网络安全考题.doc

. 名 姓 线 号 证 考 封 准 标 位 单 训 培 2009信息安全高级工程师考试 考试说明： 1.本考试为闭卷答题，请在相应的题目下填写答案； 2.本考试时间为60分种； 3.考试总分为100分． 一、单项选择题(本大题共28小题，每小题1分，共28分) 1．数据链路层的作用将比特信息加以组织封装成数据帧（Frame）并通过硬件地址进行寻址，这层上使用的设备是【 】A：中继器 B：路由器 C：交换机 D：网关2．IE5将INTERNET划分成internet区域，本地internet区域，可信站点和【 】 A．不可信站点 B．远程区域 C．受限站点 D．本地区域 3．网络发展的四个阶段： 【 】 A：B/S-------- C/S --------网格技术和AGENT技术-------- POINT TO POINT B：C/S-------- B/S---------网格技术和AGENT技术---------POINT TO POINT C：B/S-------- C/S -------- POINT TO POINT -------网格技术和AGENT技术 D：C/S-------- B/S---------POINT TO POINT ------网格技术和AGENT技术 4．TTL值全称：生存时间(Time To Live) 入侵者Ping一下你的地址，出来的数值可以推断出你的电脑是什么系统进而进行攻击。 请选出Windows NT/2000 TTL值是 【 】 A：TTL=32 B：TTL=128 C：TTL=255 D：TTL=64 5．美国国防部与国家标准局将计算机系统的安全性划分为不同的安全等级。下面的安全等级中，最低的是【 】 A. A1? ?? B. B1?? ? C. C1?? D. D1 6．由于在早期的阶段，路由器对包的最大尺寸都有限制，许多操作系统对TCP/IP栈的实现在ICMP包上都是规定【 】，并且在对包的标题头进行读取之后，要根据该标题头里包含的信息来为有效载荷生成缓冲区，当产生畸形的，声称自己的尺寸超过ICMP上限的包也就是加载的尺寸超过64K上限时，就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使接收方死机，这就是典型的死亡之ping（ping of death） A：32KB B：128KB C：64KB D：16KB 7．WINDOWS用户文件存放在SAM中， SAM数据存放位置【 】 A：%systemroot%\winnt\system32\config\sam B：%systemroot%\windows\system32\config\sam C：%systemroot%\winnt\system\config\sam D：%systemroot%\windows\system\config\sam8．IIS四种日志文件格式，其中用数据库存储日志的是【 】 A：IIS日志文件格式 B：NCSA公用文件日志格式 C：ODBC日志文件格 D：W3C扩充日志文件格式9．Windows NT 系统中有两种基本的网络模型【 】 A.工作组模型和用户个人 B.域模型和用户个人 C.工作组模型和域模型 D.以上都不对10．探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址【 】 A.Arp –n B.Arp –c C.Arp –a D.Arp –p 11．指出不是Windows NT数据保护方法的选项【 】 A．磁带备份 B.不间断电源保护 C.系统容错 D.数据加密12．RSA 加密算法不属于下列哪种加密体系【 】 A．现代加密 B．双钥加密 C．公钥加密 D．私钥加密13．你是一名公司的网络管理员，现在你的公司需要在某一分支办公室内铺设一个小型以太局域网，总共有4台PC机需要通过一台集线器连接起来。采用线缆类型为5类双绞线。则理论上任一两台PC机的最大间隔距离是什么【 】 A：400米 B：100米 C：200米 D：500