计算机三级网络技术机试(网络安全技术)模拟试卷6(题后含答案及解析.pdf

计算机三级网络技术机试（网络安全技术）模拟试卷6(题后含答案

及解析)

题型有：1.选择题

选择题

1．差异备份、增量备份、完全备份三种备份策略的恢复速度由慢到快依次

为

A．增量备份、差异备份、完全备份

B．差异备份、增量备份、完全备份

C．完全备份、差异备份、增量备份

D．完全备份、增量备份、差异备份

正确答案：C

解析：主要的数据备份策略有3种：完全备份、增量备份、差异备份，其中

完全备份的备份速度最慢，而恢复速度最快：增量备份的备份速度最快，而恢复

速度最慢；差异备份的备份与恢复速度介于以上两者之间。知识模块：网络安

全技术

2．CiscoPIX525防火墙用于实现内部和外部地址固定映射的配置命令是

A．static

B．nat

C．global

D．fixup

正确答案：A

解析：如果从外网发起一个会话，会话的目的地址是内网的IP地址，static

就把内部地址翻译成一个指定的全局地址，允许这个会话建立。知识模块：网

络安全技术

3．下列关于入侵检测系统探测器获取网络流量的方法中，错误的是

A．利用交换设备的镜像功能

B．在网络链路中串接一台分路器

C．在网络链路中串接一台集线器

D．在网络链路中串接一台交换机

正确答案：D

解析：交换机根据交换表来转发数据，并不会将所有流量转发到所有端口，

如果利用交换机串接来连接探测器，则探测器无法获取网络中的所有流量，达不

到保护全网的效果。利用其他3种方式，探测器均能获取到网络中的所有流量。

知识模块：网络安全技术

4．攻击者使用无效的IP地址，利用TCP连接的三次握手过程，使得受害

主机处于开放会话的请求之中，直至连接超时。在此期间，受害主机将会连续接

受这种会话请求，最终因耗尽资源而停止响应。这种攻击被称为

A．DDoS攻击

B．重放攻击

C．暴力攻击

D．SYNFlooding攻击

正确答案：D

解析：题目中描述的攻击手段为SYNFlooding攻击，故选项D正确，DDos

攻击为分布式拒绝服务攻击，其特点是攻击者攻破了多个系统，并利用这些系统

集中攻击其他目标。知识模块：网络安全技术

5．下列关于安全评估的描述中，错误的是

A．在大型网络中评估分析系统通常采用控制台和代理结合的结构

B．网络安全评估分析技术常被用来进行穿透实验和安全审计

C．X-Scanner可采用多线程方式对系统进行安全评估

D．ISS采用被动扫描方式对系统进行安全评估

正确答案：D

解析：网络安全风险评估系统是一种集网络安全检测、风险评估、修复、统

计分析和网络安全风险集中控制管理功能于一体的网络安全设备。网络安全评估

包括漏洞检测、修复建议和整体建议等几个方面。在大型网络评估分析系统中通

常采用控制台和代理结合的结构。网络安全评估技术常被用来进行穿透实验和安

全审计。X-Scanner采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，

对系统进行安全评估。ISS的SystemScanner通过依附于主机上的扫描器代理侦

测主机内部的漏洞，采用的是主动采用积极的、非破坏的扫描方式。被动扫描工

作方式类似于IDS。知识模块：网络安全技术

6．下列关于数据备份方法的描述中，错误的是

A．增量备份比完全备份使用的空间少

B．差异备份比增量备份恢复的速度慢

C．差异备份比完全备份的备份速度快

D．恢复时完全备份使用的副本最少

正确答案：B

解析：数据备份策略决定何时进行备份、备份收集何种数据，以及出现故障

时进行恢复的方式。通常使用的备份方式有3种：完全备份、增量备份和差异备

份。各种备份策略的比较如下表所示。知识模块：网络安全技术

7．关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响

最大的是

A．串入到链路中

B．连接到串入的集线器

C．连接到交换设备的镜像端口

D．通过分路器

正确答案：A

解析：入侵检测系统(Intr