网络攻防原理复习题 .pdfVIP

-

1．目前，流行的局域网主要有三种，其中不包括：〔D〕。

A．以太网；B．令牌环网；

C．FDDI〔光纤分布式数据接口〕；D．ATM〔异步传输模式〕。

2．解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的选项

是：〔C〕

A．允许包含部网络地址的数据包通过该路由器进入；

B．允许包含外部网络地址的数据包通过该路由器发出；

C．在发出的数据包中，应该过滤掉源地址与部网络地址不同的数据包；

D．在发出的数据包中，允许源地址与部网络地址不同的数据包通过。

3．在以下网络互连设备中，〔D〕通常是由软件来实现的。

A、中继器B、网桥

C、路由器D、网关

4．在网络信息平安模型中，〔A〕是平安的基石。它是建立平安管理的标准和方法。

A．政策，法律，法规；B．授权；

C．加密；D．审计与监控

5．以下口令维护措施中，不合理的是：〔B〕

A．第一次进入系统就修改系统指定的口令；

B．怕把口令忘记，将其记录在本子上；

C．去掉guest〔客人〕账号；

D．限制登录次数。

6．病毒扫描软件由〔C〕组成

A．仅由病毒代码库；

B．仅由利用代码库进展扫描的扫描程序；

C．代码库和扫描程序

D．以上都不对

7．网络病毒是由因特网衍生出的新一代病毒，即Java及Active*病毒。由于〔A〕，因此

不被人们发觉。

A．它不需要停留在硬盘中可以与传统病毒混杂在一起

B．它停留在硬盘中且可以与传统病毒混杂在一起

C．它不需要停留在硬盘中且不与传统病毒混杂在一起

D．它停留在硬盘中且不与传统病毒混杂在一起

8．用无病毒的DOS引导软盘启动计算机后，运行FDISK用于〔C〕。

A．磁盘格式化

B．读取或重写软盘分区表

C．读取或重写硬盘分区表

D．仅是重写磁盘分区表

9．以下属于加密软件的是〔C〕

10.以下关于DES加密算法和IDEA加密算法的说法中错误的选项是：〔D〕

A.DES是一个分组加密算法，它以64位为分组对数据加密

B.IDEA是一种使用一个密钥对64位数据块进展加密的加密算法

C.DES和IDEA均为对称密钥加密算法

D.DES和IDEA均使用128位〔16字节〕密钥进展操作

11．以下关于公用/私有密钥加密技术的表达中，正确的选项是：〔C〕

A．私有密钥加密的文件不能用公用密钥解密

-

B．公用密钥加密的文件不能用私有密钥解密

C．公用密钥和私有密钥相互关联

D．公用密钥和私有密钥不相互关联

12．关于摘要函数，表达不正确的选项是：〔C〕

A．输入任意大小的消息，输出是一个长度固定的摘要

B．输入消息中的任何变动都会对输出摘要产生影响

C．输入消息中的任何变动都不会对输出摘要产生影响

D．可以防止消息被改动

13．如果入侵者仅仅侵入到参数网络的堡垒主机，他只能偷看到〔C〕的信息流。

A．部网络B．部路由器

C．这层网络〔参数网络〕D．堡垒主机

14．以下不属于扫描工具的是：〔D〕

A．SATANB．NSS

C．StrobeD．NetSpy

15.在网络上，为了监听效果最好，监听设备不应放在〔C〕

A．网关B．路由器

C．中继器D．防火墙

16．在选购防火墙软件时，不应考虑的是：〔B〕

A.一个好的防火墙应该是一个整体网络的保护者

B.一个好的防火墙应该为使用者提供唯一的平台

C.一个好的防火墙必须弥补其他操作系统的缺乏

D.一个好的防火墙应能向使用者提供完善的售后效劳

17．以下关于过滤路由器的表达，错误的选项是：〔D〕

A．过滤路由器比普通路由器承当更大的责任，是部网络的保护系统

B．如果过滤路由器的平安保护失败，部网络将被暴露

C．简单的过滤路由器不能修改任务

D．过滤路由器不仅能容许或否认效劳，而且也能够保护在一个效劳之的单独操作

18．以下哪种特点是代理效劳所具备的〔A〕

A．代理效劳允许用户“直接〞访问因特网，对用户来讲是透明的

B．代理效劳能够弥补协议本身的缺陷

C．所有效劳都可以进展代理

D．代理效劳不适合于做日志

19．图一所示属于哪一种防火墙体系构造：〔B〕

A．双重宿主主机体系构造

B．主机过滤体系构造

C．子网过滤体系构造

D．使用双重宿主主机与子网过滤相构造的体系构造