计算机网络安全试题附答案 .pdfVIP

计算机⽹络安全试题附答案 计算机⽹络安全试题及答案 ⼀、单项选择题 1、当你感觉到你的Win2000运⾏速度明显减慢，当你打开任务管理器后发现CPU的使⽤率达到了百分之百，你最有可能认为 你受到了哪⼀种攻击。 B A、特洛伊⽊马 B、拒绝服务 C、欺骗 D、中间⼈攻击 2、RC4是由RIVEST在1987年开发的，是⼀种流式的密⽂，就是实时的把信息加密成⼀个整体，它在美国⼀般密钥长度是 128位，因为受到美国出⼝法的限制，向外出⼝时限制到多少位？ C A、64位 B、56位 C、40位 D、32位 3、假如你向⼀台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使⽤哪⼀种类型的进攻⼿段？ B A、缓冲区溢出 B、地址欺骗 C、拒绝服务 D、暴⼒攻击 4、⼩李在使⽤super scan对⽬标⽹络进⾏扫描时发现，某⼀个主机开放了25和110端⼝，此主机最有可能是什么？ B A、⽂件服务器 B、邮件服务器 C、WEB服务器 D、DNS服务器 5、你想发现到达⽬标⽹络需要经过哪些路由器，你应该使⽤什么命令？ C A、ping B、nslookup C、tracert D、ipconfig 6、以下关于VPN的说法中的哪⼀项是正确的？ C A、VPN是虚拟专⽤⽹的简称，它只能只好ISP维护和实施 B、VPN是只能在第⼆层数据链路层上实现加密 C、IPSEC是也是VPN的⼀种 D、VPN使⽤通道技术加密，但没有⾝份验证功能 7、下列哪项不属于window2000的安全组件？ D A、访问控制 B、强制登陆 C、审计 D、⾃动安全更新 8、以下哪个不是属于window2000的漏洞？ D A、unicode B、IIS hacker C、输⼊法漏洞 D、单⽤户登陆 9、你是⼀企业⽹络管理员，你使⽤的防⽕墙在UNIX下的IPTABLES，你现在需要通过对防⽕墙的配置不允许192.168. 0.2这台主机登陆到你的服务器，你应该怎么设置防⽕墙规则？ B A、iptables—A input—p tcp—s —source—port 23—j DENY B、iptables—A input—p tcp—s —destination—port 23—j DENY C、iptables—A input—p tcp—d —source—port 23—j DENY D、iptables—A input—p tcp—d —destination—port 23—j DENY 10、你的window2000开启了远程登陆telnet，但你发现你的window98和unix计算机没有办法远程登陆，只有win2000的系统 才能远程登陆，你应该怎么办？ D A、重设防⽕墙规则 B、检查⼊侵检测系统 C、运⽤杀毒软件，查杀病毒 D、将NTLM的值改为0 11、你所使⽤的系统为win2000，所有的分区均是NTFS的分区，C区的权限为everyone读取和运⾏，D区的权限为ev eryone 完全控制，现在你将⼀名为test的⽂件夹，由C区移动到D区之后，test⽂件夹的权限为？ B A、everyone读取和运⾏ B、everyone完全控制 C、everyone读取、运⾏、写⼊ D、以上都不对 12、你所使⽤的系统为UNIX，你通过umask命令求出当前⽤户的umask值为0023，请问该⽤户在新建⼀⽂件夹，具体有什么 样的权限？ A A、当前⽤户读、写和执⾏，当前组读取和执⾏，其它⽤户和组只读 B、当前⽤户读、写，当前组读取，其它⽤户和组不能访问 C、当前⽤户读、写，当前组读取和执⾏，其它⽤户和组只读 D、当前⽤户读、写和执⾏，当前组读取和写⼊，其它⽤户和组只读 13、作为⼀个管理员，把系统资源分为三个级别是有必要的，以下关于级别1的说法正确的是？ A A、对于那些运⾏⾄关重要的系统，如，电⼦商务公司的⽤户帐号数据库 B、对于那些必须的但对于⽇常⼯作不是⾄关重要的系统 C、本地电脑即级别1 D、以上说法均不正确 14、以下关于window NT 4.0的服务包的说法正确的是？ C A、sp5包含了sp6的所有内容 B、sp6包含了sp5的所有内容 C、sp6不包含sp5的某些内容 D、sp6不包含sp4的某些内容 15、你有⼀个共享⽂件夹，你将它的NTFS权限设置为sam⽤户可以修改，共享权限设置为sam⽤户可以读取，当sam 从⽹络 访问这个共享⽂件夹的时候，他有什么样的权限？ A A、读取 B、写⼊ C、修改 D、完全控制 16、SSL安全套接字协议所使⽤的端⼝是： B