390#——计算机网络安全要点.doc

《计算机网络安全》模拟题 一、填充题 1、 虚拟主机服务是指为用户提供__域名注册、服务器空间租用_和网页设计制作等服务。 2、衡量数据通信的主要参数有数据通信速率（传输率） 38 __。 4、 综合布线系统可划分为工作区子系统、骨干线子系统、水平布线子系统、管理子系统、_设备间子系统_和户外子系统。 5、 任何网络都有以下三个要素，即：共享服务、_传输介质_和_网络协议_。 6、 IP地址分配有动态主机分配协议、_自动专用IP地址寻址 和_手工设置__三种IP寻址方式。 7、 防火墙的组成可以表示成__过滤器__和__安全策略___。 8、 认证主要包括实体认证和__消息认证_两大类。 9、 Intranet分层结构包括网络、__服务__、应用三个层次。 10、在TCP／IP网络中，测试连通性的常用命令是__PING __。 11、所谓_常规密钥_密码体制，即加密密钥与解密密钥是相同的密码体制。 12、网络类型按通信范围（距离）分为__局域网_、_城域网_、_广域网__。 二、单选题OSI模型的物理层负责下列）功能。 A、 格式化报文 B、 为数据选择通过网络的路由 C、 定义连接到介质的特征 D、 提供远程文件访问功能 下列说法中不正确的是（?）。 A、 IP地址用于标识连入Internet上的计算机 B、 在Ipv4协议中，一个IP地址由32位二进制数组成 C、 在Ipv4协议中，IP地址常用带点的十进制标记法书写 D、 A、B、C类地址是单播地址，D、E类是组播地址 一个路由器有两个端口，分别接到两个网络，两个网络各有一个主机，IP地址分别为和，子网掩码均为，请从中选出两个IP地址分别分配给路由器的两个端口（??? ）。 A、 和 B、 和 C、 和 D、 和 下列网卡中，属于按照总线类型分类的是（??? ）。 A、 10M网卡、100M网卡 B、 桌面网卡与服务器网卡 C、 PCI网卡、ISA网卡 D、 粗缆网卡、细缆网卡 RIP是（??? ）协议栈上一个重要的路由协议。 A、 IPX B、 TCP/IP C、 NetBEUI D、 AppleTalk 划分VLAN的方法常用的有（ ???）、按MAC地址划分和按第3层协议划分3种。 A、 按IP地址划分 B、 按交换端口号划分 C、 按帧划分 D、 按信元交换 以太网交换机的最大带宽为（??? ）。 A、 等于端口带宽 B、 大于端口带宽的总和 C、 等于端口带宽的总和 D、 小于端口带宽的总和 某公司位于A市，其分公司位于距A市120公里的B市，总部与分公司之间在上班时间内要经常性地进行大量电子表格传递，则应选择的合理通信连接方式为（）。 A、 普通电话拨号联网 B、 光缆快速以太网 C、 帧中继 D、 星形网 硬件冗余、时间冗余和信息冗余容忍故障 3．容错系统：采用 容错技术的系统 4．密码学是关于加密和 解密 变换的一门科学，是保护数据和信息的有力武器。 5．从明文到密文的变换过程称为 加密 。 6．加密和解密变换函数所用的一个控制参数称为 密钥 。 7．密码体制目前分为 序列密码体制 和 分组密码体制 体制。 8．操作系统的安全威胁主要来自于： 计算机病毒和黑客攻击 9．在操作系统的安全机制中，文件系统的保护机制分为对 和 的安全。 10．安全操作系统的开发一般分为四个阶段，即建立模型、系统设计,可信度检测和系统实现。 11．软件安全保护的内容：软件自身安全和 软件存储安全 软件通信安全 软件应用安全 软件运行安全。 12．数据库系统应该重点对付三种威胁篡改、损坏、窃取。 13．防信息泄漏的机制包括： 、 、信息使用权限及时效的控制三种。 14．文件型病毒把自己附着或追加在*.EXE和*.COM这样的可执行文件上。根据附着类型不同，可将文件型病毒分为三类： 覆盖型、前/后附加型 和伴随型。 15. 代理服务器的功能是： 连接Internet与Intranet 充当firewall（防火墙节省IP开销加快浏览某些网站的速度、WINDOWS主机推荐使用（ ）格式 A、NTFS B、FAT32 C、FAT D、LINUX、DNS客户机不包括所需程序的是（） A、 将一个主机名翻译成IP地址 B、 将IP地址翻译成主机名 C、 获得有关主机其他的一公布信息 D、 接收邮件、向有限的空间输入超长的字符串是（）攻击手段。 A、缓冲区溢出 B、网络监听 C、端口扫描 D、IP欺骗、为了防御网络监听，最常用的方法是（） A、 采用物理传输（非网络） B、 信息加密 C、 无线网 D、 使用专线传输、不属于被动攻击的是