网络通信与安全试题(含答案).docVIP

1、FTP使用哪个TCP端口？ 212、TACACS使用哪个端口？ Udp 493、LDAP使用哪个端口？ 3894、Finger服务使用哪个TCP端口？ 795、DNS查询（Queries）工具中的DNS服务使用哪个端口？ Udp 536、在区域传输（Zone transfers）中DNS服务使用哪个端口？区域传输使用什么方法实现？答：TCP 53端口。7、哪个端口被设计用作开始一个SNMP Trap？ 1628、在C/S环境中，建立一个完整TCP连接的正确顺序是如何的？答：在C/S环境中，建立一个完整TCP连接的正确顺序如下：1) 请求端（通常称为客户端）发送一个S Y N段指明客户打算连接的服务器的端口，以及初始序号（I S N）。这个S Y N段为报文段1。2) 服务器发回包含服务器的初始序号的S Y N报文段（报文段2）作为应答。同时，将确认序号设置为客户的I S N加1以对客户的S Y N报文段进行确认。一个S Y N将占用一个序号。3) 客户必须将确认序号设置为服务器的I S N加1以对服务器的S Y N报文段进行确认（报文段3）。这三个报文段完成连接的建立。这个过程也称为三次握手（ three-way handshake）。9、TCP/IP通信过程是怎么样的？答：SYN－SYN/ACK－ACK10、TCP握手中，缩写RST、URG、ACK、PSH、SYN、FIN各指什么？答：RST－reset 重建连接URG－urgent 紧急指针（urgent pointer）有效ACK－acknowledge 确认序号有效PSH－PUSH 接收方应该尽快将这个报文段交给应用层SYN－synchronization 同步序号用来发起一个连接FIN－finish 发端完成发送任务11、A/B/C/D类地址都有哪些？答：A类地址：－55B类地址：－55C类地址：－55D类地址：－5512、各类网址的默认MASK是什么？答：A类地址：B类地址：C类地址：D类地址：5513、127的地址保留做什么？答：A类网络号127就是为环回接口预留的。14、哪些地址被保留给私人网络？答： ? 55 ? 55 ? 5515、E类地址从哪里开始？答：E类地址：－5516、网络地址不能都是0或1，这个说法对吗？ 对17、Rlogin在哪个TCP端口运行？ TCP 51318、最小授权规则是指什么？答：要求系统主体赋予授权任务所需要最大限制特权的原则。这一原则的应用可限制事故、错误、未授权使用带来的损害。最小授权指不应给用户超出执行任务所需权力以外的权力。19、职责分离规则指什么？答：系统应该尽力使管理访问控制功能的员工与管理审计跟踪安全的员工之间的责任分离。在人员数量允许和素质要求通过的情况下，不让实施全部与安全相关的工作职能的任务集中由一个人承担。20、安全的四性是什么？答：保密性、完整性、可用性、可控性21、身份鉴别可以用哪些方法？答：口令验证、通行证验证和人类特征验证22、总线型网络、星型网络、环型网络的特征分别是什么？答：总线型网络结构中所有的站点共享一条数据通道。总线型网络安装简单方便，需要铺设的电缆最短，成本低，某个站点的故障一般不会影响整个网络，但介质的故障会导致网络瘫痪。总线网安全性低，监控比较困难，增加新站点也不如星型网容易。所以，总线型网络结构现在基本上已经被淘汰了；在星型网络结构中各个计算机使用各自的线缆连接到网络中，因此如果一个站点出了问题，不会影响整个网络的运行。环型网络结构的各站点通过通信介质连成一个封闭的环形。环形网络容易安装和监控，但容量有限，网络建成后，难以增加新的站点。因此，现在组建局域网已经基本上不使用环型网络结构了。