网络攻防试题集合

《网络攻防试题集合》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1．目前，流行的局域网主要有三种，其中不包括：（D）。A．以太网；B．令牌环网；C．FDDI（光纤分布式数据接口）；D．ATM（异步传输模式）。2．解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是：（C）A．允许包含内部网络地址的数据包通过该路由器进入；B．允许包含外部网络地址的数据包通过该路由器发出；C．在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包；D．在发出的数据包中，允许源地址与内部网络地址不同的数据包通过。3．在以下网络互连设备中，（D）通常是由软件来实现的。A、

2、中继器B、网桥C、路由器D、网关4．在网络信息安全模型中，（A）是安全的基石。它是建立安全管理的标准和方法。A．政策，法律，法规；B．授权；C．加密；D．审计与监控5．下列口令维护措施中，不合理的是：（B）A．第一次进入系统就修改系统指定的口令；B．怕把口令忘记，将其记录在本子上；C．去掉guest（客人）账号；D．限制登录次数。6．病毒扫描软件由（C）组成A．仅由病毒代码库；B．仅由利用代码库进行扫描的扫描程序；C．代码库和扫描程序D．以上都不对7．网络病毒是由因特网衍生出的新一代病毒，即Java及ActiveX

3、病毒。由于（A），因此不被人们察觉。A．它不需要停留在硬盘中可以与传统病毒混杂在一起B．它停留在硬盘中且可以与传统病毒混杂在一起C．它不需要停留在硬盘中且不与传统病毒混杂在一起D．它停留在硬盘中且不与传统病毒混杂在一起8．用无病毒的DOS引导软盘启动计算机后，运行FDISK用于（C）。A．磁盘格式化B．读取或重写软盘分区表C．读取或重写硬盘分区表D．仅是重写磁盘分区表9．以下属于加密软件的是（C）A.CAB.RSAC.PGPD.DES10.以下关于DES加密算法和IDEA加密算法的说法中错误的是：（D）[IDEA使

4、用长度为128bit的密钥，数据块大小为64bit;DES明文按64位进行分组， 密钥长64位，密钥事实上是56位参与DES运算]A.DES是一个分组加密算法，它以64位为分组对数据加密B.IDEA是一种使用一个密钥对64位数据块进行加密的加密算法C.DES和IDEA均为对称密钥加密算法D.DES和IDEA均使用128位（16字节）密钥进行操作11．以下关于公用/私有密钥加密技术的叙述中，正确的是：（C）A．私有密钥加密的文件不能用公用密钥解密B．公用密钥加密的文件不能用私有密钥解密C．公用密钥和私有密钥相互关联D

5、．公用密钥和私有密钥不相互关联12．关于摘要函数，叙述不正确的是：（C）A．输入任意大小的消息，输出是一个长度固定的摘要B．输入消息中的任何变动都会对输出摘要产生影响C．输入消息中的任何变动都不会对输出摘要产生影响D．可以防止消息被改动13．如果入侵者仅仅侵入到参数网络的堡垒主机，他只能偷看到（C）的信息流。A．内部网络B．内部路由器C．这层网络（参数网络）D．堡垒主机14．下列不属于扫描工具的是：（D）A．SATANB．NSSC．StrobeD．NetSpy[是一个特洛伊木马程序]15.在网络上，为了监听效果最好

6、，监听设备不应放在（C）A．网关B．路由器C．中继器(OSI物理层设备，对数据信号的重新发送或者转发，来扩大网络传输的距离)D．防火墙16．在选购防火墙软件时，不应考虑的是：（B）A.一个好的防火墙应该是一个整体网络的保护者B.一个好的防火墙应该为使用者提供唯一的平台C.一个好的防火墙必须弥补其他操作系统的不足D.一个好的防火墙应能向使用者提供完善的售后服务17．以下关于过滤路由器的叙述，错误的是：（D）A．过滤路由器比普通路由器承担更大的责任，是内部网络的保护系统B．如果过滤路由器的安全保护失败，内部网络将被暴露

7、C．简单的过滤路由器不能修改任务D．过滤路由器不仅能容许或否认服务，而且也能够保护在一个服务之内的单独操作18．以下哪种特点是代理服务所具备的（A）A．代理服务允许用户“直接”访问因特网，对用户来讲是透明的B．代理服务能够弥补协议本身的缺陷C．所有服务都可以进行代理D．代理服务不适合于做日志19．图一所示属于哪一种防火墙体系结构：（B）A．双重宿主主机体系结构B．主机过滤体系结构C．子网过滤体系结构D．使用双重宿主主机与子网过滤相结构的体系结构20．关于堡垒主机的说法，错误的是：（B）A．设计和构筑堡垒主机时应使堡

8、垒主机尽可能简单B．堡垒主机的速度应尽可能快C．堡垒主机上应保留尽可能少的用户账户，甚至禁用一切用户账户D．堡垒主机的操作系统可以选用UNIX系统21．包过滤技术可以允许或不允许某些包在网络上传递，它过滤的判据不包括：（D）A．数据包的目的地址B．数据包的源地址C．数据包的传送协议D．数据包的具体内容22．在堡垒主机上，我们需要关闭或保留一些服务，以下做法中