(试题库一.docVIP

一、第一部分：单选题： 1、计算机网络系统中广泛使用的DES密码算法属于： A不对称加密；B对称加密；C不可逆加密；D公开密钥加密 答：对称加密。 密码算法有很多种。包括对称算法、非对称算法、消息摘要算法等。对称加密算法包括DES和AES等;非对称加密算法包括RSA，所谓对称算法就是指加密和解密过程均采用同一把密钥。如DES,3DES,AES等算法都属于对称算法。 DES(Data Encryption Standard，数据加密标准)，使用56位密钥对64位的数据块进行加密，并对64位的数据块进行16轮编码。 2、实现网络攻击的必要前提条件是： A系统漏洞；B病毒；C无防火墙；D管理差 答：系统漏洞 仅有堵住系统漏洞,用户才会有一个安全和稳定的工作环境。 2005年秋，由全球多家系统软件公司进行的一项联合调查表明，目前发生最多的八项信息安全威胁，包括了：病毒、系统渗透、拒绝服务、内网滥用、欺骗、由于离职人员造成的数据或网络损失、非授权的内部访问。 虽然86%的被调查者使用了防火墙，但大多数情况下防火墙无法有效反击入侵行为。因为常见的防火墙主要是用来防御直接的可疑流量（比如在安全策略没有授权的情况下，拒绝访问者telnet到一台保护设备上，或者允许某些数据流通过—如Web服务器通信。）目前的问题是，安全模型在变化: 在越来越多可以穿越防火墙的流量中，夹带着攻击，即面向应用的攻击。大部分防火墙检查的层次主要集中在传输层以下，即使是优秀的防火墙也只能提供一小部分深度检测能力。 3、主机A 运行Unix操作系统，IP地址为5，子网屏蔽码为40；主机B运行Linux操作系统，IP地址为8，子网屏蔽码有40。它们连接在同一台交换机上，但属于不同的VLAN中。在主机A上ping主机B时，发现接收不到正确的响应。请问可能的原因是：（ ） A主机A和主机B的IP地址不同；B主机A和主机B属于不同的VLAN； C主机A和主机B使用了不同的操作系统；D主机A和主机B属于不同的子网 答：主机A和主机B处于不同的VLAN中 主机A所在的网络ID：2；主机B所在的网络ID：2； 4、以下哪个命令不是对数据库中的数据进行更改的SQL命令： 答：CREATE 5、图中网络使用的路由选择协议是RIP，在路由器1的路由表中，到达网络的跳数是（ 2 ）跳。 A、1 B、2 C、3 D、4 RIP提供跳数作为尺度来衡量路由的优劣。跳数是一个数据包到达目标所必须经过的路由器的数目。 6、同步通信的时钟问题属于（ ）问题： A、物理层； B、数据链路层 C、网络层 D、传输层 答：数据链路层 数据链路可以粗略地理解为数据通道。物理层要为终端设备间的数据通信提供传输媒体及其连接.媒体是长期的,连接是有生存期的.在连接生存期内,收发两端可以进行不等的一次或多次数据通信.每次通信都要经过建立通信联络和拆除通信联络两过程.这种建立起来的数据收发关系就叫作数据链路.而在物理媒体上传输的数据难免受到各种不可靠因素的影响而产生差错,为了弥补物理层上的不足,为上层提供无差错的数据传输,就要能对数据进行检错和纠错.数据链路的建立,拆除,对数据的检错,纠错是数据链路层的基本任务. 链路层应具备如下功能:① 链路连接的建立,拆除,分离.② 帧定界和帧同步.链路层的数据传输单元是帧,协议不同,帧的长短和界面也有差别,但无论如何必须对帧进行定界.③ 顺序控制,指对帧的收发顺序的控制.④ 差错检测和恢复。 7、在网络配置管理的功能描述中，以下哪种说法是错误： A、识别网络中的各种设备，记录并维护设备参数表B、用适当的软件设置参数值和配置设备C、初始化、启动和关闭网络或网络设备　D、自动检测网络硬件和软件中的故障并通知用户。 答：自动监测网络硬件和软件中的故障说并通知用户 描述网络配置管理的功能即可理解为：描述计算机网络管理员的职责。 8、在LINUX网络配置文件中，（ ）用于存放本机主机名以及经常访问IP地址的主机名，在对IP进行域名解析时，可以设定为访问该文件，再访问DNS，最后访问NIS。 答： /etc/hosts 9、下列不属于对双穴网关防火墙技术的正确描述是：（ ） A、用一台装有两块网卡的堡垒主机做防火墙B、一旦入侵者侵入堡垒主机并使其具有路由功能，则任何网上用户均可随意访问内网C、双穴网关防火墙中，内部网关应该是应用代理服务网关　D、原理上是基于网络层的防火墙技术。 答：原理上是基于网络层的防火墙技术 防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。防火墙简单的可以只用路由器实现，复杂的可以用主机甚至一个子网来实现。设置防火墙目的都是为了在内部网与外部