网络安全基础重修复习题new

《网络安全基础重修复习题new》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、2006年03级《网络安全基础》重修复习题一、单选题：1、以下不属网络安全策略的组成的是：（D）A、威严的法律B、先进的技术C、严格的管理D、高超的技术2、网关和路由器的区别是（C）A、网关有数据包转发功能而路由器没有B、路由器-有数据包转发功能而网关没有C、路由器有路选择功能而网关没有D、网关有路由的功能而路由器没有3、以下不属入侵检测中要收集的信息的是（B）A、系统和网络日志文件B、目录和文件的内容C、程序执行中不期望的行为D、物理形式的入侵信息4、在Winds中cipher命令的功能是（A）A、加密和解密文件和文件夹B、打开“文件签名验证”对话枢C、查

2、找计算机中病毒D、修复被病毒破坏的文件和文件夹5、以下不属于防火墙作用的是（C）A、过滤信息B、管理进程C、清除病毒D、审计监测6、防火墙可分为两种基本类型是（C）A、分组过滤型和复合型B、复合型和应用代理型C、分组过滤型和应用代理型D、以上都不对7、以下不属分布式防火墙的产品的有（B）A、网络防火墙B、软件防为墙C、主机防火墙D、中心防火墙8、WWW服务对应的网络端口号是（D）A、22B、21C、79D、809、FTP服务对应的网络端口号是（B）A、22B、21C、79D、8010、能修改系统引导扇区，在计算机系统启动时首先取得控制权属于（B）A、文件病毒

3、B、引导型病毒C、混合型病毒D、恶意代码二、多选题1、以下属于计算机网络安全要素的是（ABCD）。A、实体安全B、运行安全C、数据安全D、软件安全2、网络安全的层次结构中的第二层包括（ACD）A、物理层B、数据链路层C、网络层D、应用层3、以下属于计算机网络安全服务的是（ACD）A、保密性服务B、WWW服务C、认证服务D、非否认服务4、防火墙的作用有（ABCD）A、网络安全的屏障B、可以强化网络安全策略C、对网络存取和访问进行监控、审计D、防止内部信息的外泄5、以下层于TCP/IP协议分层的是（AD）A、网络接口层B、网络层C、表示层D、应用层6、以下为合法

4、IP地址的是（B）A、163.182.2B、192.168.0.1C、192364.8.20D、192.168.1.2637、以下属于TCP/IP模型所包含的协议的是（AD）A、ARPB、IPC、TCPD、SNMP8、以下属于网络互联设备的是（ABCD）A、网关B、路由器C、网桥D、桥由器9、以下属于安全套接层定义的客户端和服务器端之间要交换的认证信息的是（ABCD）A、允许客户端和服务器选择加密算法以及使用的密钥B、服务器端鉴别客户端身份C、建立一个安全套接层加密连接D、客户端鉴别服务器身份10、以下属于IPV6的特点的是（AB）A、IPV6将现有的IP地

5、址长度扩大了8倍B、主机可自由配置IP地址和网络系统C、IPV6能很好地支持OOSD、IPV6协议体系不支持安全IP协议三、填空题1、加密技术中加密算法有对称性、非对称性、和函数法三种。2、以太网采用的介质访问控制方式是CSMA/CD。3、ARP协议的功能是将IP地址转换成MAC地址。4、C类IP地址能表示的主机数最大是255。5、IPV6采用64位地址。6、入侵检测的一般步骤有信息收集和信息分析。7、入侵检测中信息分析的三种技术手段是模式匹配，统计分析和完整性分析。8、入侵检测系统一般由硬件和软件共同组成。9、防火墙的实现方式有硬件和软件两种。10、密码体

6、制可分为对称性密钥和非对称性密钥两种类型。11、在公开密钥体制中每个用户保存着一对密钥是公开密钥（PK）和私人密钥（SK）。四、判断题：1、计算网络安全的本质是网络上的信息安全。（对）2、在同一端点每层可和任意其它层通信，这是TCP/IP层次结构的重要原则之一。（错）3、A类IP地址的最高位数为1。（错）4、每台计算机可以有多个IP地址。（对）5、正常的TCP连接建立过程是一个所谓“三次握手”过程。（错）6、IPV4采用32位地址，所以其可用地址总数为2554个。（对）7、入侵检测的信息分析方法中模式匹配法的优点是能检测到从未出现过的黑客攻击手段。（错）8、

7、入侵检测系统有基于网络和基于主机两种类型。（对）9、严格地说，“木马”程序是一种计算机网络恶意代码。（对）10、数据管理员有权增加、删除组和用户。（对）五、名词解释：1、密码学2、防火墙3、IP地址4、网络安全六、问答题1、当发现被入侵后一般采取的做法是什么？2、在CMD方式下输入Find“Global.asa”exco3.log/i命令的功能是什么？3、网络管理员要承担安全管理的角色，假设你是单位的网管员，请你写出在管理过程中应注意哪几个方面？