网络侦控考试试题及答案.docVIP

网络侦控考试试题及答案

一、单项选择题（每题2分，共10题）

1.以下哪种工具常用于网络端口扫描？

A.WiresharkB.NmapC.SnortD.Metasploit

2.IP地址属于哪类地址？

A.A类B.B类C.C类D.D类

3.网络侦控中，嗅探器主要工作在OSI模型的哪一层？

A.物理层B.数据链路层C.网络层D.传输层

4.以下哪个不是常见的网络协议？

A.HTTPB.TCPC.FTPD.SQL

5.进行网络流量分析时，最常用的工具是？

A.NetstatB.TracertC.WiresharkD.Ipconfig

6.以下哪种行为不属于网络攻击行为？

A.正常访问网页B.端口扫描C.暴力破解密码D.DDoS攻击

7.网络侦控中，检测系统漏洞的常用工具是？

A.NessusB.BurpsuiteC.HydraD.Aircrack-ng

8.以下哪个是传输层的可靠协议？

A.UDPB.TCPC.ICMPD.ARP

9.若要查看本地计算机的路由表，可使用的命令是？

A.PingB.TracerouteC.RouteprintD.Netview

10.网络侦控工作的第一步通常是？

A.数据收集B.数据分析C.目标定位D.攻击防范

二、多项选择题（每题2分，共10题）

1.以下属于网络侦控常用工具的有（）

A.WiresharkB.NmapC.SnortD.Ettercap

2.网络攻击的常见类型包括（）

A.密码攻击B.漏洞攻击C.中间人攻击D.社会工程学攻击

3.OSI模型包含的层次有（）

A.应用层B.表示层C.会话层D.传输层

4.网络流量分析可以获取的信息有（）

A.源IP地址B.目的IP地址C.端口号D.传输协议

5.以下哪些是数据链路层的协议（）

A.EthernetB.PPPC.HDLCD.ARP

6.网络侦控中，数据收集的途径有（）

A.网络扫描B.日志分析C.监听网络流量D.问卷调查

7.常用的网络加密协议有（）

A.SSLB.TLSC.IPsecD.SSH

8.以下哪些行为可能是网络攻击的前期准备（）

A.端口扫描B.漏洞探测C.域名查询D.发送垃圾邮件

9.网络侦控中的数据分析方法有（）

A.关联分析B.趋势分析C.异常分析D.对比分析

10.防火墙的主要功能包括（）

A.阻止外部非法访问B.过滤网络流量C.查杀病毒D.保护内部网络安全

三、判断题（每题2分，共10题）

1.网络侦控只能用于发现网络攻击行为。（）

2.Nmap只能扫描TCP端口。（）

3.Wireshark可以捕获并分析所有网络流量。（）

4.UDP协议是可靠的传输协议。（）

5.网络攻击一定是来自外部网络。（）

6.端口扫描是一种合法的网络侦控手段。（）

7.防火墙可以完全防止网络攻击。（）

8.数据链路层负责将数据包从源主机传输到目标主机。（）

9.网络侦控过程中，不需要考虑法律问题。（）

10.利用漏洞扫描工具可以发现所有系统漏洞。（）

四、简答题（每题5分，共4题）

1.简述网络侦控的主要步骤。

答案：先确定目标，收集相关信息；接着进行数据收集，如扫描、监听等；然后对收集的数据进行分析，发现异常或潜在威胁；最后根据分析结果制定应对策略。

2.说明网络流量分析的作用。

答案：能了解网络中数据的流向、源和目的地址、使用的协议等。可发现异常流量模式，如DDoS攻击迹象，也能评估网络性能，辅助优化网络配置。

3.列举两种常见的网络攻击防范措施。

答案：安装防火墙，设置规则过滤非法流量；及时更新系统和软件补丁，修复已知漏洞；加强用户认证和授权管理，如采用多因素认证等。

4.简述TCP和UDP的主要区别。

答案：TCP是面向连接、可靠的协议，传输数据前需建立连接，有确认机制、重传机制。UDP是无连接协议，不保证数据可靠传输，开销小，传输速度快，常用于对实时性要求高的场景。

五、讨论题（每题5分，共4题）

1.讨论在网络侦控中如何平衡隐私保护和有效监控的关系。

答案：要明确监控范围和目