計算機(jī)網(wǎng)絡(luò)安全知識競賽試題
計算機(jī)網(wǎng)絡(luò)安全知識競賽試題
計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和提高給網(wǎng)絡(luò)帶來了很大的沖擊,網(wǎng)絡(luò)的安全問題成了信息社會安全問題的熱點(diǎn)之一,針對計算機(jī)網(wǎng)絡(luò)系統(tǒng)存在的安全性和可靠性等一系列問題。下面是學(xué)習(xí)啦小編跟大家分享的是計算機(jī)網(wǎng)絡(luò)安全知識競賽試題，歡迎大家來閱讀學(xué)習(xí)。
計算機(jī)網(wǎng)絡(luò)安全知識競賽試題
一、單項(xiàng)選擇題
1、當(dāng)你感覺到你的Win2000運(yùn)行速度明顯減慢，當(dāng)你打開任務(wù)管理器后發(fā)現(xiàn)CPU的使用率達(dá)到了百分之百，你最有可能認(rèn)為你受到了哪一種攻擊。
B
A、特洛伊木馬
B、拒絕服務(wù)
C、欺騙
D、中間人攻擊
2、RC4是由RIVEST在1987年開發(fā)的，是一種流式的密文，就是實(shí)時的把信息加密成一個整體，它在美國一般密鑰長度是128位，因?yàn)槭艿矫绹隹诜ǖ南拗?，向外出口時限制到多少位?
C
A、64位
B、56位
C、40位
D、32位
3、假如你向一臺遠(yuǎn)程主機(jī)發(fā)送特定的數(shù)據(jù)包，卻不想遠(yuǎn)程主機(jī)響應(yīng)你的數(shù)據(jù)包。這時你使用哪一種類型的進(jìn)攻手段?
B
A、緩沖區(qū)溢出
B、地址欺騙
C、拒絕服務(wù)
D、暴力攻擊
4、小李在使用super
scan對目標(biāo)網(wǎng)絡(luò)進(jìn)行掃描時發(fā)現(xiàn)，某一個主機(jī)開放了25和110端口，此主機(jī)最有可能是什么?
B
A、文件服務(wù)器
B、郵件服務(wù)器
C、WEB服務(wù)器
D、DNS服務(wù)器
5、你想發(fā)現(xiàn)到達(dá)目標(biāo)網(wǎng)絡(luò)需要經(jīng)過哪些路由器，你應(yīng)該使用什么命令?
C
A、ping
B、nslookup
C、tracert
D、ipconfig
6、以下關(guān)于的說法中的哪一項(xiàng)是正確的?
C
A、
是虛擬專用網(wǎng)的簡稱，它只能只好ISP維護(hù)和實(shí)施
B、
是只能在第二層數(shù)據(jù)鏈路層上實(shí)現(xiàn)加密
C、
IPSEC是也是的一種
D、
使用通道技術(shù)加密，但沒有身份驗(yàn)證功能
7、下列哪項(xiàng)不屬于window2000的安全組件?
D
A、
訪問控制
B、
強(qiáng)制登陸
C、
審計
D、
自動安全更新
8、以下哪個不是屬于window2000的漏洞?
D
A、
unicode
B、
IIS
hacker
C、
輸入法漏洞
D、
單用戶登陸
9、你是一企業(yè)網(wǎng)絡(luò)管理員，你使用的防火墻在UNIX下的IPTABLES，你現(xiàn)在需要通過對防火墻的配置不允許192.168.0.2這臺主機(jī)登陸到你的服務(wù)器，你應(yīng)該怎么設(shè)置防火墻規(guī)則?
B
A、
iptables—A
input—p
tcp—s
192.168.0.2—source—port
23—j
DENY
B、
iptables—A
input—p
tcp—s
192.168.0.2—destination—port
23—j
DENY
C、
iptables—A
input—p
tcp—d
192.168.0.2—source—port
23—j
DENY
D、
iptables—A
input—p
tcp—d
192.168.0.2—destination—port
23—j
DENY
10、你的window2000開啟了遠(yuǎn)程登陸telnet，但你發(fā)現(xiàn)你的window98和unix計算機(jī)沒有辦法遠(yuǎn)程登陸，只有win2000的系統(tǒng)才能遠(yuǎn)程登陸，你應(yīng)該怎么辦?
D
A、
重設(shè)防火墻規(guī)則
B、
檢查入侵檢測系統(tǒng)
C、
運(yùn)用殺毒軟件，查殺病毒
D、
將NTLM的值改為0
11、你所使用的系統(tǒng)為win2000，所有的分區(qū)均是NTFS的分區(qū)，C區(qū)的權(quán)限為everyone讀取和運(yùn)行，D區(qū)的權(quán)限為everyone完全控制，現(xiàn)在你將一名為test的文件夾，由C區(qū)移動到D區(qū)之后，test文件夾的權(quán)限為?
B
A、
everyone讀取和運(yùn)行
B、
everyone完全控制
C、
everyone讀取、運(yùn)行、寫入
D、
以上都不對
12、你所使用的系統(tǒng)為UNIX，你通過umask命令求出當(dāng)前用戶的umask值為0023，請問該用戶在新建一文件夾，具體有什么樣的權(quán)限?
A
A、
當(dāng)前用戶讀、寫和執(zhí)行，當(dāng)前組讀取和執(zhí)行，其它用戶和組只讀
B、
當(dāng)前用戶讀、寫，當(dāng)前組讀取，其它用戶和組不能訪問
C、
當(dāng)前用戶讀、寫，當(dāng)前組讀取和執(zhí)行，其它用戶和組只讀
D、
當(dāng)前用戶讀、寫和執(zhí)行，當(dāng)前組讀取和寫入，其它用戶和組只讀
13、作為一個管理員，把系統(tǒng)資源分為三個級別是有必要的，以下關(guān)于級別1的說法正確的是?
A
A、
對于那些運(yùn)行至關(guān)重要的系統(tǒng)，如，電子商務(wù)公司的用戶帳號數(shù)據(jù)庫
B、
對于那些必須的但對于日常工作不是至關(guān)重要的系統(tǒng)
C、
本地電腦即級別1
D、
以上說法均不正確
14、以下關(guān)于window
NT
4.0的服務(wù)包的說法正確的是?
C
A、
sp5包含了sp6的所有內(nèi)容
B、
sp6包含了sp5的所有內(nèi)容
C、
sp6不包含sp5的某些內(nèi)容
D、
sp6不包含sp4的某些內(nèi)容
15、你有一個共享文件夾，你將它的NTFS權(quán)限設(shè)置為sam用戶可以修改，共享權(quán)限設(shè)置為sam用戶可以讀取，當(dāng)sam從網(wǎng)絡(luò)訪問這個共享文件夾的時候，他有什么樣的權(quán)限?
A
A、
讀取
B、
寫入
C、
修改
D、
完全控制
16、SSL安全套接字協(xié)議所使用的端口是：
B
A、
80
B、
443
C、
1433
D、
3389
17、Window2000域或默認(rèn)的身份驗(yàn)證協(xié)議是：
B
A、
HTML
B、
Kerberos
V5
D、
Apptalk
18、在Linux下umask的八進(jìn)制模式位6代表：
C
A、
拒絕訪問
B、
寫入
C、
讀取和寫入
D、
讀取、寫入和執(zhí)行
19、你是一個公司的網(wǎng)絡(luò)管理員，你經(jīng)常在遠(yuǎn)程不同的地點(diǎn)管理你的網(wǎng)絡(luò)(如家里)，你公司使用win2000操作系統(tǒng)，你為了方便遠(yuǎn)程管理，在一臺服務(wù)器上安裝并啟用了終端服務(wù)。最近，你發(fā)現(xiàn)你的服務(wù)器有被控制的跡象，經(jīng)過你的檢查，你發(fā)現(xiàn)你的服務(wù)器上多了一個不熟悉的帳戶，你將其刪除，但第二天卻總是有同樣的事發(fā)生，你應(yīng)該如何解決這個問題?
C
A、
停用終端服務(wù)
B、
添加防火墻規(guī)則，除了你自己家里的IP地址，拒絕所有3389的端口連入
C、
打安全補(bǔ)丁sp4
D、
啟用帳戶審核事件，然后查其來源，予以追究
20、以下不屬于win2000中的ipsec過濾行為的是：
D
A、
允許
B、
阻塞
C、
協(xié)商
D、
證書
21、以下關(guān)于對稱加密算法RC4的說法正確的是：
B
A、
它的密鑰長度可以從零到無限大
B、
在美國一般密鑰長度是128位，向外出口時限制到40位
C、
RC4算法彌補(bǔ)了RC5算法的一些漏洞
D、
最多可以支持40位的密鑰
22、你配置UNIX下的Ipchains防火墻，你要添加一條規(guī)則到指定的chain后面，你應(yīng)該使用參數(shù)：
A
A、—A
B、—D
C、—S
D、—INPUT
二、多項(xiàng)選擇題
1、以下關(guān)于對稱加密的說法正確的是?
ACD
A、
在對稱加密中，只有一個密鑰用來加密和解密信息
B、
在對稱加密中，用到了二個密鑰來加密和解密信息，分別是公共密鑰和私用密鑰
C、
對稱加密是一個簡單的過程，雙方都必需完全相信對方，并持有這個密鑰的備份
D、
對稱加密的速度非?？欤试S你加密大量的信息而只需要幾秒鐘
2、以下不屬于對稱加密算法的是?
CD
A、
DES
B、
RC4
C、
HASH
3、在保證密碼安全中，我們應(yīng)采取正確的措施有?
ABC
A、
不用生日做密碼
B、
不要使用少于5位的密碼
算機(jī)網(wǎng)絡(luò)安全模擬試題
一、是非題(每題1分，共10分。正確的在括號內(nèi)劃√，錯的劃×，填入其它符號按錯論。)
(
)1.城域網(wǎng)采用LAN技術(shù)。
(
)2.TCP/IP體系有7個層次，ISO/OSI體系有4個層次。
(
)3.ARP協(xié)議的作用是將物理地址轉(zhuǎn)化為IP地址。
(
)4.
在差分曼徹斯特編碼技術(shù)中，不需要增加額外的同步時鐘。
(
)5.從理論上說，局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)應(yīng)當(dāng)是指它的物理拓?fù)浣Y(jié)構(gòu)。
(
)6.
在10Mb/s共享型以太網(wǎng)系統(tǒng)中，站點(diǎn)越多，帶寬越窄。
(
)7.ADSL技術(shù)的缺點(diǎn)是離交換機(jī)越近，速度下降越快。
(
)8.
TCP連接的數(shù)據(jù)傳送是單向的。
(
)9.
匿名傳送是FTP的最大特點(diǎn)。
(
)10.
網(wǎng)絡(luò)管理首先必須有網(wǎng)絡(luò)地址，一般可采用實(shí)名制地址。
二、單選題和多選題(每題2分，共30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括號內(nèi)選擇最確切的一項(xiàng)作為答案。)
1.
OSI模型的物理層負(fù)責(zé)下列(
)功能。
A、格式化報文
B、為數(shù)據(jù)選擇通過網(wǎng)絡(luò)的路由
C、定義連接到介質(zhì)的特征
D、提供遠(yuǎn)程文件訪問功能
2.
(4選2)在建網(wǎng)時，設(shè)計IP地址方案首先要(
)。
A.
給每一硬件設(shè)備分配一個IP地址
B.
選擇合理的IP尋址方式
C.
保證IP地址不重復(fù)
D.
動態(tài)獲得IP地址時可自由安排
3.
Internet的影響越來越大，人們常把它與報紙、廣播、電視等傳統(tǒng)媒體相比較，稱之為(
)。
A、第四媒體
B、交互媒體
C、全新媒體
D、交流媒體
4.
(4選2)網(wǎng)絡(luò)按通信方式分類，可分為(
)。
A、點(diǎn)對點(diǎn)傳輸網(wǎng)絡(luò)
B、廣播式傳輸網(wǎng)絡(luò)
C、數(shù)據(jù)傳輸網(wǎng)
D、對等式網(wǎng)絡(luò)
5.
下列說法中不正確的是(
)。
A、IP地址用于標(biāo)識連入Internet上的計算機(jī)
B、在Ipv4協(xié)議中，一個IP地址由32位二進(jìn)制數(shù)組成
C、在Ipv4協(xié)議中，IP地址常用帶點(diǎn)的十進(jìn)制標(biāo)記法書寫
D、A、B、C類地址是單播地址，D、E類是組播地址
6.
一個路由器有兩個端口，分別接到兩個網(wǎng)絡(luò)，兩個網(wǎng)絡(luò)各有一個主機(jī)，IP地址分別為110.25.53.1和110.24.53.6，子網(wǎng)掩碼均為255.255.0.0，請從中選出兩個IP地址分別分配給路由器的兩個端口(
)。
A、110.25.52.2和110.24.52.7
B、110.24.53.2和110.25.53.7
C、111.25.53.2和111.24.53.7
D、110.25.53.2和110.24.53.7
7.
(4選2)下列說法中屬于ISO/OSI七層協(xié)議中應(yīng)用層功能的是(
)。
A、擁塞控制
B、電子郵件
C、防止高速的發(fā)送方的數(shù)據(jù)把低速的接收方淹沒
D、目錄查詢
8.
(4選3)如果發(fā)現(xiàn)網(wǎng)絡(luò)變得很慢，經(jīng)過觀察，發(fā)現(xiàn)網(wǎng)絡(luò)沖突增加很多，以下哪些情況會引起此類故障(
)。
A、電纜太長
B、有網(wǎng)卡工作不正常
C、網(wǎng)絡(luò)流量增大
D、電纜斷路
9.
下列網(wǎng)卡中，屬于按照總線類型分類的是(
)。
A、10M網(wǎng)卡、100M網(wǎng)卡
B、桌面網(wǎng)卡與服務(wù)器網(wǎng)卡
C、PCI網(wǎng)卡、ISA網(wǎng)卡
D、粗纜網(wǎng)卡、細(xì)纜網(wǎng)卡
10.
RIP是(
)協(xié)議棧上一個重要的路由協(xié)議。
A、IPX
B、TCP/IP
C、NetBEUI
D、AppleTalk
11.
(4選3)下列關(guān)于中繼器的描述正確的是(
)。
A、擴(kuò)展局域網(wǎng)傳輸距離
B、放大輸入信號
C、檢測到?jīng)_突，停止傳輸數(shù)據(jù)到發(fā)生沖突的網(wǎng)段
D、增加中繼器后，每個網(wǎng)段上的節(jié)點(diǎn)數(shù)可以大大增加
12.
下列屬于
10
Base-T中網(wǎng)卡與集線器之間雙絞線接法的是(
)。
A、l-l，2-2，3-3，6-6
B、l-3，2-6，3-l，6-2
C、1-2，2-1，3-6，6-3
D、1-6，2-3，3-2，6-l
13.
劃分VLAN的方法常用的有(
)、按MAC地址劃分和按第3層協(xié)議劃分3種。
A、按IP地址劃分
B、按交換端口號劃分
C、按幀劃分
D、按信元交換
14.
以太網(wǎng)交換機(jī)的最大帶寬為(
)。
A、等于端口帶寬
B、大于端口帶寬的總和
C、等于端口帶寬的總和
D、小于端口帶寬的總和
15.
某公司位于A市，其分公司位于距A市120公里的B市，總部與分公司之間在上班時間內(nèi)要經(jīng)常性地進(jìn)行大量電子表格傳遞，則應(yīng)選擇的合理通信連接方式為(
)。
A、普通電話撥號聯(lián)網(wǎng)
B、光纜快速以太網(wǎng)
C、幀中繼
D、星形網(wǎng)
三、填充題(每空1分，共20分)
1.
在下列括號中填入局域網(wǎng)或廣域網(wǎng)
(
)通常為一個單位所擁有，(
)限制條件是傳輸通道的速率，(
)跨越無限的距離，(
)通常使用廣播技術(shù)來替代存儲轉(zhuǎn)發(fā)的路由選擇。
2.
虛擬主機(jī)服務(wù)是指為用戶提供(
)、(
)和網(wǎng)頁設(shè)計制作等服務(wù)。
3.
衡量數(shù)據(jù)通信的主要參數(shù)有(
)和(
)。
4.
IP地址11011011，00001101，00000101，11101110用點(diǎn)分10進(jìn)制表示可寫為(
)。
5.
綜合布線系統(tǒng)可劃分為工作區(qū)子系統(tǒng)、骨干線子系統(tǒng)、(
)、管理子系統(tǒng)、(
)和戶外子系統(tǒng)。
6.
任何網(wǎng)絡(luò)都有以下三個要素，即：共享服務(wù)、(
)和(
)。
7.
IP地址分配有動態(tài)主機(jī)分配協(xié)議、(
)
和(
)
三種IP尋址方式。
8.
防火墻的組成可以表示成(
)+(
)。
9.
認(rèn)證主要包括實(shí)體認(rèn)證和(
)兩大類。
10.
Intranet分層結(jié)構(gòu)包括網(wǎng)絡(luò)、(
)、應(yīng)用三個層次。
11.
在TCP/IP網(wǎng)絡(luò)中，測試連通性的常用命令是(
)。
四、簡答題(共40分)
1.
簡述通信子網(wǎng)與資源子網(wǎng)分別由哪些主要部分組成，其主要功能是什么。(本題6分)
2.
試辯認(rèn)以下IP地址的網(wǎng)絡(luò)類別：(本題10分)
?、?/p>
01010000，10100000，11，0101
?、?/p>
10100001，1101，111，10111100
?、?/p>
11010000，11，101，10000001
④
01110000，00110000，00111110，11011111
⑤
11101111，11111111，11111111，11111111
3.
簡述交換機(jī)與集線器在工作原理上的區(qū)別。(本題6分)
4.
簡述為何在網(wǎng)絡(luò)中路由器通常比網(wǎng)橋有更長的時延。(本題8分)
5.
簡述不支持TCP/IP的設(shè)備應(yīng)如何進(jìn)行SNMP管理。(本題10分)
計算機(jī)網(wǎng)絡(luò)模擬試題答案及評分標(biāo)準(zhǔn)
一、是非題(每題1分，共10分。正確的在括號內(nèi)劃√，錯的劃×，填入其它符號按錯論。)
1.(√)
2.(×)
3.(×)
4.(√)
5.(×)
6.(√)
7.(×)
8.(×)
9.(√)
10.(×)
二、單選題和多選題(每題2分，共30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括號內(nèi)選擇最確切的一項(xiàng)作為答案。)
1.
C
2.
B、D
3.
A
4.
A、B
5.
D
6.
B
7.
B、D
8.
A、B、C
9.
C
10.
B
11.
A、B、C
12.
A
13.
B
14.
C
15.
C
三、填充題(每空1分，共20分)
1.局域網(wǎng)、廣域網(wǎng)、廣域網(wǎng)、局域網(wǎng)
2.域名注冊、服務(wù)器空間租用
3.數(shù)據(jù)通信速率、誤碼率
4.219，13，5，238
5.水平布線子系統(tǒng)、設(shè)備間子系統(tǒng)
6.傳輸介質(zhì)、網(wǎng)絡(luò)協(xié)議
7.自動專用IP地址尋址、手工設(shè)置
8.過濾器、安全策略
9.消息認(rèn)證
10.服務(wù)
11.PING
四、簡答題(共40分)
1.(本題6分)
答：
通信子網(wǎng)負(fù)責(zé)整個網(wǎng)絡(luò)的純粹通信部分，資源子網(wǎng)即是各種網(wǎng)絡(luò)資源(主機(jī)上的打印機(jī)、軟件資源等)的集合。
通信子網(wǎng)由兩個不同的部件組成，即傳輸線和交換單元。傳輸介質(zhì)也稱為電路、信道，信道是通信中傳遞信息的通道，包含發(fā)送信息、接收信息和轉(zhuǎn)發(fā)信息的設(shè)備。傳輸介質(zhì)是指用于連接兩個或多個網(wǎng)絡(luò)結(jié)點(diǎn)的物理傳輸電路，例如，電話線、同軸電纜、光纜等。通信信道應(yīng)包括傳輸介質(zhì)與通信設(shè)備，它是建立在傳輸介質(zhì)之上的。采用多路復(fù)用技術(shù)時，一條物理傳輸介質(zhì)上可以建立多條通信信道。
2.
(本題10分)
答：
01010000，10100000，11，0101
A類
10100001，1101，111，10111100
B類
11010000，11，101，10000001
C類
01110000，00110000，00111110，11011111
A類
11101111，11111111，11111111，11111111
D類
3.
(本題6分)
答：集線器采用“廣播模式”工作，很容易產(chǎn)生“廣播風(fēng)暴”，當(dāng)網(wǎng)絡(luò)規(guī)模較大時性能會收到影響。交換機(jī)工作的原理是通過發(fā)出請求的端口和目的端口之間相互影響而不影響其他端口。因此交換機(jī)能夠抑制廣播風(fēng)暴的產(chǎn)生并在一定程度上隔離沖突域。
4.
(本題8分)
答：由于“路由”過程中采用了源地址和目的地址存儲/轉(zhuǎn)發(fā)的技術(shù)，節(jié)點(diǎn)存儲/轉(zhuǎn)發(fā)的時延較大，每個節(jié)點(diǎn)都要接收、存儲、檢錯、糾錯、轉(zhuǎn)發(fā)大量的數(shù)據(jù)信息，路由表建表、改表和查表工作也會產(chǎn)生節(jié)點(diǎn)延遲。這些情況導(dǎo)致路由器的時延較長。
5.
(本題10分)
答：
SNMP要求所有的代理設(shè)備和管理站都必須實(shí)現(xiàn)TCP/IP。這樣，對于不支持TCP/IP的設(shè)備，就不能直接用SNMP進(jìn)行管理。為此，提出了委托代理的概念。
一個委托代理設(shè)備可以管理若干臺非TCP/IP設(shè)備，并代表這些設(shè)備接收管理站的查詢，實(shí)際上委托代理起到了協(xié)議轉(zhuǎn)換的作用，委托代理和管理站之間按SNMP協(xié)議通信，而與被管理設(shè)備之間則按專用的協(xié)議通信。
計算機(jī)網(wǎng)絡(luò)安全知識競賽試題相關(guān)文章：