計算機網(wǎng)絡安全知識競賽試題
計算機網(wǎng)絡安全知識競賽試題
計算機網(wǎng)絡技術(shù)的發(fā)展和提高給網(wǎng)絡帶來了很大的沖擊,網(wǎng)絡的安全問題成了信息社會安全問題的熱點之一,針對計算機網(wǎng)絡系統(tǒng)存在的安全性和可靠性等一系列問題。下面是學習啦小編跟大家分享的是計算機網(wǎng)絡安全知識競賽試題，歡迎大家來閱讀學習。
計算機網(wǎng)絡安全知識競賽試題
一、單項選擇題
1、當你感覺到你的Win2000運行速度明顯減慢，當你打開任務管理器后發(fā)現(xiàn)CPU的使用率達到了百分之百，你最有可能認為你受到了哪一種攻擊。
B
A、特洛伊木馬
B、拒絕服務
C、欺騙
D、中間人攻擊
2、RC4是由RIVEST在1987年開發(fā)的，是一種流式的密文，就是實時的把信息加密成一個整體，它在美國一般密鑰長度是128位，因為受到美國出口法的限制，向外出口時限制到多少位?
C
A、64位
B、56位
C、40位
D、32位
3、假如你向一臺遠程主機發(fā)送特定的數(shù)據(jù)包，卻不想遠程主機響應你的數(shù)據(jù)包。這時你使用哪一種類型的進攻手段?
B
A、緩沖區(qū)溢出
B、地址欺騙
C、拒絕服務
D、暴力攻擊
4、小李在使用super
scan對目標網(wǎng)絡進行掃描時發(fā)現(xiàn)，某一個主機開放了25和110端口，此主機最有可能是什么?
B
A、文件服務器
B、郵件服務器
C、WEB服務器
D、DNS服務器
5、你想發(fā)現(xiàn)到達目標網(wǎng)絡需要經(jīng)過哪些路由器，你應該使用什么命令?
C
A、ping
B、nslookup
C、tracert
D、ipconfig
6、以下關(guān)于的說法中的哪一項是正確的?
C
A、
是虛擬專用網(wǎng)的簡稱，它只能只好ISP維護和實施
B、
是只能在第二層數(shù)據(jù)鏈路層上實現(xiàn)加密
C、
IPSEC是也是的一種
D、
使用通道技術(shù)加密，但沒有身份驗證功能
7、下列哪項不屬于window2000的安全組件?
D
A、
訪問控制
B、
強制登陸
C、
審計
D、
自動安全更新
8、以下哪個不是屬于window2000的漏洞?
D
A、
unicode
B、
IIS
hacker
C、
輸入法漏洞
D、
單用戶登陸
9、你是一企業(yè)網(wǎng)絡管理員，你使用的防火墻在UNIX下的IPTABLES，你現(xiàn)在需要通過對防火墻的配置不允許192.168.0.2這臺主機登陸到你的服務器，你應該怎么設置防火墻規(guī)則?
B
A、
iptables—A
input—p
tcp—s
192.168.0.2—source—port
23—j
DENY
B、
iptables—A
input—p
tcp—s
192.168.0.2—destination—port
23—j
DENY
C、
iptables—A
input—p
tcp—d
192.168.0.2—source—port
23—j
DENY
D、
iptables—A
input—p
tcp—d
192.168.0.2—destination—port
23—j
DENY
10、你的window2000開啟了遠程登陸telnet，但你發(fā)現(xiàn)你的window98和unix計算機沒有辦法遠程登陸，只有win2000的系統(tǒng)才能遠程登陸，你應該怎么辦?
D
A、
重設防火墻規(guī)則
B、
檢查入侵檢測系統(tǒng)
C、
運用殺毒軟件，查殺病毒
D、
將NTLM的值改為0
11、你所使用的系統(tǒng)為win2000，所有的分區(qū)均是NTFS的分區(qū)，C區(qū)的權(quán)限為everyone讀取和運行，D區(qū)的權(quán)限為everyone完全控制，現(xiàn)在你將一名為test的文件夾，由C區(qū)移動到D區(qū)之后，test文件夾的權(quán)限為?
B
A、
everyone讀取和運行
B、
everyone完全控制
C、
everyone讀取、運行、寫入
D、
以上都不對
12、你所使用的系統(tǒng)為UNIX，你通過umask命令求出當前用戶的umask值為0023，請問該用戶在新建一文件夾，具體有什么樣的權(quán)限?
A
A、
當前用戶讀、寫和執(zhí)行，當前組讀取和執(zhí)行，其它用戶和組只讀
B、
當前用戶讀、寫，當前組讀取，其它用戶和組不能訪問
C、
當前用戶讀、寫，當前組讀取和執(zhí)行，其它用戶和組只讀
D、
當前用戶讀、寫和執(zhí)行，當前組讀取和寫入，其它用戶和組只讀
13、作為一個管理員，把系統(tǒng)資源分為三個級別是有必要的，以下關(guān)于級別1的說法正確的是?
A
A、
對于那些運行至關(guān)重要的系統(tǒng)，如，電子商務公司的用戶帳號數(shù)據(jù)庫
B、
對于那些必須的但對于日常工作不是至關(guān)重要的系統(tǒng)
C、
本地電腦即級別1
D、
以上說法均不正確
14、以下關(guān)于window
NT
4.0的服務包的說法正確的是?
C
A、
sp5包含了sp6的所有內(nèi)容
B、
sp6包含了sp5的所有內(nèi)容
C、
sp6不包含sp5的某些內(nèi)容
D、
sp6不包含sp4的某些內(nèi)容
15、你有一個共享文件夾，你將它的NTFS權(quán)限設置為sam用戶可以修改，共享權(quán)限設置為sam用戶可以讀取，當sam從網(wǎng)絡訪問這個共享文件夾的時候，他有什么樣的權(quán)限?
A
A、
讀取
B、
寫入
C、
修改
D、
完全控制
16、SSL安全套接字協(xié)議所使用的端口是：
B
A、
80
B、
443
C、
1433
D、
3389
17、Window2000域或默認的身份驗證協(xié)議是：
B
A、
HTML
B、
Kerberos
V5
D、
Apptalk
18、在Linux下umask的八進制模式位6代表：
C
A、
拒絕訪問
B、
寫入
C、
讀取和寫入
D、
讀取、寫入和執(zhí)行
19、你是一個公司的網(wǎng)絡管理員，你經(jīng)常在遠程不同的地點管理你的網(wǎng)絡(如家里)，你公司使用win2000操作系統(tǒng)，你為了方便遠程管理，在一臺服務器上安裝并啟用了終端服務。最近，你發(fā)現(xiàn)你的服務器有被控制的跡象，經(jīng)過你的檢查，你發(fā)現(xiàn)你的服務器上多了一個不熟悉的帳戶，你將其刪除，但第二天卻總是有同樣的事發(fā)生，你應該如何解決這個問題?
C
A、
停用終端服務
B、
添加防火墻規(guī)則，除了你自己家里的IP地址，拒絕所有3389的端口連入
C、
打安全補丁sp4
D、
啟用帳戶審核事件，然后查其來源，予以追究
20、以下不屬于win2000中的ipsec過濾行為的是：
D
A、
允許
B、
阻塞
C、
協(xié)商
D、
證書
21、以下關(guān)于對稱加密算法RC4的說法正確的是：
B
A、
它的密鑰長度可以從零到無限大
B、
在美國一般密鑰長度是128位，向外出口時限制到40位
C、
RC4算法彌補了RC5算法的一些漏洞
D、
最多可以支持40位的密鑰
22、你配置UNIX下的Ipchains防火墻，你要添加一條規(guī)則到指定的chain后面，你應該使用參數(shù)：
A
A、—A
B、—D
C、—S
D、—INPUT
二、多項選擇題
1、以下關(guān)于對稱加密的說法正確的是?
ACD
A、
在對稱加密中，只有一個密鑰用來加密和解密信息
B、
在對稱加密中，用到了二個密鑰來加密和解密信息，分別是公共密鑰和私用密鑰
C、
對稱加密是一個簡單的過程，雙方都必需完全相信對方，并持有這個密鑰的備份
D、
對稱加密的速度非常快，允許你加密大量的信息而只需要幾秒鐘
2、以下不屬于對稱加密算法的是?
CD
A、
DES
B、
RC4
C、
HASH
3、在保證密碼安全中，我們應采取正確的措施有?
ABC
A、
不用生日做密碼
B、
不要使用少于5位的密碼
算機網(wǎng)絡安全模擬試題
一、是非題(每題1分，共10分。正確的在括號內(nèi)劃√，錯的劃×，填入其它符號按錯論。)
(
)1.城域網(wǎng)采用LAN技術(shù)。
(
)2.TCP/IP體系有7個層次，ISO/OSI體系有4個層次。
(
)3.ARP協(xié)議的作用是將物理地址轉(zhuǎn)化為IP地址。
(
)4.
在差分曼徹斯特編碼技術(shù)中，不需要增加額外的同步時鐘。
(
)5.從理論上說，局域網(wǎng)的拓撲結(jié)構(gòu)應當是指它的物理拓撲結(jié)構(gòu)。
(
)6.
在10Mb/s共享型以太網(wǎng)系統(tǒng)中，站點越多，帶寬越窄。
(
)7.ADSL技術(shù)的缺點是離交換機越近，速度下降越快。
(
)8.
TCP連接的數(shù)據(jù)傳送是單向的。
(
)9.
匿名傳送是FTP的最大特點。
(
)10.
網(wǎng)絡管理首先必須有網(wǎng)絡地址，一般可采用實名制地址。
二、單選題和多選題(每題2分，共30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括號內(nèi)選擇最確切的一項作為答案。)
1.
OSI模型的物理層負責下列(
)功能。
A、格式化報文
B、為數(shù)據(jù)選擇通過網(wǎng)絡的路由
C、定義連接到介質(zhì)的特征
D、提供遠程文件訪問功能
2.
(4選2)在建網(wǎng)時，設計IP地址方案首先要(
)。
A.
給每一硬件設備分配一個IP地址
B.
選擇合理的IP尋址方式
C.
保證IP地址不重復
D.
動態(tài)獲得IP地址時可自由安排
3.
Internet的影響越來越大，人們常把它與報紙、廣播、電視等傳統(tǒng)媒體相比較，稱之為(
)。
A、第四媒體
B、交互媒體
C、全新媒體
D、交流媒體
4.
(4選2)網(wǎng)絡按通信方式分類，可分為(
)。
A、點對點傳輸網(wǎng)絡
B、廣播式傳輸網(wǎng)絡
C、數(shù)據(jù)傳輸網(wǎng)
D、對等式網(wǎng)絡
5.
下列說法中不正確的是(
)。
A、IP地址用于標識連入Internet上的計算機
B、在Ipv4協(xié)議中，一個IP地址由32位二進制數(shù)組成
C、在Ipv4協(xié)議中，IP地址常用帶點的十進制標記法書寫
D、A、B、C類地址是單播地址，D、E類是組播地址
6.
一個路由器有兩個端口，分別接到兩個網(wǎng)絡，兩個網(wǎng)絡各有一個主機，IP地址分別為110.25.53.1和110.24.53.6，子網(wǎng)掩碼均為255.255.0.0，請從中選出兩個IP地址分別分配給路由器的兩個端口(
)。
A、110.25.52.2和110.24.52.7
B、110.24.53.2和110.25.53.7
C、111.25.53.2和111.24.53.7
D、110.25.53.2和110.24.53.7
7.
(4選2)下列說法中屬于ISO/OSI七層協(xié)議中應用層功能的是(
)。
A、擁塞控制
B、電子郵件
C、防止高速的發(fā)送方的數(shù)據(jù)把低速的接收方淹沒
D、目錄查詢
8.
(4選3)如果發(fā)現(xiàn)網(wǎng)絡變得很慢，經(jīng)過觀察，發(fā)現(xiàn)網(wǎng)絡沖突增加很多，以下哪些情況會引起此類故障(
)。
A、電纜太長
B、有網(wǎng)卡工作不正常
C、網(wǎng)絡流量增大
D、電纜斷路
9.
下列網(wǎng)卡中，屬于按照總線類型分類的是(
)。
A、10M網(wǎng)卡、100M網(wǎng)卡
B、桌面網(wǎng)卡與服務器網(wǎng)卡
C、PCI網(wǎng)卡、ISA網(wǎng)卡
D、粗纜網(wǎng)卡、細纜網(wǎng)卡
10.
RIP是(
)協(xié)議棧上一個重要的路由協(xié)議。
A、IPX
B、TCP/IP
C、NetBEUI
D、AppleTalk
11.
(4選3)下列關(guān)于中繼器的描述正確的是(
)。
A、擴展局域網(wǎng)傳輸距離
B、放大輸入信號
C、檢測到?jīng)_突，停止傳輸數(shù)據(jù)到發(fā)生沖突的網(wǎng)段
D、增加中繼器后，每個網(wǎng)段上的節(jié)點數(shù)可以大大增加
12.
下列屬于
10
Base-T中網(wǎng)卡與集線器之間雙絞線接法的是(
)。
A、l-l，2-2，3-3，6-6
B、l-3，2-6，3-l，6-2
C、1-2，2-1，3-6，6-3
D、1-6，2-3，3-2，6-l
13.
劃分VLAN的方法常用的有(
)、按MAC地址劃分和按第3層協(xié)議劃分3種。
A、按IP地址劃分
B、按交換端口號劃分
C、按幀劃分
D、按信元交換
14.
以太網(wǎng)交換機的最大帶寬為(
)。
A、等于端口帶寬
B、大于端口帶寬的總和
C、等于端口帶寬的總和
D、小于端口帶寬的總和
15.
某公司位于A市，其分公司位于距A市120公里的B市，總部與分公司之間在上班時間內(nèi)要經(jīng)常性地進行大量電子表格傳遞，則應選擇的合理通信連接方式為(
)。
A、普通電話撥號聯(lián)網(wǎng)
B、光纜快速以太網(wǎng)
C、幀中繼
D、星形網(wǎng)
三、填充題(每空1分，共20分)
1.
在下列括號中填入局域網(wǎng)或廣域網(wǎng)
(
)通常為一個單位所擁有，(
)限制條件是傳輸通道的速率，(
)跨越無限的距離，(
)通常使用廣播技術(shù)來替代存儲轉(zhuǎn)發(fā)的路由選擇。
2.
虛擬主機服務是指為用戶提供(
)、(
)和網(wǎng)頁設計制作等服務。
3.
衡量數(shù)據(jù)通信的主要參數(shù)有(
)和(
)。
4.
IP地址11011011，00001101，00000101，11101110用點分10進制表示可寫為(
)。
5.
綜合布線系統(tǒng)可劃分為工作區(qū)子系統(tǒng)、骨干線子系統(tǒng)、(
)、管理子系統(tǒng)、(
)和戶外子系統(tǒng)。
6.
任何網(wǎng)絡都有以下三個要素，即：共享服務、(
)和(
)。
7.
IP地址分配有動態(tài)主機分配協(xié)議、(
)
和(
)
三種IP尋址方式。
8.
防火墻的組成可以表示成(
)+(
)。
9.
認證主要包括實體認證和(
)兩大類。
10.
Intranet分層結(jié)構(gòu)包括網(wǎng)絡、(
)、應用三個層次。
11.
在TCP/IP網(wǎng)絡中，測試連通性的常用命令是(
)。
四、簡答題(共40分)
1.
簡述通信子網(wǎng)與資源子網(wǎng)分別由哪些主要部分組成，其主要功能是什么。(本題6分)
2.
試辯認以下IP地址的網(wǎng)絡類別：(本題10分)
?、?/p>
01010000，10100000，11，0101
?、?/p>
10100001，1101，111，10111100
③
11010000，11，101，10000001
?、?/p>
01110000，00110000，00111110，11011111
⑤
11101111，11111111，11111111，11111111
3.
簡述交換機與集線器在工作原理上的區(qū)別。(本題6分)
4.
簡述為何在網(wǎng)絡中路由器通常比網(wǎng)橋有更長的時延。(本題8分)
5.
簡述不支持TCP/IP的設備應如何進行SNMP管理。(本題10分)
計算機網(wǎng)絡模擬試題答案及評分標準
一、是非題(每題1分，共10分。正確的在括號內(nèi)劃√，錯的劃×，填入其它符號按錯論。)
1.(√)
2.(×)
3.(×)
4.(√)
5.(×)
6.(√)
7.(×)
8.(×)
9.(√)
10.(×)
二、單選題和多選題(每題2分，共30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括號內(nèi)選擇最確切的一項作為答案。)
1.
C
2.
B、D
3.
A
4.
A、B
5.
D
6.
B
7.
B、D
8.
A、B、C
9.
C
10.
B
11.
A、B、C
12.
A
13.
B
14.
C
15.
C
三、填充題(每空1分，共20分)
1.局域網(wǎng)、廣域網(wǎng)、廣域網(wǎng)、局域網(wǎng)
2.域名注冊、服務器空間租用
3.數(shù)據(jù)通信速率、誤碼率
4.219，13，5，238
5.水平布線子系統(tǒng)、設備間子系統(tǒng)
6.傳輸介質(zhì)、網(wǎng)絡協(xié)議
7.自動專用IP地址尋址、手工設置
8.過濾器、安全策略
9.消息認證
10.服務
11.PING
四、簡答題(共40分)
1.(本題6分)
答：
通信子網(wǎng)負責整個網(wǎng)絡的純粹通信部分，資源子網(wǎng)即是各種網(wǎng)絡資源(主機上的打印機、軟件資源等)的集合。
通信子網(wǎng)由兩個不同的部件組成，即傳輸線和交換單元。傳輸介質(zhì)也稱為電路、信道，信道是通信中傳遞信息的通道，包含發(fā)送信息、接收信息和轉(zhuǎn)發(fā)信息的設備。傳輸介質(zhì)是指用于連接兩個或多個網(wǎng)絡結(jié)點的物理傳輸電路，例如，電話線、同軸電纜、光纜等。通信信道應包括傳輸介質(zhì)與通信設備，它是建立在傳輸介質(zhì)之上的。采用多路復用技術(shù)時，一條物理傳輸介質(zhì)上可以建立多條通信信道。
2.
(本題10分)
答：
01010000，10100000，11，0101
A類
10100001，1101，111，10111100
B類
11010000，11，101，10000001
C類
01110000，00110000，00111110，11011111
A類
11101111，11111111，11111111，11111111
D類
3.
(本題6分)
答：集線器采用“廣播模式”工作，很容易產(chǎn)生“廣播風暴”，當網(wǎng)絡規(guī)模較大時性能會收到影響。交換機工作的原理是通過發(fā)出請求的端口和目的端口之間相互影響而不影響其他端口。因此交換機能夠抑制廣播風暴的產(chǎn)生并在一定程度上隔離沖突域。
4.
(本題8分)
答：由于“路由”過程中采用了源地址和目的地址存儲/轉(zhuǎn)發(fā)的技術(shù)，節(jié)點存儲/轉(zhuǎn)發(fā)的時延較大，每個節(jié)點都要接收、存儲、檢錯、糾錯、轉(zhuǎn)發(fā)大量的數(shù)據(jù)信息，路由表建表、改表和查表工作也會產(chǎn)生節(jié)點延遲。這些情況導致路由器的時延較長。
5.
(本題10分)
答：
SNMP要求所有的代理設備和管理站都必須實現(xiàn)TCP/IP。這樣，對于不支持TCP/IP的設備，就不能直接用SNMP進行管理。為此，提出了委托代理的概念。
一個委托代理設備可以管理若干臺非TCP/IP設備，并代表這些設備接收管理站的查詢，實際上委托代理起到了協(xié)議轉(zhuǎn)換的作用，委托代理和管理站之間按SNMP協(xié)議通信，而與被管理設備之間則按專用的協(xié)議通信。
計算機網(wǎng)絡安全知識競賽試題相關(guān)文章：