网络考试试题及答案.pdf

网络试题

（答题时间：90分钟）

答题人姓名：__________

一、选择题（单项或多项选择，每空2分，共20分）

1.IPv6是下一代IP协议。IPv6的基本报头包含（C）个字节。

A．16B．32C．40D．60

2.IPV6基本报头中的哪个字段指明了一个特定的源站向一个特定目

标站发送的分组序列，各个路由器要对该分组序列进行特殊的资源分

配，以满足应用程序的特殊传输需求。（B）

A．负载长度B．数据流标记C．下一报头D．8h数限制

3.1965年科学家提出“超文本”概念，其“超文本”的核心是（A）。

A．链接B．网络

C．图像D．声音

4.信息系统的容灾方案通常要考虑的要点有哪些?（ABCDE）

A灾难的类型B恢复时间C恢复程度D实用技术E成本

5．以下哪些是防火墙的基本功能?（ABCD）

A.过滤进出网络的数据；

B.管理进出网络的访问行为；

C.封堵某些禁止的业务；

第1页/共6页

D.记录进出网络的信息和活动；

E.对所有的网络行为进行监测。

7.信息安全有以下哪些常见的威胁？(ABC)。

A.非授权访问、信息泄露、破坏数据完整性。

B.DDOS拒绝服务攻击。

C.恶意代码。

D.机房被破坏

8.以下只属于OSI7层模型的是（D）。

A.应用层

B.数据链路层

C.传输层

D.表示层

9.下列不属于IDS的基本功能的是(E)。

A.监测并分析用户和系统的活动，查找非法用户和合法用户的越权操

作。

B.核查系统配置和漏洞并提示管理员修补漏洞。

C.评估系统关键资源和数据文件的完整性。

D.识别已知的攻击行为，统计分析异常行为。

E.断开异常连接。

第2页/共6页

F.操作系统日志管理，并识别违反安全策略的用户活动等。

10.下列哪些是实现信息安全的技术措施?（ABCDE）

A.网络安全

B.数据加密

C.认证授权

D.审计跟踪

E.灾备

二、填空题（每空1分，共15分）

1．三网融合指的是（电信）网、（互联）网、（广播电视）

网在向宽带通信网、数字电视网、下一代互联网演进过程中，三大网

络通过技术改造，其技术功能趋于一致，业务范围趋于相同，网络互

联互通、资源共享，能为用户提供语音、数据和广播电视等多种服务。

2.中国移动通信集团公司发布了《中国移动业务支撑网4A安全技术

规范》，其中4A是指（Account账号）、（Authorization认证）、

（Authentication授权）、（Audit审计）（请写出中英文名称）。

到目前为止，已发布了四个版本，最新版本是V3.5。4A平台的核心

思路是完成（自然人）和（资源）的有效隔离，实现账号和设备

的集中管理。

第3页/共6页

3.P2DR模型是ISS公司提出的动态网络安全体系的代表模型。P2DR

模型包括（安全策略）、（防护）、（检测）、（响应）四

个主要部分。

三、问答题（第1-5题每题10分，第6题15分）

1.网络安全中有“安全域”的设计划分，安全域的原理是什么？

“安全域”通过把希望使用相同安全控制的一组资产划为一个

“域”，阻止可接受的安全接口之外的访问。

2.网络安全的五种属性包括保密性（Confidentiality