地址是网络层概念C.数据传输过程中，目标硬件地址不变，目标IP地址随网段不同而改变D.硬件地址用于真正的数据传输，IP地址用于网络层上对不同的硬件地址类型进行统一4.关于被屏蔽子网中内部路由器和外部路由器的描述，不正确的是。A.内部路由器位于内部网和周边网之间，外部路由器和外部网直接相连B.外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗C.外部路由器的主要功能是保护周边网上的主机，内部路由器用于保护内部网络不受周边网和外部网络的侵害D.内部路由器可以阻止内部网络的广播消息流入周边网，外部路由器可以禁止外部网络一些服务的入站连接5.不属于代理服务器缺点的是。A.某

6、些服务同时用到TCP和UDP，很难代理B.不能防止数据驱动侵袭C.一般来讲，对于新的服务难以找到可靠的代理版本D.一般无法提供日志6.关于堡垒主机上伪域名服务器不正确的配置是。A.可设置成主域名服务器B.可设置成辅助域名服务器C.内部域名服务器向它查询外部主机信息时，它可以进一步向外部其他域名服务器查询D.可使因特网上的任意机器查询内部主机信息7.口令管理过程中，应该。A.选用5个字母以下的口令B.设置口令有效期，以此来强迫用户更换口令C.把明口令直接存放在计算机的某个文件中D.利用容易记住的单词作为口令8.WWW服务中，。A.CGI程序可对Javaapplet程序都可对服务器端和客户端产生安

7、全隐患。B.CGI程序可对服务器端产生安全隐患，Javaapplet程序可对客户端产生安全隐患加油！-----老菜鸟队A.CGI程序和Javaapplet程序都不能对服务器端和客户端产生安全隐患B.Javaapplet程序可对服务器端产生安全隐患，CGI程序可对客户端产生安全隐患1.ICMP数据包的过滤主要基于。A.目标端口B源端口C消息类型代码DACK位2.屏蔽路由器能。A.防止DNS欺骗B.防