1
计算机与网络安全基础考试题
关于80年代Mirros 蠕虫危害的描述，哪句话是错误的?
占用了大量的计算机处理器的时间，导致拒绝服务
窃取用户的机密信息，破坏计算机数据文件
该蠕虫利用Unix 系统上的漏洞传播
大量的流量堵塞了网络，导致网络瘫痪
b
telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题?
管理员维护阶段
软件的实现阶段
用户的使用阶段
协议的设计阶段
d
许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么?
安装防病毒软件
给系统安装最新的补丁
安装防火墙
安装入侵检测系统
b
亚太地区的IP地址分配是由哪个组织负责的
APNIC
ARIN
APRICOT
APCERT
a
以下关于DOS攻击的描述，哪句话是正确的?
导致目标系统无法处理正常用户的请求
不需要侵入受攻击的系统
以窃取目标系统上的机密信息为目的
如果目标系统没有漏洞，远程攻击就不可能成功
a
以下关于Smurf 攻击的描述，那句话是错误的
攻击者最终的目标是在目标计算机上获得一个帐号它使用ICMP 的包进行攻击
它依靠大量有安全漏洞的网络作为放大器
它是一种拒绝服务形式的攻击
a
在以下人为的恶意攻击行为中，属于主动攻击的是身份假冒
数据窃听
数据流分析
非法访问
a
0，1，6
6，1，0
6，0，1
1，0，6
c
以下不属于代理服务技术优点的是
可以实现身份认证
内部地址的屏蔽和转换功能
可以实现访问控制
可以防范数据驱动侵袭
d
以下关于计算机病毒的特征说法正确的是
计算机病毒只具有破坏性，没有其他特征
计算机病毒具有破坏性，不具有传染性
破坏性和传染性是计算机病毒的两大主要特征
计算机病毒只具有传染性，不具有破坏性
c
以下关于宏病毒说法正确的是
宏病毒主要感染可执行文件
宏病毒仅向办公自动化程序编制的文档进行传染
宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区CIH 病毒属于宏病毒
b
硬件故障与软件故障
计算机病毒
人为的失误
网络故障和设备环境故障
a
数据在存储或传输时不被修改、破坏，或数据包的丢失、乱序等
指的是
数据完整性
数据一致性
数据同步性
数据源发性
a
能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击
特征的入侵检测方式是
基于网络的入侵检测方式
基于文件的入侵检测方式
基于主机的入侵检测方式
基于系统的入侵检测方式
a
使用安全内核的方法把可能引起安全问题的部分冲操作系统的内核中去掉，形成安全等级更高的内核，目前对安全操作系统的加固和改造可以从几个方面进行。下面错误的是
采用随机连接序列号
取消动态路由功能
尽可能地采用独立安全内核
d
计算机病毒通常是
一条命令
一个文件
一个标记
一段程序代码
d
下述哪项关于安全扫描和安全扫描系统的描述是错误的
安全扫描在企业部署安全策略中处于非常重要的地位
安全扫描系统可用于管理和维护信息安全设备的安全
安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性
安全扫描系统是把双刃剑
c
下列哪项措施不能对防范蠕虫病毒起到作用
在网络中共享文件夹时设为只读
禁用GUEST 帐号;
安装杀毒软件
不允许以管理员身份访问网络上的主机
d
金山公司是国内最知名的软件企业之一,下列哪个产品不是该公司开发的
金山词霸;
剑侠情缘;
KV200
d
微软Office中的宏有几种创建的方法
2
3
4
5
a
第一个宏病毒出现在哪一年?
1995;
1996;
1997;
1998
a
DOS操作系统下文件名采用8+3的结构,其中的8表示什么意思? 文件名的最长为8 个字符;
目录名最长为8 个字符;
文件的扩展名最长为8 个字符;
文件长度为8 个字节
a
下列哪一个扩展名是windows驱动文件的扩展名
.fon;
.fot;
.wri
a
以下哪一项描述了一组允许自由访问的服务器和计算机（例如Internet）？
开放网络
环形网络
本地局域网
模块化网络
a
以下哪一项服务或后台程序被安装在主机上之后，远程用户无需输入密码就可以通过验证？
补丁
非法服务器
开放网络
环形网络
b
以下属于网络层安全协议的是
PPTP
L2F
L2TP
IPSEC
黑客可以使用该程序对目标系统实行远程控制,该程序被被之为什么? 远程访问特洛伊木马;
Rootkit;
远程管理工具;
网络管理工具
a
下列哪一项不是蠕虫病毒的基本结构
传播模块;
引导模块;
隐藏模块;
目的功能模块
b
下哪项不是计算机机病毒发作前的表现现象
收到莫名其妙的电子邮件;
播放电影时画面不清晰;
运行速度变慢;
磁盘空间无故大量减少
b
IA架构的CPU对代码实行分级保护,代码特权级一共有几级
2
3
4
5
下面哪一项不是由脚本病毒引起的故障
IE 主页被修改;
IE 主页变成灰色;
无法打开文件;
IE 标题栏被添加垃圾信息
c
下列哪项内容不是手机病毒感染时的表现现象
手机出现异响或恶作剧画面;
出现自动关机或频繁死机现象;
开机时出现移动营运商的提示语;
个人资料大量丢失
c
下列哪项不属于网络钓鱼的手段和方式
利用电子邮件钓鱼;
利用木马钓鱼;
利用手机短信钓鱼;
利用虚假网址和假冒知名网站钓鱼
c
Vmware虚拟出来的操作系统中没有哪一个虚拟配件主板;
内存;
显卡;
硬盘
下哪项不是计算机机病毒发作时的表现现象
提示不相干的话;
自动播放一段音乐;
提示有系统补丁需要安装;
产生特定的图像
c
下列哪一个病毒不是蠕虫病毒
美丽莎;
爱虫;
冲击波;
CIH
d
从病毒产生到现在,一共经历了几个阶段的发展2
3
4
5
d
下列病毒哪一个不是DOS病毒
耶路撒冷病毒;
星期天病毒;
猜拳病毒;
尼姆达病毒
下列哪项不是手机可以采取的操作系统Symbian;
Windows Mobile;
Linux;
Unix
d
下列哪一项不是位图文件的结构中的一部分位图文件头;
位图信息头;
彩色表;
位图文件尾
d
计算机病毒的比较诊断法有哪些缺点?
操作复杂;
需要专用软件;
准确可靠;
无法确认病毒种类
d
安装Wmware的虚拟机后,会安装几块虚拟网卡2
3
4
5
2003蠕虫王所使用的端口是?
1434;
1433;
1500;
3380
a
在杀毒技术有一种一直都在运用的杀毒方法是什么?
特征值查毒法;
免疫查毒法;
分析查毒法;
综合查毒法
a
计算机病毒扫描法诊断包括几种病毒扫描的类型
2
3
4
5
a
在2000年全球近九成的企业电脑网络都被感染过一个病毒,经济损失高达100亿美元,此病毒是?
美丽莎;
爱虫;
冲击波;
蓝牙是一种短距离无线连接技术,其有效距离为多少米5 米;
10 米;
50 米;
100 米
b
windows的计划任务默认情况下是保存在哪一个路径下C:\temp;
C:\windows\Tasks;
C:\Tasks;
C:\program\Tasks
b
下列哪项不是计算机病毒诊断法
病毒比较法;
病毒猜测法;
病毒扫描法;
病毒分析法
b
破坏力极大的CIH病毒的编写者是出于哪个地方
中国大陆
中国台湾
美国
远程桌面、Telnet、网络共享使用的默认TCP端口分别是（）3389，25，139 或445
3889，23，138 和445
3389，23，139 或445
3399，23，139 和445
c
TCP端口范围是（），一般建议：用户自定义端口，使用（）以上的端口
0-64K，256
0-65536，1024
0-1024，256
0-64K，256
b
计算机病毒按（）分，可分为：引导型病毒、文件型病毒和混合型病毒。
寄生方式
病毒的表现
传染方式
破坏程度
a
下列哪项不属于防范病毒应采取的措施
备份重要资料;
只使用光盘不使用其它的可写移动存储设备;
安装杀毒软件
c
下列哪个不属于引导型病毒的特点
是在安装操作之前进入内存的;
需要通过软盘传播;
感染硬盘时可以驻留在硬盘的任何一个地方;
寄生对象相对固定
c
下列哪种文件不属于压缩文件的类型
.zip;
.rar;
.chm;
.jar
c
计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁；二是
人为破坏
对网络中设备的威胁
病毒威胁
对网络人员的威胁
b
在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不
网络级安全
系统级安全
应用级安全
链路级安全
d
黑客利用IP地址进行攻击的方法有
IP 欺骗
解密
窃取口令
发送病毒
a
Unix和Windows NT、操作系统是符合那个级别的安全标准
A 级
B 级
C 级
D 级
c
下列哪些工具不属于加壳程序
Neolite;
Shrinker;
zip;
WWPack32
c
5
6
7
8
c
利用下列哪个命令，可以停止计算机上的某个服务
sc config
net stop
enable
shutdown
b
下列哪项不属于防范病毒应注意的方面?
购买信息装备时,必须严格把关;
从软,硬件两方面入手防止病毒暴发;
加强管理;
不使用网络和移动存储工具
d
隐蔽性是木马的突出特点,下面哪一项不是木马所采用的隐蔽方式木马程序与其它程序绑定;
攻击杀毒软件;
使用端口隐蔽;
利用系统漏洞隐蔽
d
IP 欺骗
解密
窃取口令
发送病毒
a
计算机病毒对于操作计算机的人
会有厄运
不会感染
会感染但不会致病
会感染致病
b
计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁；二是
人为破坏
对网络中设备的威胁
病毒威胁
对网络人员的威胁
b
网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证可能会造成不安全后果的是
Pssword-Bsed uthentiction
Address-ased Authentication
CryptographiAuthentication
a
在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别
网络级安全
系统级安全
应用级安全
链路级安全
d
在风险分析时，可按危险的严重性和________划分危险的等级
危险的可能性
危险的可控性
危险的隐蔽性
危险的潜伏期
a
在下列4 项中，不属于计算机病毒特征的是
潜伏性
传播性
免疫性
触发性
c
制定数据备份方案时，需要重要考虑的两个因素为适合的备份时间和备份介质
备份的存储位置
恢复备份的最大允许时间
d
网络安全的基本目标是实现信息的
完整性
机密性
可用性
以上都正确
d
基于对网络安全性的需求，网络操作系统一般采用四级安全保密机制，即注册安全，用户信任者权限，对答信任者权限屏蔽与
磁盘镜像
UPS 监控
目录与文件属性
文件备份
c
以下哪种攻击不属于主动攻击
通信量分析
重放
假冒
拒绝服务攻击
a
在以下网络威胁中，哪个不属于信息泄露
数据窃听
2017最新网络安全员的试题 网络安全管理员工作职责 在学校领导和网管中心领导指导下，负责学校校园网的安全管理工作，具体职责如下：1、每天实时监控校园网运行情况，定时巡察校园网内各服务器，各子网的运行状态， 及时做好值班记录。 2、每天监控防火墙、过滤网及杀毒软件的运行，并做好记录。在学校网站上及时公布 目前互联网上病毒及防病毒的动态及我校防病毒方面的要求及措施。 3、定时做好校园网各种运行软件的记录文档备份工作，做好保密工作，不得泄密。记 录文档每季度整理一次，并刻录成光盘保存，并根据制度只提供一定部门人员查看。 4、对学校及上级机关文档要根据密级进行保护，对校内教学、办公等文档要求内部使用的，不得任意往外泄露。 5、要努力学习，不断更新自己计算机网络知识，努力提高计算机网络水平，参加各种 网络安全管理培训班学习，提高自己网络安全管理水平。 6、热心网络安全管理工作，能及时向领导反映本人对网络安全管理工作的意见、建议等。 网络保安没有执法权，主要通过网络监控，为服务单位及时删除各种不良信息，及时叫停违法行为，向网监部门报警。 除此以外，网络保安员还负责维护社会治安，打击网吧黑势力，震慑不法分子的破坏活动，起到辅警作用。网络保安如果不及时向上级报告网上违法行为，将受到保安公司的处罚以及按照有关法律法规视作失职处理。 第一章小测验正确答案[互联网上网服务营业场所计算机信息网络安全员培训教材（二） １、域名服务系统（DNS）的功能是(单选) 答对 A.完成域名和IP地址之间的转换+ B.完成域名和网卡地址之间的转换 C.完成主机名和IP地址之间的转换 D.完成域名和电子邮件地址之间的转换 ２、telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题?(单选) 答对 A.软件的实现阶段 B.管理员维护阶段 C.用户的使用阶段 D.协议的设计阶段+ ３、一封电子邮件可以拆分成多个IP包，每个IP包可以沿不同的路径到达目的地。(单选) 答对 A.错 B.对+ ４、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么?(单选) 答对 A.安装防病毒软件 B.给系统安装最新的补丁+ C.安装防火墙 D.安装入侵检测系统 ５、关于80年代Mirros 蠕虫危害的描述，哪句话是错误的?(单选) 答错 A.占用了大量的计算机处理器的时间，导致拒绝服务 B.窃取用户的机密信息，破坏计算机数据文件+ C.该蠕虫利用Unix系统上的漏洞传播 D.大量的流量堵塞了网络，导致网络瘫痪 ６、亚太地区的IP地址分配是由哪个组织负责的?(单选) 答对 A.APNIC+ B.ARIN
网络安全与管理试题 姓名：学号：班级： ____________ 分数：__________________ 一.单项选择题（每题2分,共40题） 1. 下面描述的内容属于性能管理的是 A. 监控网络和系统的配置信息 B. 跟踪和管理不同版本的硬件和软件对网络的影响 C. 收集网络管理员指定的性能变虽数据 D. 防止非授权用户访问机密信息 2. 下面描述的内容属于配置管理的是 A. 监控网络和系统的配置信息 B. 测虽所有重要网络资源的利用率 C. 收集网络管理员指定的性能变虽数据 D. 防止非授权用户访问机密信息 3. 下面描述的内容属于安全管理的是 A. 收集网络管理员指定的性能变虽数据 B. 监控网络和系统的配置信息 C. 监控机密网络资源的访问点 D. 跟踪和管理不同版本的硬件和软件对网络的影响 4. 下面描述的内容属于计费管理的是
A. 收集网络管理员指定的性能变虽数据 B. 测虽所有重要网络资源的利用率 C. 监控机密网络资源的访问点 D. 跟踪和管理不同版本的硕件和软件对网络的影响 5. 下面描述的内容属于故障管理的是 A. 监控网络和系统的配置信息 B. 测虽所有重要网络资源的利用率 C. 自动修复网络故障 D. 防止非授权用户访问机密信息 6. SNMF＞议可以在什么环境下使用 A. TCP/IP B. IPX C. AppleTalk D. 以上都可以 7. 网络管理工作站直接从什么地方收集网络管理信息 A. 网络设备 B. SNMP弋理 C. 网络管理数据库 8. SNMPv仪现的请求/响应原语包括 A. get、set、trap B. get、getNext、set、trap
2018《网络安全》试题与答案 一、单选题 1、《网络安全法》开始施行的时间是（C：2017年6月1日）。 2、《网络安全法》是以第（D：五十三）号主席令的方式发布的。 3、中央网络安全和信息化领导小组的组长是（A：习近平）。 4、下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5、在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6、将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（C：局域网）。 7、（A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。 8、在泽莱尼的著作中，它将（D：才智）放在了最高层。 9、在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10、《网络安全法》立法的首要目的是（A：保障网络安全）。 11、2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12、《网络安全法》的第一条讲的是（B立法目的）。 13、网络日志的种类较多，留存期限不少于（C：六个月）。 14、《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（D：按照省级以上人民政府的要求进行整改，消除隐患）。 15、（B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。 16、（B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17、联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18、2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook 等社交网站删除（C18岁）之前分享的内容。 19、《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20、（B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21、（D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22、信息入侵的第一步是（A信息收集）。
网络安全文明知识试题 一、单选题 、为净化网络环境，保障未成年人健康上网，年月日，由"我们的文明"主题系列活动组委会、中央文明办未成年人工作组、中央外宣办网络局等共同主办的（）在北京人民大会堂正式启动。 、绿色网络工程、中国未成年人网脉工程 、未成年人实名上网工程、未成年人上网监管工程 、（）是世界上首个强制推行网络实名制的国家。 、美国、日本、韩国、德国 、年月日起施行的（）规定，网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。 、《侵权责任法》、《互联网著作权行政保护办法》、《消费者权益保护法》、《信息网络传播权保护条例》 、根据《互联网上网服务营业场所管理条例》规定，中学、小学校园周围（）米范围内和居民住宅楼（院）内不得设立互联网上网服务营业场所。 、、、、 、工信部为综合治理网络环境所确定的"三谁原则"不包括（）。 、谁主管，谁负责、谁获利，谁负责 、谁经营，谁负责、谁接入，谁负责 、网络是把"双刃剑"，我们应该趋利避害，下列哪种行为发挥了网络的积极作用。（） 、网上查找学习资料、网络赌博 、网络欺诈、网络售假 、连续上网的时间长度以()为宜。 、小时、小时 、小时以上、无所谓时间长短 、以下行为没有侵犯别人知识产权的是（）。 、将别人创作的内容拿来用于商业行为而不付报酬。 、在网上下载盗版软件、影片等免费使用。 、将别人的作品稍加修饰当做自己的。 、和著作权人协商一致免费使用对方的作品。 、年，全国首部文明上网系列丛书（）正式出版。 、青少年网络成瘾预防与干预、维护你的心远离网络伤害 、夏薇的网络世界、和平成长丛书 、下列有关计算机病毒的说法中，错误的是（）。
一、选择题 1．通过获得Root/administrator密码以及权限进行非法系统操作，这属于那一种攻击手段? A．暴力攻击B．电子欺骗C．权限提升 D．系统重启攻击 2．以下不属于防火墙NAT地址转换优点的是 A. 实现IP地址复用，节约宝贵的地址资源 B. 地址转换过程对用户透明 C. 网络监控难度加大 D. 可实现对内部服务器 的负载均衡 3. 内部服务器和NAT inbound共同使用，应配置何种NAT？ A．基于源地址的NAT B．基于目的地址的NAT C．双向NAT D．基于源IP地址和端口的NAT 4．以下哪一种加密算法不属于对称加密算法：（）
A．ECC B．3DES C．IDEA D．DES 5．下列属于多通道协议的是 A．FTP B．HTTP C．SNMP D．TELNET 6. 以下哪种VPN最适合出差人员访问公司内部网络 A. IPSec VPN B.GRE VPN C. L2f VPN D. L2tp VPN 7．下列哪项不是数字签名的主要功能？ A. 防抵赖 B. 完整性检验 C. 身份认证 D. 数据加密 8．以下不属于防火墙默认安全区域的是 A.trust B.untrust C.Local D. Default 9. 华为防火墙定义ACL时默认步长是 A.2 B.5 C. 8 D. 10 10．用户收到一封可疑电子邮件，要求用户提供银行账户和密
码，这属于那一种攻击手段? A．缓冲区溢出B．DDOS C．钓鱼攻击D．暗门攻击 二、判断题 1. 反子网掩码和子网掩码的格式相似，但取值含义不同：1表示对应的IP地址位需要比较，0表示对应IP地址为忽略比较。（X） 2.扩展访问控制列表是访问控制列表应用范围最广的一类，在华为防火墙ACL中，扩展访问控制列表范围为3000-3099。（X） 3. OSI七层模型中，传输层数据称为段（Segment），主要是用来建立主机端到端连接，包括TCP和UDP连接。（√） 4.在配置域间缺省包过滤规则时，zone1和zone2的顺序是随意的。（√） 5.路由器收到数据文件时，若没有匹配到具体的路由表时，可按照默认路由表进行转发。（√） 6. IPV6使用128bit的IP地址，能满足未来很多年的IP地址需求，是代替IPV4的最终方案。（√） 7. 当配置NAT地址转换是使用了Address-group 1 没有加no-pat这个命令意味着使用的是NAPT的转换方式（√）
试题 一．选择题 1.计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。 A．保密性 B.抗攻击性 C.网络服务管理性 D.控制安全性2.网络安全的实质和关键是保护网络的安全。 A．系统 B.软件 C.信息 D.网站 3.下列不属于TCSEC标准定义的系统安全等级的4个方面的是。 A.安全政策 B.可说明性 C.安全保障 D.安全特征 4.在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。 A．保密性 B.完整性 C.可用性 D.可控性 5.如果访问者有意避开系统的访问控制机制，则该访问对网络设备及资源进行非常使用属于。 A.破坏数据完整性 B.非授权访问 C.信息泄露 D.拒绝服务攻击 6.SSL协议是之间实现加密传输的协议。 A.物理层和网络层 B.网络层和系统层 C.传输层和应用层 D.物理层和数据层 7.加密安全机制提供了数据的。 A.可靠性和安全性 B.保密性和可控性
C.完整性和安全性 D.保密性和完整性 8.抗抵赖性服务对证明信息的管理与具体服务项目和公证机制密切相关，通常都建立在之上。 A.物理层 B.网络层 C.传输层 D.应用层 9.能在物理层、数据链路层、网络层、传输层和应用层提供的网络安全服务是。 A.认证服务 B.数据保密服务 C.数据完整性服务 D.访问控制服务 10.传输层由于可以提供真正的端到端的连接，最适宜提供 安全服务。 A.数据保密性 B.数据完整性 C.访问控制服务 D.认证服务 11.计算机网络安全管理的主要功能不包括。 A.性能和配置管理功能 B.安全和计费管理功能 C.故障管理功能 D.网络规划和网络管理者的管理功能 12.网络安全管理功能技术涉及安全技术和管理的很多方面，从广义的范围来看，是安全网络的一种手段。 A.扫描和评估 B.防火墙和入侵检测系统安全设备 C.监控和审计 D.防火墙及杀毒软件 13.名字服务、事务服务、时间服务和安全性服务是提供的服务。 A.远程IT管理的整合式应用管理技术 B.APM网络安全管理技术 C.CORBA网络安全管理技术 D.基于Web的网络管理模式 14.与安全有关的事件，如企业猜测密码、使用未经授权的权限访问、
答案： 1~30.CABAA\BBACA\BAACA\BCBCA\BAACA\AACBB 31~60.ABADB\BABBD\DDDAB\ABCAB\AACCC\AAADA 61~80.AABCB\BCCCD\AABDC\BAACB 网络安全试题 选择题： 1、全球最大网络设备供应商是（） A. 华为 B.H3CC思科D.中兴 2、国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。今年世界电信日的主题为（） A“让全球网络更安全” B、“信息通信技术：实现可持续发展的途径” C、“行动起来创建公平的信息社会” 3、信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传 和引导，进一步增强电信行业和全社会的_______ 不意识。 A、国家安全 B、网络与信息安全C公共安全 4、为了进一步净化网络环境，倡导网络文明，信息产业部于2006年 2月21日启动了持续到年底的______ 系列活动（）。 A、阳光绿色网络工程 B、绿色网络行动 C、网络犯罪专项整治 5、“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊；“绿色”代表要面向未来构建充满生机的和谐
网络环境；“网络”代表活动的主要内容以网络信息服务为主；“工程” 代表活动的系统性和长期性。系列活动的副主题为：倡导网络文明， A、构建和谐环境 B、打击网络犯罪 C、清除网络垃圾 6、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保 障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日 颁布了 ___ ，自2006年3月30日开始施行。 A、《互联网信息服务管理办法》 B、《互联网电子邮件服务管理办法》 C《互联网电子公告服务管理规定》 7、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信 息产业部制定的技术标准建设互联网电子邮件服务系统，________ 电子 邮件服务器匿名转发功能。 A、使用 B、开启C关闭 8、互联网电子邮件服务提供者对用户的和互联网电子邮件地址负有保密的义务。 A、个人注册信息 B、收入信息 C、所在单位的信息 9、向他人发送包含商业广告内容的互联网电子邮件时，应当在电子 邮件标题的前部注明 ___ 字样。 A“推销” B、“商业信函” C “广告”或“ AD 10、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信 息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究
网络安全知识竞赛试题及答案 一、单选题 1、网页恶意代码通常利用( C )来实现植入并进行攻击。 A、口令攻击 B、 U盘工具 C、 IE浏览器的漏洞 D、拒绝服务攻击 2、要安全浏览网页，不应该( A )。 A、在他人计算机上使用“自动登录”和“记住密码”功能 B、禁止使用Active(错)控件和Java 脚本 C、定期清理浏览器Cookies D、定期清理浏览器缓存和上网历史记录 3、用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住( C ) 。 A、 WIN键和Z键 B、 F1键和L键 C、 WIN键和L键 D、 F1键和Z键 4、网站的安全协议是https时，该网站浏览时会进行( D )处理。 A、口令验证 B、增加访问标记 C、身份验证 D、加密 5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日颁布了，自2006年3月30日开始施行。 ( B ) A、《互联网信息服务管理办法》 B、《互联网电子邮件服务管理办法》 C、《互联网电子公告服务管理规定》 6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器 ( C )匿名转发功能。
A、使用 B、开启 C、关闭 7、互联网电子邮件服务提供者对用户的( A )和互联网电子邮件地址负有保密的义务。 A、个人注册信息 B、收入信息 C、所在单位的信息 8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究刑事责任，尚不构成犯罪的，由公安机关等依照有关法律、行zd规的规定予以处罚;电信业务提供者从事上述活动的，并由电信管理机构依据( A )有关行zd 规处罚。 A、故意传播计算机病毒 B、发送商业广告 C、传播公益信息 9、为了鼓励用户对违规电子邮件发送行为进行举报，发动全社会的监督作用，信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心，其举报电话是010-12321，举报电子邮箱地址为( A )。 A、abuse@anti-spam、cn B、register@china-cic、org C、member@china-cic、org 10、为了依法加强对通信短信息服务和使用行为的监管，信息产业部和有关部门正在联合制定( B )。 A、《通信服务管理办法》 B、《通信短信息服务管理规定》 C、《短信息管理条例》 11、如果您发现自己被手机短信或互联网站上的信息诈骗后，应当及时向( C )报案，以查处诈骗者，挽回经济损失。 A、消费者协会 B、电信监管机构 C、公安机关 12、为了有效抵御网络黑客攻击，可以采用作为安全防御措施。 ( C ) A、绿色上网软件 B、杀病毒软件 C、防火墙 13、按照《互联网电子公告服务管理规定》，任何人不得在互联网上的电子布告牌(BBS)、电子白板、电子论坛、( B )、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息。 A、网站 B、网络聊天室 C、电子邮箱
网络安全与管理试题 姓名：___________ 学号：______________ 班级: _____________ 分数： __________________ 一.单项选择题（每题2分，共40题） 1. 下面描述的内容属于性能管理的是 ____________ A . 监控网络和系统的配置信息 B. 跟踪和管理不同版本的硬件和软件对网络的影响 C . 收集网络管理员指定的性能变量数据 D . 防止非授权用户访问机密信息 2. 下面描述的内容属于配置管理的是 ____________ A . 监控网络和系统的配置信息 B. 测量所有重要网络资源的利用率 C . 收集网络管理员指定的性能变量数据 D . 防止非授权用户访问机密信息 3. 下面描述的内容属于安全管理的是 ____________ A . 收集网络管理员指定的性能变量数据 B . 监控网络和系统的配置信息 C . 监控机密网络资源的访问点 D . 跟踪和管理不同版本的硬件和软件对网络的影响
4. 下面描述的内容属于计费管理的是 ____________ A ．收集网络管理员指定的性能变量数据 B．测量所有重要网络资源的利用率 C ．监控机密网络资源的访问点 D ．跟踪和管理不同版本的硬件和软件对网络的影响 5. 下面描述的内容属于故障管理的是 ____________ A ．监控网络和系统的配置信息 B．测量所有重要网络资源的利用率 C ．自动修复网络故障 D ．防止非授权用户访问机密信息 6. SNMP 协议可以在什么环境下使用____________ A ．TCP/IP B．IPX C ．AppleTalk D ．以上都可以 7. 网络管理工作站直接从什么地方收集网络管理信息 A ．网络设备 B．SNMP 代理 C ．网络管理数据库 8. SNMPv1 实现的请求/ 响应原语包括____________ A．get 、set 、trap B．get 、getNext 、set 、trap
一、单选题 1.（容易）2014年2月27日，中共中央总书记、国家主席、中央军委主席、中 央网络安全和信息化领导小组组长习近平2月27日下午主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，_______和_____是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。 A．信息安全、信息化 B．网络安全、信息化 C．网络安全、信息安全 D．安全、发展 答案：B 2.（容易）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上 指出，网络空间的竞争，归根结底是____竞争。 A．人才 B．技术 C．资金投入 D．安全制度 答案：A 3.（容易）2014年2月，我国成立了（），习近平总书记担任领导小组组长。 A．中央网络技术和信息化领导小组 B．中央网络安全和信息化领导小组 C．中央网络安全和信息技术领导小组 D．中央网络信息和安全领导小组 答案：B 4.（容易）首届世界互联网大会的主题是______。 A．互相共赢 B．共筑安全互相共赢 C．互联互通，共享共治 D．共同构建和平、安全、开放、合作的网络空间
答案：C 5.（容易）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上 指出，“互联网核心技术是我们最大的‘命门’，______是我们最大的隐患”。 A．核心技术受制于人 B．核心技术没有完全掌握 C．网络安全技术受制于人 D．网络安全技术没有完全掌握 答案：A 6.（中等）2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上 指出：“互联网主要是年轻人的事业，要不拘一格降人才。要解放思想，慧眼识才，爱才惜才。培养网信人才，要下大功夫、下大本钱，请优秀的老师，编优秀的教材，招优秀的学生，建一流的____。” A．网络空间安全学院 B．信息安全学院 C．电子信息工程学院 D．网络安全学院 答案：A 7.（容易）2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上 的讲话强调，要建立______网络安全信息共享机制，把企业掌握的大量网络安全信息用起来，龙头企业要带头参加这个机制。 A．政府和企业 B．企业和企业 C．企业和院校 D．公安和企业 答案：A 8.（容易）2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上 的讲话强调，要加快网络立法进程，完善依法监管措施，化解网络风险。前段时间发生的e租宝、中晋系案件，打着（）旗号非法集资，给有关群众带来严
网络安全试题 1、什么是网络安全 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。 2、网络安全应具有五个方面的特征 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需网络安全解决措施的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 可审查性：出现的安全问题时提供依据与手段。 3、对于网络安全问题，哪几个措施可以做到防范于未然 （1）物理措施： （2）访问控制： （3）数据加密： （4）网络隔离： （5）防火墙技术
4. 黑客技术发展趋势是什么 （1）网络攻击的自动化程度和攻击速度不断提高 （2）攻击工具越来越复杂 （3）黑客利用安全漏洞的速度越来越快 （4）防火墙被攻击者渗透的情况越来越多 （5）安全威胁的不对称性在增加 （6）攻击网络基础设施产生的破坏效果越来越大 5. 目前各类网络攻击技术如何分类 （1）阻塞类攻击 （2）控制类攻击 （3）探测类攻击 （4）欺骗类攻击 （5）漏洞类攻击 （6）病毒类攻击 （7）电磁辐射攻击 6. 黑客攻击的流程是什么 黑客攻击一个系统的流程一般来说分为以下的五个阶段：侦察、扫描、获得访问、维持访问和擦除踪迹。 选择题： 1、全球最大网络设备供应商是（c） A.华为 B.H3C C.思科 D.中兴
《网络安全与管理》试题一 一．单项选择题 1.在以下人为的恶意攻击行为中，属于主动攻击的是（ A ） A.数据篡改及破坏 B.数据窃听 C.数据流分析 D.非法访问 2.数据完整性指的是（ C ） A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B.提供连接实体身份的鉴别 C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D.确保数据数据是由合法实体发出的 3.以下算法中属于非对称算法的是（ B ） A.DES B.RSA算法 C.IDEA D.三重DES 4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ） A.非对称算法的公钥 B.对称算法的密钥 C.非对称算法的私钥 D.CA中心的公钥 5.以下不属于代理服务技术优点的是（ D ） A.可以实现身份认证 B.内部地址的屏蔽和转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 6.包过滤技术与代理服务技术相比较（ B ） A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用和用户是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高，对应用和用户透明度也很高 7."DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为 密码的长度？" （ B ） A.56位 B.64位 C.112位 D.128位 8.黑客利用IP地址进行攻击的方法有：（ A ） A.IP欺骗 B.解密 C.窃取口令 D.发送病毒 9.防止用户被冒名所欺骗的方法是：（ A ） A.对信息源发方进行身份验证
网络安全文明知识试题3 一、单选题 1、为净化网络环境，保障未成年人健康上网，2006年5月30日，由"我们的文明"主题系列活动组委会、中央文明办未成年人工作组、中央外宣办网络局等共同主办的（B）在北京人民大会堂正式启动。 A、绿色网络工程 B、中国未成年人网脉工程 C、未成年人实名上网工程 D、未成年人上网监管工程 2、（C）是世界上首个强制推行网络实名制的国家。 A、美国 B、日本 C、韩国 D、德国 3、2010年7月1日起施行的（A）规定，网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。 A、《侵权责任法》 B、《互联网著作权行政保护办法》 C、《消费者权益保护法》 D、《信息网络传播权保护条例》 4、根据《互联网上网服务营业场所管理条例》规定，中学、小学校园周围（A）米范围内和居民住宅楼（院）内不得设立互联网上网服务营业场所。 A、200 B、300 C、500 D、1000 5、工信部为综合治理网络环境所确定的"三谁原则"不包括（B）。 A、谁主管，谁负责 B、谁获利，谁负责 C、谁经营，谁负责 D、谁接入，谁负责 6、网络是把"双刃剑"，我们应该趋利避害，下列哪种行为发挥了网络的积极作用。（A） A、网上查找学习资料 B、网络赌博 C、网络欺诈 D、网络售假 7、连续上网的时间长度以(A)为宜。 A、1-2小时 B、2-4小时 C、4小时以上 D、无所谓时间长短 8、以下行为没有侵犯别人知识产权的是（D）。 A、将别人创作的内容拿来用于商业行为而不付报酬。 B、在网上下载盗版软件、影片等免费使用。 C、将别人的作品稍加修饰当做自己的。 D、和著作权人协商一致免费使用对方的作品。 9、2007年，全国首部文明上网系列丛书（C）正式出版。 A、青少年网络成瘾预防与干预 B、维护你的心-远离网络伤害 C、夏薇的网络世界 D、和平成长丛书 10、下列有关计算机病毒的说法中，错误的是（B）。
DHCP服务器在同一个网段上，但是你并没有意识到它已经离线好几个小时了。当你在最后的对话框中点击“下一步”时，将会怎样？ A、由于RRAS未能定位DHCP服务器，设置将会终止。 B、将会要求在RRAS服务器上安装DHCP中继代理。 C、将提示您使用静态IP地址池。 D、您将返回前一画面，并尝试使用不同的网络协议。 1、在删除默认的远程访问策略（只要拔入属性允许访问，该策略就允许连接） 之后，您创建了远程访问策略。在这个过程中，您忘记为测试目的测试帐号创建访问策略。关于测试用账号的连接尝试是否会成功的陈述中，以下各项哪个是正确的？ A、会成功。因为拔入许可允许访问，而此外并没有远程访问策略的限制。 B、不会成功。因为如果没有相应的远程访问策略，并且默认的远程访问策略也 不存在，尝试将将拒绝。 C、连接尝试的成功和失败将由用户描述文件决定。 D、RADIUS服务器将决定连接尝试的成功或失败。 2、当前状况：某公司在北京市、天津市和哈尔滨市都有办事处。所有这些地方 都有WINDOWS2003网络。一些配置了便携式电脑的销售雇员需要在所有的3个地点访问网络资源。而北京市和哈尔滨市的用户还需要访问对方网络上的共享资源。在当前环境下，公司不可能租用专线架设广域网（WAN）。 必要结果：在所有的3个办事处安装路由与远程访问服务，以便于为出差的销售主管提供访问服务。在北京市和哈尔滨市之间建立链接，使得其用户可以访问对方网络上的资源。 期望的可选结果： （1）、不能有任何安装或构建完整WAN专用链接的要求。
（2）、链接费用必须尽可能地低。 建议方案： 在每个地点的WINDOWS2003服务器上配置路由与远程访问服务（RRAS）。为拔号VPN需要而设置每一台RRAS服务器。而将北京市和哈尔滨市的RRAS服务器配置为点对点VPN（SITE-TO-SITE）上使用。 A、建议方案使必要结果和两个可选结果都得以实现。 B、建议方案实现了必要结果，但可选结果均未实现。 C、建议方案实现了必要结果和一个可选结果。 D、建议方案没有实现必要结果。 3、某远程用户每天都习惯性地连至网络，然后保持连接数小时。您已经与他交 谈过多次，看来他总是忘记断开连接。您希望修改对于该用户的远程访问策略以解决此问题。那么以下哪一个是您的理想选择？ A、在工作时间段限制该用户的访问。 B、设置“空闲时断开连接（DISCONNECT IF IDLE）”选项。 C、限制其拔入媒体。 D、仅仅限制一个指定号码的拔入数目。 4、当两套系统使用INTERNET连接时，通常与L2TP一同使用IPSEC以保证数据 安全，以下回答中正确表述了这些协议所工作的OSI网络层次的是哪一个？ A、IPSEC工作在网络层，L2TP工作在传输层。 B、IPSEC工作在传输层，L2TP工作在物理层。 C、IPSEC工作在网络层，L2TP工作在数据链路层。 D、IPSEC和L2TP都工作在网络层。
网络安全试题 一、填空题 1、网络安全的特征有：保密性、完整性、可用性、可控性。 2、网络安全的结构层次包括：物理安全、安全控制、安全服务。 3、网络安全面临的主要威胁：黑客攻击、计算机病毒、拒绝服务 4、计算机安全的主要目标是保护计算机资源免遭：毁坏、替换、盗窃、丢失。 5、就计算机安全级别而言，能够达到C2级的常见操作系统有：UNIX 、 Xenix 、Novell 3.x 、Windows NT 。 6、一个用户的帐号文件主要包括：登录名称、口令、用户标识号、组 标识号、用户起始目标。 7、数据库系统安全特性包括：数据独立性、数据安全性、数据完整性、 并发控制、故障恢复。 8、数据库安全的威胁主要有：篡改、损坏、窃取。 9、数据库中采用的安全技术有：用户标识和鉴定、存取控制、数据分 级、数据加密。 10、计算机病毒可分为：文件病毒、引导扇区病毒、多裂变病毒、秘 密病毒、异性病毒、宏病毒等几类。 11、文件型病毒有三种主要类型：覆盖型、前后依附型、伴随型。 12、密码学包括：密码编码学、密码分析学 13、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。 14、网络安全的技术方面主要侧重于防范外部非法用户的攻击。
15、网络安全的管理方面主要侧重于防止内部人为因素的破坏。 16、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的保密性、完整性、可用性、可控性和真实性。 17、传统密码学一般使用置换和替换两种手段来处理消息。 18、数字签名能够实现对原始报文的鉴别和防抵赖.。 19、数字签名可分为两类：直接签名和仲裁签名。 20、为了网络资源及落实安全政策，需要提供可追究责任的机制，包括：认证、授权和审计。 21、网络安全的目标有：保密性、完整性、可用性、可控性和真实性。 22、对网络系统的攻击可分为：主动攻击和被动攻击两类。 23、防火墙应该安装在内部网和外部网之间。 24、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。 25、网络通信加密方式有链路、节点加密和端到端加密三种方式。 26、密码学包括：密码编码学、密码分析学 二、选择题 1、对网络系统中的信息进行更改、插入、删除属于 A.系统缺陷 B.主动攻击 C.漏洞威胁 D.被动攻击 2、是指在保证数据完整性的同时，还要使其能被正常利用和操作。 A. 可靠性 B. 可用性 C. 完整性 D. 保密性 3、是指保证系统中的数据不被无关人员识别。 A. 可靠性 B. 可用性 C. 完整性 D. 保密性
数据通信数据网络安全试题库 华为大学数通培训部
目录 1单项选择（14题） (3) 2 多项选择（6题） (5) 3 判断题（5题） (6)
1单项选择（14题） 1、Code=3的Radius协议包属于。（ E ） A、请求认证过程 B、认证响应过程 C、请求计费过程 D、计费响应过程 E、认证拒绝过程 2、Radius Server在实际组网中位置为：。（ C ） A、只能挂在NAS下 B、只能挂在NAS或其上端GSR设备中 C、可以挂在任意从NAS可以ping通的地方 D、以上都不对 3、采用Radius认证计费时，NAS被用做。（ B ） A、Radius Server B、Radius Client 4、Radius协议包中，Identifier域的含义是。（ A ） A、用来匹配请求包和响应包 B、随机产生的16字节的验证字 C、表明包的类型 D、包长度 5、CHAP认证方式中，用户PC与NAS之间密码是，NAS与Radius之间密码是。（ B ） A、明文传送；明文传送 B、明文传送；密文传送 C、密文传送；明文传送 D、密文传送；密文传送
6、Radius协议包是采用作为其传输模式的。（ B ） A、TCP B、UDP C、以上两者均可 7、Radius加密使用的是。（ A ） A、MD5算法 B、DES算法 C、RSA算法 D、RC4算法 8、如果用户上网采用Radius认证计费，NAS分配IP地址，则以下说法正确的是。（ D ） A、属性NAS-IP-Address表示用户获得的IP地址，最早出现在code=2阶段 B、属性NAS-IP-Address表示用户获得的IP地址，最早出现在code=4阶段 C、属性Framed-IP-Address表示用户获得的IP地址，最早出现在code=2阶段 D、属性Framed-IP-Address表示用户获得的IP地址，最早出现在code=4阶段 9、实时计费报文是属于。（ C ） A、认证请求报文 B、认证响应报文 C、计费请求报文 D、计费响应报文 10、用户计费时长对应于以下哪个属性。（ C ） A、Realtime-Interval B、Idle-Timeout C、Acct-Session-Time D、Acct-Delay-Time 11、若对特定的用户认证通过后指定返回固定的IP地址，将在上设定。（ B ） A、用户PC B、NAS C、Radius Server D、以上都不对
网络安全管理实训试题 试题一、使用SolarWinds 软件测试Cisco 2600路由器的及Catalyst 3550交换机的各接口IP 地址 [知识准备] ：了解网络管理协议SNMP ，及网络管理体系结构，管理站、代理、MIB 库、网管协议 [所需设备] ：Cisco 2600路由器、Catalyst 3550交换机，连接线路主机、SolarWinds 软件，线路 [试验连接图]： [试验步骤] 1、规划INTERNET 连接结构图 （2） 2、完成设备及线路连接，进行上网配置（1） 3、配置路由器、交换机的SNMP 属性及工作方式 （2） 4、在主机上安装SolarWinds ，（1） 5、使用MIB Browser 通过选择MIB 库条目 ipAdentAddr 进行结果查询(1.3.6.1.2.1.4.20.1.1),（3） 6、记录路由器和交换机的接口ip 地址 （2） [结果分析] 该试题共计十分，其中线路连接占3分、设备SNMP
属性设置占2分、使用SolarWinds 测试接口ip 地址占5分 试题二、使用SolarWinds 软件测试Cisco 2600路由器的及Catalyst 3550交换机的各项详细参数设置（cpu 、各接口的最大/最小/平均bps ） [知识准备] ：了解网络管理协议SNMP ，及网络管理体系结构，管理站、代理、MIB 库、网管协议 [所需设备] ：Cisco 2600路由器、Catalyst 3550交换机，连接线路主机、SolarWinds 软件，线路 [试验连接图]： [试验步骤] 1、规划INTERNET 连接结构图 （2） 2、完成设备及线路连接，进行上网配置（1） 3、配置路由器、交换机的SNMP 属性及工作方式 （2） 4、在主机上安装SolarWinds ，（1） 5、使用Network Performance Monitorc 输入路由器和交换机ip 地址及SNMP 通信关键字，选定监控接口，完成后点击确定,（3） 6、选择CUP load and Memory Use 菜单项的 Min/Max/Average CPU Load,观测图形显示（1）
网络安全知识题库 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
网络安全试题 1、什么是网络安全？ 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。 2、网络安全应具有五个方面的特征？ 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需网络安全解决措施的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 可审查性：出现的安全问题时提供依据与手段。 3、对于网络安全问题，哪几个措施可以做到防范于未然？ （1）物理措施： （2）访问控制： （3）数据加密： （4）网络隔离： （5）防火墙技术
4. 黑客技术发展趋势是什么？ （1）网络攻击的自动化程度和攻击速度不断提高 （2）攻击工具越来越复杂 （3）黑客利用安全漏洞的速度越来越快 （4）防火墙被攻击者渗透的情况越来越多 （5）安全威胁的不对称性在增加 （6）攻击网络基础设施产生的破坏效果越来越大 5. 目前各类网络攻击技术如何分类？ （1）阻塞类攻击 （2）控制类攻击 （3）探测类攻击 （4）欺骗类攻击 （5）漏洞类攻击 （6）病毒类攻击 （7）电磁辐射攻击 6. 黑客攻击的流程是什么？ 黑客攻击一个系统的流程一般来说分为以下的五个阶段：侦察、扫描、获得访问、维持访问和擦除踪迹。 选择题： 1、全球最大网络设备供应商是（c） A.华为 B.H3C C.思科 D.中兴
1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服 务，这属于什么攻击类型（A） A、拒绝服务 B、文件共享 C、 BIND 漏洞 D、远程过程调用 2.为了防御网络监听，最常用的方法是 (B) A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 3.向有限的空间输入超长的字符串是哪一种攻击手段（A） A、缓冲区溢出; B、网络监听 C、拒绝服务 D、 IP 欺骗 4.主要用于加密机制的协议是(D) A、 HTTP B、 FTP C、 TELNET
5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手 段 (B) A、缓存溢出攻击; B、钓鱼攻击 C、暗门攻击; D、 DDOS 攻击 NT 和 Windows 2000 系统能设置为在几次无效登录后锁定帐号,这可以防止(B) A、木马; B、暴力攻击; C、 IP 欺骗; D、缓存溢出攻击 7.在以下认证方式中，最常用的认证方式是： (A) A 基于账户名／口令认证 B 基于摘要算法认证 ; C 基于 PKI 认证 ; D 基于数据库认证 8.以下哪项不属于防止口令猜测的措施 (B) A、严格限定从一个给定的终端进行非法认证的次数; B、确保口令不在终端上再现;
C、防止用户使用太短的口令; D、使用机器产生的口令 9.下列不属于系统安全的技术是(B) A、防火墙 B、加密狗 C、认证 D、防病毒 10.抵御电子邮箱入侵措施中，不正确的是（ D ） A、不用生日做密码 B、不要使用少于 5 位的密码 C、不要使用纯数字 D、自己做服务器 11.不属于常见的危险密码是（ D ） A、跟用户名相同的密码 B、使用生日作为密码 C、只有 4 位数的密码 D、 10 位的综合型密码 12.不属于计算机病毒防治的策略的是（ D ） A. 确认您手头常备一张真正“干净”的引导盘 B. 及时、可靠升级反病毒产品 C. 新购置的计算机软件也要进行病毒检测 D. 整理磁盘