網絡攻防原理復習題

1、1目前，流行的局域網主要有三種，其中不包括：（D）。A以太網；B令牌環(huán)網；CFDDI（光纖分布式數(shù)據接口）；DATM（異步傳輸模式）。2解決IP欺騙技術的最好方法是安裝過濾路由器，在該路由器的過濾規(guī)則中，正確的是：（C）A允許包含內部網絡地址的數(shù)據包通過該路由器進入；B允許包含外部網絡地址的數(shù)據包通過該路由器發(fā)出；C在發(fā)出的數(shù)據包中，應該過濾掉源地址與內部網絡地址不同的數(shù)據包；D在發(fā)出的數(shù)據包中，允許源地址與內部網絡地址不同的數(shù)據包通過

2、。3在以下網絡互連設備中，（D）通常是由軟件來實現(xiàn)的。A、中繼器B、網橋C、路由器D、網關4在網絡信息安全模型中，（A）是安全的基石。它是建立安全管理的標準和方法。A政策，法律，法規(guī)；B授權；C加密；D審計與監(jiān)控5下列口令維護措施中，不合理的是：（B）A第一次進入系統(tǒng)就修改系統(tǒng)指定的口令；B怕把口令忘記，將其記錄在本子上；C去掉guest（客人）賬號；D限制登錄次數(shù)。6病毒掃描軟件由（C）組成A僅由病毒代碼庫；B僅由利用代碼庫進行掃描的

3、掃描程序；C代碼庫和掃描程序D以上都不對7網絡病毒是由因特網衍生出的新一代病毒，即Java及ActiveX病毒。由于（A），因此不被人們察覺。A它不需要停留在硬盤中可以與傳統(tǒng)病毒混雜在一起B(yǎng)它停留在硬盤中且可以與傳統(tǒng)病毒混雜在一起C它不需要停留在硬盤中且不與傳統(tǒng)病毒混雜在一起D它停留在硬盤中且不與傳統(tǒng)病毒混雜在一起8用無病毒的DOS引導軟盤啟動計算機后，運行FDISK用于（C）。A磁盤格式化B讀取或重寫軟盤分區(qū)表C讀取或重寫硬盤分區(qū)表D

4、僅是重寫磁盤分區(qū)表9以下屬于加密軟件的是（C）A.CAB.RSAC.PGPD.DES10.以下關于DES加密算法和IDEA加密算法的說法中錯誤的是：（D）A.DES是一個分組加密算法，它以64位為分組對數(shù)據加密B.IDEA是一種使用一個密鑰對64位數(shù)據塊進行加密的加密算法C.DES和IDEA均為對稱密鑰加密算法D.DES和IDEA均使用128位（16字節(jié)）密鑰進行操作11以下關于公用私有密鑰加密技術的敘述中，正確的是：（C）A數(shù)據包的目

5、的地址B數(shù)據包的源地址C數(shù)據包的傳送協(xié)議D數(shù)據包的具體內容22在堡壘主機上，我們需要關閉或保留一些服務，以下做法中哪個是錯誤的：（B）A如果我們不需要該服務，則將它關閉B如果我們不了解該服務的功能，可將其打開C如果我們將該服務關閉后引起系統(tǒng)運行問題，則再將它打開D應該保留一些讓堡壘主機提供給內部網用戶的服務，如：Tel、FTP服務23以下關于宏病毒的認識，哪個是錯誤的：（D）A宏病毒是一種跨平臺式的計算機病毒B“臺灣1號”是一種宏病毒C

6、宏病毒是用WdBasic語言編寫的D在不同的Wd版本格式中的宏病毒是互相兼容的，可以相互傳播24包過濾系統(tǒng)不能夠讓我們進行以下哪種情況的操作：（C）A不讓任何用戶從外部網用Tel登錄B允許任何用戶使用SMTP往內部網發(fā)電子郵件C允許用戶傳送一些文件而不允許傳送其他文件D只允許某臺機器通過NNTP往內部網發(fā)新聞25宇宙飛船、衛(wèi)星等控制系統(tǒng)一般采用容錯系統(tǒng)中哪種類型：（B）A關鍵任務計算系統(tǒng)B長壽命系統(tǒng)C高可用度系統(tǒng)D高性能計算系統(tǒng)26.聯(lián)

7、網上網服務營業(yè)場所管理辦法》規(guī)定的。A記錄有關上網信息，記錄備份保存60日；B經營含有暴力內容的電腦游戲；C向未成年人開放的時間限于國家法定節(jié)假日每日8時至21時；D有與營業(yè)規(guī)模相適應的專業(yè)技術人員和專業(yè)技術支持；27.在建立口令時最好要遵循的規(guī)則是【D】。A使用英文單詞；B選擇容易記的口令；C使用自己和家人的名字；D盡量選擇長的口令.28.病毒掃描軟件由【D】組成A僅由病毒代碼庫；B僅由利用代碼庫進行掃描的掃描程序；C僅由掃描程序D代

8、碼庫和掃描程序29.在選購防火墻軟件時，不應考慮的是：【A】E.一個好的防火墻應該為使用者提供唯一的平臺；F.一個好的防火墻必須彌補其他操作系統(tǒng)的不足；G.一個好的防火墻應該是一個整體網絡的保護者；H.一個好的防火墻應能向使用者提供完善的售后服務。30.包過濾工作在OSI模型的【C】A.應用層；B.表示層；C.網絡層和傳輸層；D.會話層31.如果路由器有支持內部網絡子網的兩個接口，很容易受到IP欺騙，從這個意義上講，將Web服務器放在防