将旁路控制与假冒攻击结合起来的一种威胁是教程.docxVIP

一、填空题（本大题共10空，每空1分，共10分） 将旁路控制与假冒攻击结合起来的一种威胁是（ ）。 安全性攻击可以分为（ ）和（ ）。 UDP被设计成系统开销很小，而且没有连接建立过程的协议，因为UDP非常适用的应用是（ ）。 管理员常用的网络命令PING基于的协议基础是（ ）。 用来分配IP地址，并提供启动计算机等其他信息的协议是（ ）。 用来保证IPv6与IPv4 协议安全的是（ ）。 远程过程调用协议是（ ）。 远程过程调用协议RPC处理通过TCP/IP消息交换的部分有一个漏洞，影响分布式组件对象模型DCOM与RPC间的一个接口，此接口侦听（ ）。 黑客通过可信赖的工作组传播攻击的主要手段是（ ）。 网络蠕虫。 主动攻击和被动攻击。 查询响应 ICMP。 DHCP。 IPSec。 RPC。 TCP135端口。 R命令。 SSH。 二、单选题（本大题共10小题，每小题2分，共20分） 11、ARP协议工作过程中，当一台主机A向另一台主机B发送ARP查询请求时，以太网帧封装的目的MAC地址是（）。 A. 源主机A的MAC地址 B. 目标主机B的MAC地址 C. 任意地址：000000000000 D. 广播地址：FFFFFFFFFFFF 12、在下面的命令中，用来检查通信对方当前状态的命令是（）。 A. telnet B. ping C. tcpdump D. traceroute 13、在进行协议分析时，为了捕获到网络有全部协议数据，可以在交换机上配置（）功能。 A. 端口镜像 B. VLAN C. Trunk D. MAC地址绑定 14、在进行协议分析时，为了捕获到流经网卡的全部协议数据，要使网卡工作在（）模式下?。 A. 广播模式 B. 单播模式 C. 混杂模式 D. 多播模式 15、在计算机中查看ARP缓存记录的命令是（）。 A. “arp -a” B. “arp -d” C. “netstat -an” D. “ipconfig /all” 16、在计算机中清除ARP缓存记录的命令是（）。 A. “arp -a” B. “arp -d” C. “netstat -an” D. “ipconfig /all” 17、一帧ARP协议数据中，如果其中显示操作代码（Opcode）值为1,表示此数据帧为ARP的什么帧？ A. 单播帧 B. 应答帧 C. 多播帧 D. 请求帧 18、在广播式网络中，发送报文分组的目的地址有（）地址．多站（播）地址和广播地址三种。 A. 本地 B. 远程 C. 单一物理（单播） D. 逻辑 19、网络安全的基本属性是（ ）。 A. 机密性 B. 其它三项均是 C. 完整性 D. 可用性 20、小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是（） A. 文件服务器 B. 邮件服务器 C. WEB服务器 D. DNS服务器 11．D 　 　12．B　　　 13．A 　　 　14．C 　　15．A 16．B　　 　 17.B 18.C 19.A 20.B 三、名词解释（本大题共5小题，每小题2分，共10分） 密码学 SET电子钱包 VPN IDS 病毒的特征代码 网络蠕虫 密钥（Key） 加密算法 解密算法 计算机病毒 密码学 密码学是研究编制密码和破译密码的技术科学 SET电子钱包 SET交易发生的先决条件是，每个持卡人(客户)必须拥有一个惟一的电子(数字)证书，且由客户确定口令，并用这个口令对数字证书、私钥、信用卡号码及其他信息进行加密存储，这些与符合SET协议的软件一起组成了一个SET电子钱包。 VPN VPN是Virtual Private Network的缩写，是将物理分布在不同地点的网络通过公用骨干网，尤其是Internet连接而成的逻辑上的虚拟子网 IDS 入侵检测系统IDS，它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。 病毒的特征代码 病毒的特征代码是病毒程序编制者用来识别自己编写程序的唯一代码串。 网络蠕虫 是一种可以通过网络（永久连接网络或拨号网络）进行自身复制的病毒程序。 密钥（Key） 是参与密码变换的参数，通常用K表示。 加密算法 是将明文变换为密文的变换函数，相应