计算机网络安全模拟试题

《计算机网络安全模拟试题》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、《计算机网络安全》模拟试题（120分钟）一、单选题（每题1分，共10分）1•各种通信网和TCP/IP之间的接口是TCP/TP分层结构中的（）A.数据链路层B.网络层C.传输层D.应用层2.下而不属于木马特征的是（）A.自动更换文件名，难于被发现B.程序执行时不占太多系统资源C.不需要服务端用户的允许就能获得系统的使用权1）.造成缓冲区的溢出，破坏程序的堆栈3.下而不屈于端口扫描技术的是（）A.TCPconnect0扫描B.TCPFIN扫描C.IP包分段扫描D.Land扫描4.负责产生、分配并管理PKI结构下所有用户的证书的机构是（）A.LDAP目录服务

2、器B.业务受理点C.注册机构RAD.认证中心CA5.防火墙按自身的体系结构分为（A.软件防火墙和硬件防火墙C.口兆防火墙和千兆防火墙）B.包过滤型防火墙和双宿'网关D.主机防火墙和网络防火墙6.下血关于代理技术的叙述正确的是（）A.能提供部分与传输有关的状态B.能完全提供与应用相关的状态和部分传输方面的信息C.能处理和管理信息D.ABC都正确7.下面关于ESP传输模式的叙述不正确的是（）A.并没有暴銘了网内部拓扑B.主机到主机安全C.IPSEC的处理负荷被主机分担D.两端的主机需使用公网IP&下面关于网络入侵检测的叙述不止确的是（）A.占用资源少B.攻

3、击者不易转移证据C.容易处理加密的会话过程D.检测速度快9.基于SET协议的电了瀚务系统中对商家和持卡人进行认证的是（）A.收单银行B.支付网关C.认证中心D.发卡银行10.下而关于病毒的叙述正确的是（）A.病毒对以是一个程序B.病毒对以是一段可执行代码C.病毒能够自我复制D.ABC都正确二、填空题（每空1分，共25分）1.IP协议提供了的的传递服务。2.TCP/IP链路层安全威胁有：,,o3.DRDoS与DDoS的不同之处在于：o4.证书的作用是：和o5.SSL协议屮双方的主密钥是在其协议产生的。6.VPN的两种实现形式：和o7.IPSec是为了在I

4、P层提供通信安全而制定的一套,是一个应用广泛、开放的08.根据检测原理，入侵检测系统分为,o9.病:克技术包括：技术，技术，技术和技术。10.电子商务技术体系结构的三个层次是,和,一个支柱是O]1•防火墙的两种姿态和O三、判断题（每题1分，共15分）1.以太网中检查网络传输介质是否已被占用的是冲突监测。（）2.主机不能保证数据包的真实來源，构成了IP地址欺骗的基础。（）3.扫描器可以直接攻击网络漏洞。（）4.DNS欺骗利用的是DNS协议不対转换和信息性的更新进行身份认证这一弱点。（）5.DRDoS攻击是与DDoS无关的另一种拒绝服务攻击方法。（）6.公

5、钥密码比传统密码更安全。（）7.身份认证一般都是实时的，消息认证一般不提供实时性。（）8.每一级CA都有对应的RA。（）9.加密/解密的密钥对成功更新后，原来密钥対中用于签名的私钥必须安全销毁，公钥进行归档管理。（）10.防火墙无法完全防止传送已感染病毒的软件或文件。（）11.所有的协议却适合用数据包过滤。（）12.构建隧道可以在网络的不同协议层次上实现。（）13.蜜网技术（Honeynet）不是对攻击进行诱骗或检测。（）14.病毒传染主要指病毒从一台主机蔓延到另一•台主机。（）15.电子商务屮要求用户的定单一经发出，具有不可否认性。（）四、简答题（每

6、题5分，共30分）1・TCP/IP的分层结构以及它与0SI七层模型的対应关系。2.简述拒绝服务攻击的概念和原理。3・简述交叉认讦过程。4.简述SSL安全协议的概念及功能。5.简述好的防火墙具有的5个特性。6.简述电子数据交换（EDI）技术的特点。五、综述题（20分）1.简述ARP的工作过程及ARP欺骗。（10分）2.简述包过滤型防火墙的概念、优缺点和应用场合。（10分）模拟题1答题要点一、单选题1、A2、D3、D4、D5、B6、D7、A8、C9、B10、D二、填空题：1、数据报尽力而为2、以太网共享信道的侦听MAC地址的修改ARP欺骗3、攻击端不需要占

7、领大量傀儡机4、用來向系统中其他实体证明自己的身份分发公钥5、握手6、Client-LANLAN-LAN7、协议簇VP7安全协议体系8、界常入侵检测谋用入侵检测9、寄生驻留加密变形隐藏10、网络平台安全基础结构电了瀚务业务公共基础部分11、拒绝没有特别允许的任何事情允许没有特别拒绝的任何事情三、判断题I、X2、J3、X4、J5、X6、X7、J8>V9、X10、VII、X12、V13、J14、X15、V四、简答题答：1、TCP/IP层析划分0SI层次划分应用层应用层会话层传输层会话层传输层网络层网络层数据链路层链路层物理层2、拒绝服务攻击的概念：广义上讲

8、,拒绝服务(DoS,Denialofservice)攻击是指导致服务器不能正常提供服务的攻击。