安全管理员经典试题.docVIP

第一章 网络安全概论 一、选择题 1.计算机网络安全是指（网络可共享资源的安全）。 2.网络系统中风险程度最大的要素是(数据) 。 3.对网络安全影喊不大的因素是（网络资源丰富）。 4.网络防火墙的作用是（建立内部信息和功能与外部信息和功能之同的屏障）。 5.在网络安全的目标里,下列说法中正确的是（可审查性是对出現的网络安全问题提供调査的依据和手段）。 6.网络安全涉及的方面包話(政策法规、组织管理、安全技术) 。 7.常用的保密技术包括（防侦收(使对手收不到有用的信息)、防辐射(防止有用信息以各种途径辐射出去)、信息加密(在密钥的控制下,用加密算法对信息进行加密处理,即使对手得到了加密后的信息也会因没有密钥而无法读懂有用信患)。 8.网络安全的属性不包括（通用性）。 9.计算机安全通常包括硬件、（软件和数据）安全。 二、判断题 1.网络管理员不应该限制用户对画第资源的访同方式.网络用户应该可以随意地访问网络的所有资源 。N 2.限定网络用户定期更改口令会给用户带来很多的麻频 。N 三、简答题 1.什么是网络安全策略? 怎样实现网络的安全? 1 / 27 答：安全策略是指在一个特定的环境里,为保证提供一定级別的安全保护所必须理守的最则。实现网络安全,不但要靠先进的技术，而且也得靠严格的安全管理、法律约束和安全教育。先进的网络安全技术是网络安全的根本保证.用户对自身面临的威胁进行评估,决定其所需要的安全服务种类,选择相应的安全机制,然后集成先进的安全技术 ,形成一个全方位的安全系统进行严格的安全管理。各计算机网络使用机构,企业和单位成建立相应的网络安全管理办法，加强内部管理,建立合适的网络安全管理系统.加强用户管理和授权管理,建立安全审计和願跟踪体系, 提高整体网络安全意识制定严格的法律、法規。 计算机网络是一种新生事物,它的根多行为无法可依、无章可循 ,导致网络上计算机犯罪处于无序状态。面对日趋严重的网络犯罪,必须建立与网络安全相美的法律、法规,使非法分子不敢轻举妄动 。 第二章 计算机网络基础 一、选择题 1.下面不是局境网拓拓扑结构的是（全互联形）。 2.双绞线在制作时可分为直连线和交叉线两种,以下哪种连接适用于直连线（交换机与计算机 ）。 3.在信息模块的制作过程中,应用剥线工具在离双绞线一端（25）左右把双绞线的外皮剥去。 4.集线器虽然属于基础网络设备产品,基本上不需要另外的软件来文持,但选择集线器也需要考虑实际网路需求的方方面面,其主要从（带宽）、端口、网管功能 。 2 / 27 5.如果两个网络之间的距高大（100）m,使用双绞线不能实现两个网络之间的连接 。 6.“对等网也称“工作组网” ,因为它不像企业网络中专用网络那样是通过域来控制的,在对等网中没有（域）只有“工作组”。 7.系统本身用于管理的共事文件夹在 、2000/2003 系统中不能在客户机中看到的,但这类共享文件夹的共享名后面都带有一个（＄）,只需要 提示符下直接輸人其相应共享文件夹名即可进入相应文件央。 8.在集线器的分类中,按照其管理方式可分为（切换式集线器、共享式集线器、可堆叠共享式集线器）。 9. 、处于协议分层结构的（传输层）层。 10. 是一组分层的通信协议。构成模型的四个层次是(网络接口层、网际层、传输层、应用层)。 11.在物理层实现连接功能可采用（中继器）。 12.可采用光缆连接的网络拓扑不包括（总线型）。 13.以太网帧的大小是（64-1518宇节）。 14. 地址表示方法正确的是（00-60-08-078-9A）。 15.202.201.32.250是一个（C类地址）。 16.下列对以太网的叙述不正确的是（基于以太传输介质的网络）。 17.关于协议的叙述，下列说法正确的是（协议既可以由协议承载也可以由协议承载）。 18数据报不可靠的关键原因是（数据报无确认机制）。 19.一台机通过租用线路与相连，若采用的是协议，以下说法正确的3 / 27 是（这台必须有一个地址）。 20.102的网络中,最多的中继器的数量是（4个）。 21.一个24增口的集线器的冲突域和广播域个数分别是（1:1）。 22.一个48期口的交换机的冲突域和广播域个数分别是（48:1）。 23.如果用户应用程序使用协议进行数据传输,那么（应用层）协议必须承組可靠性方面的全部工作。 24.下面关于以太网交換机部署方式的描述,正确的是（多个交换机矩阵堆叠后可以当成一个交换机使