网络安全练习试卷..docVIP

一、单项选择题 1、计算机网络的正确定义是（ D ）。 A) 能够进行通信的计算机系统 B) 异地的计算机用通信线路、通信设备连在一起的系统 C) 异地的独立计算机系统通过通信设备连接在一起使用统一的操作系统的系统 D) 异地的独立计算机系统通过通信设备连接在一起，用网络软件实现资源共享的系统 2、FTP服务对应的端口号是（ A ）。 A) 21 B) 25 C) 80 D) 110 3、计算机网络中，OSI-RM的最高层是（ D ）。 A) 会话层 B) 物理层 C) 传输层 D) 应用层 4、下列叙述中，完全正确的是（ C ）。 A) IP地址又称URL地址 B) URL地址是以http://开头的一串字符 C) 接入Internet的所有计算机都应有不同的IP地址 D) 以上说法都不对 5、Ping使用的是（ D ）。 A) IP协议 B) TCP协议 C) UDP协议 D) ICMP协议 6、属于被动攻击的是A) 缓冲区溢出 B网络监听 C端口扫描IP欺骗向有限的空间输入超长的字符串攻击手段。 A缓冲区溢出 B运行恶意软件 C浏览恶意代码网页打开病毒附件计算机系统的安全是指保证A) 安装的操作系统B) 操作人员C) 计算机系统D) 计算机硬盘内的数据A) 攻击 B) 黑客 C) 扫描 D) 防护 10、DDoS的中文含义是（ A ）。 A) 分布式拒绝服务攻击 B) 入侵检测系统 C) 扫描工具 D) 攻击工具 11、通过使用嗅探器来获取有用信息的手段属于（ B ）。 A) 缓冲区溢出B) 网络监听C) 端口扫描 D) IP欺骗拒绝服务果是。A) 信息不可用 B应用程序不可用C) 阻止通信 D) 以上三项都是为了预防计算机病毒的感染，应当A) 定期复制数据 B) 安装防火墙 C) 定期测试数据 D) 以上方法都不行 14、以下描述不正确的是（ C ）。 A) 特洛伊木马是指将有预谋的功能藏在公开功能之中，掩盖其真实企图的程序 B) 特洛伊木马与计算机病毒的工作原理不同，因此它不是计算机病毒 C) 端口扫描仅对目标主机的端口进行扫描，因此不会对目标主机产生任何危害 D) IP欺骗是依靠其他计算机的IP地址来欺骗第三者 15、以下不具有端口扫描功能的软件是（ A ）。 A) 杀毒软件 B) 流光扫描软件 C) SuperScan D) PortScan 16、获取口令的主要方法有强制口令破解、字典猜测破解和（ D ）。 A) 获取口令文件 B) 网络监听 C) 组合破解 D) 以上三种都行 17、防火墙，A) 交换机 B) 路由器 C) 集线器 D) 中继器 18、以下可对文件进行加密的软件是（ C ）。 A) CA B) RSA C) PGP D) DES 19、以下不属于非对称加密算法的是（ A ）。 A) DES B) AES C) RSA D) DEA 20、保障信息安全最基本、最核心的技术是。A) 信息加密技术 B信息确认技术 C网络控制技术反病毒技术 A) 公钥 BC) 私钥 D) 加密算法A) ATTACK B) DWWDFN C) EXXEGO D) FQQFAO 23、从逻辑上看，防火墙是（ D ）。 A) 过滤器 B) 限制器 C) 分析器 D) 以上都对 24、防火墙能够（ B ）。 A) 防范恶意的知情者 B) 防范通过它的恶意连接 C) 防范新的网络安全问题 D) 完全防止传送己被病毒感染的软件和文件 25、以下不属于计算机病毒特征的是（ C ）。 A) 潜伏性 B) 传播性 C) 免疫性 D) 激发性 二、名词解释 1、网络安全 网络系统的硬件、软件及其中数据受到保护，不受偶然的或者恶意的破坏、更改、泄露，保证系统连续可靠地运行，网络服务不中断的措施。利用系统安全漏洞对网络进行攻击破坏或窃取资料的人接受方通过共同的密码破译方法将其破译解读为直接的文字或可直接理解的信息计算机网络中进行数据交换而建立的规则、标准或约定的集合。一种用来加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络、访问内部网络资源，保护内部网络操作环境的特殊网络互连设备。 答：（1）一个过滤路由器能协助保护整个网络。过滤路由器速度快、效率高。包过滤路由器对终端用户和应用程序是透明的。TCP connect扫描TCP SYN扫描TCP FIN 扫描IP段扫描TCP 反向 ident扫描FTP 返回攻击简述RSA和DES的性、完整性和抗。 第 2 页 共 1 页 第 2 页 共7页 第 1 页 共 5 页 院系：