网络安全知识题库

网络安全练习题

一、单项选择题

1. 在以下人为的恶意攻击行为中，属于主动攻击的是

2. A、身份假冒

3. B、数据GG

4. C、数据流分析

5. D、非法访问

(标准答案：A)

6. 在网络攻击的多种类型中，以遭受的资源目标不能继续正常提供服务的攻击形式属于哪一种？

A.拒绝服务

B.侵入攻击

C.信息盗窃

D.信息篡改

E.以上都正确

(标准答案：A)

7. 电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做

A.邮件病毒

B.邮件炸弹

C.特洛伊木马

D.逻辑炸弹

(标准答案：B)

8. 对企业网络最大的威胁是_____,请选择最佳答案。

A.黑客攻击

B.外国政府

C.竞争对手

D.内部员工的恶意攻击 (标准答案：D)

9. 以下对TCP和UDP协议区别的描述，哪个是正确的

A.UDP用于帮助IP确保数据传输,而TCP无法实现

B.UDP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，TCP的功能与之相反

C.TCP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，UDP的功能与之相反

D.以上说法都错误

(标准答案：B)

10. 黑客攻击某个系统之前，首先要进行信息收集，那么通过技术手段收集如何实现

A.攻击者通过Windows自带命令收集有利信息

B.通过查找最新的漏洞库去反查具有漏洞的主机

C.通过发送加壳木马软件或者键盘记录工具

D.通过搜索引擎来来了解目标网络结构、关于主机更详细的信息

(标准答案：A)

11. 以下描述黑客攻击思路的流程描述中，哪个是正确的

A.一般黑客攻击思路分为预攻击阶段、实施破坏阶段、获利阶段

B.一般黑客攻击思路分为信息收集阶段、攻击阶段、破坏阶段

C.一般黑客攻击思路分为预攻击阶段、攻击阶段、后攻击阶段

D.一般黑客攻击思路分为信息收集阶段、漏洞扫描阶段、实施破坏阶段

idshitiab1作为信息技术相关人员，每天都离不开的工作工具是计算机和：办公桌报表2将网络分为局域网、城域网、广域网三种，是按照哪种方式进行分类按地理范围分按拓朴结构分3若干台有独立功能的计算机,在( )的支持下,用双绞线相连的系统属于计算机网络网络操作系统TCP/IP协议 4下列关于网络安全说法错误的网络安全天生脆黑客攻击后果严重5最早的电子公告牌产生于（ ）年196019616热衷于计算机软件和网络技术研究的一部分人最初称为：程序员软件工程师7以下不属于黑客组织的是：黑客联盟骇客联盟8和互联网同年产生的网络操作系统是：WINDOWS XPLINUX9曾经入侵北美空中防务指挥系统的黑客是：图灵凯文米特尼10CERNET是指:中国计算机网络金桥工程11FTP主要功能是远程访问电子商务12IPV6的地址长度为多少位。326413WWW服务利用什么定位站点URL邮箱号14WWW默认端口号是218015查看本机网卡MAC地址的命令是哪条Net useIpconfig/all16下列不是黑客常见攻击手段的：漏洞扫描网络嗅探17CIH病毒是由（）编写的。陈盈豪邓里斯里奇18电话交换系统采用的是什么交换技术线路交换报文交换19多路复用技术是指在什么通信线路上，同时传输 信号多条、多路多路20构成TCP/IP模型的四个层次是物理层，数据链数据链路层，传输层21编制或者在计算机程序中插入的破坏计算机功能或者数据影响计算机漏洞入侵检测22下列不属于计算机病毒传播途径的是：网络硬盘23现在局域网采用的双绞线为3类UTP4类UTP24两个不同类型的计算机网络能相互通信是因为 他们都符合OSI他们都使用TCP/IP25如果你想通过拨号上网，必须拥有特定的服务拨号，这些服务商的英ISPIDP26世界上第一个投入运行的分组交换网是电信网以太网27按照病毒传播载体分类病毒可分为：网络病毒文件病毒28CIH病毒共有（）个版本2329下列网络传输媒体中，哪一种安全保密性最好？双绞线同轴电缆 30将单个计算机连接到网络上必须的设备是显示卡路由器31下面哪个IP地址可以在Internet上使用？169.256.18.91211.101.198.9732下面哪一项不是局域网的拓扑结构总线型互连型33下面哪种网络设备用来隔绝广播集线器交换机34漏洞扫描共分为（）个阶段。3435下列属于漏洞扫描软件的是：流光telnet36X-SCAN软件在完成系统或网络漏洞扫描后，不可以产生的报告类型是txthtml37IP 协议的核心问题是_______传输寻径 38地址解析协议（ARP）用于把IP地址映射为把MAC地址映射为IP地39网络系统安全橘皮书将计算机系统的安全级别设定为（）个等级2340冲击波病毒程序有（）大小。6k8k41感染冲击波病毒的系统会被此病毒监听( )端口。UDP69UDP4542一般情况下，从中国往美国发一个电子邮件大约多少时间可以到达几天几星期43以下说法正确的是收件箱：存放接收件箱：存放准备发44特洛依木马程序是基于（ ）的黑客工具信息窃取类破坏类 45木马程序攻击时大都将（ ）植入到要攻击的系统中，然后进行攻控制端服务端46冰河木马程序是同中国程序员（ ）谭浩强陈盈豪47以下正确的URL是http://computefie://c:\windows\t48Telnet服务器起什么作用它是一个新闻组它是一个聊天服务器49关于Internet，下列说法不正确的是Internet是全球Internet起源于美国50当前我国的主要以科研和教育为目的，从事非经营性的活动的网络是金桥信息网（GB中国公用计算机网（51流光网络安全工具中的网络嗅探功能是利用（ ）对交换环境下的ARP欺骗POP3服务52LAN通常是指广域网局域网53（ ）是木马程序其中的一个重要植入方法。格式化磁盘修改文件名54Internet主要由四部分组等，其中包括路由器、主机、信息资源与数据库管理员55TCP/IP协议是Internet中计算机之间通信所必须共同遵循的一种信息资源通信规定56IP地址能唯一地确定Internet上每台计算机与每个用户的距离费用57冰河木马程序的控制端文件名为（ ）SERVER.BATCLIENT.EXE58下列对Internet叙述正确的是Internet就是WWInternet就是信息高59冰河木马程序的服务端程序的文件全称为（ ）SERVER.BATCLIENT.EXE60冰河木马用于发送即时信息的命令为：冰河即时通冰河信使61网络安全服务中DOS指的是：DOS命令DOS系统62安装拨号网络的目的是为了是Windows完整化能够以拨号方式联入63WWW主要使用什么语言？PASCALC64DDOS指的是网络安全中的：拒绝服务攻击批处理DOS65在使用QQ聊天时，为了防止QQ号码被盗，我们可采用在申请QQ号码时进行手机注册66BBS指的是广播系统电子公告板67下列不属于DDOS攻击时的网络现象的是：大量等待的TCP连充斥无用数据包和假68不是下一代互联网主要技术的是IPv6光纤高速传输技术一般有（ ）个提供互联网服务的地址。6870比较古老的网络攻击就是打开窗口不断的（ ）。传送垃圾邮件发送假IP地址71TFGEN是一个免费的（ ）软件。聊天软件游戏插件72DEBUG程序法是破解（ ）密码的可用方法。系统用户CMOS73以下不是WINDOWS 2000用户密码恢复的方法：屏幕保护法删除用户法74双绞线可以用来作为 的传输介质只是模拟信号只是数字信号75传送速率单位“b/s”代表字节/秒位/秒76QQ消息炸弹程序在网络上进行攻击时不会导致：网速变慢阻塞网络77早期的计算机网络是由（ ）组成系统计算机—通信线PC机—通信线路—PC78请把十进制数192.5.34.11转换为二进制数11000000.0000011000101.01010111.79以下不属于无线介质的是光纤电磁波80QQ密码的长度一定要超过（ ）位，否则容易被很多黑客程序破解。5681TCP/IP层的网络接口层对应OSI的物理层链路层82"Internet Explorer(IE)浏览器的“收藏夹”的主要作用是收藏图片邮件83对于ATM的正确理解是异步传输模式自动传输模式84下列IP地址中（）是C类地址127.233.13.34152.87.209.5185交换机不具有下面哪项功能？转发过滤回路避免86ARP请求报文属于单播多播87100BaseT中的“Base”的意义是？基础传输基带传输88MSN是微软公司（ ）年开发的即时通讯工具。1994199589以下不属于博客功能的是可以删除用户可以删除信息90清华大学水木清华站.c91在网络电子交易中SET指的是（ ）一种支付手段安全电子交易协议92请选择电子邮件客户端软件Outlook Expresfoxmail93不支持通配符(?和*)的搜索引擎有谷歌百度94IPV4定义的IP地址长度是32489520世纪90年代初至现在是计算机网络发展的阶段，其特征是：计算机网络化局域网络作为一种新96将网络分为局域网、城域网、广域网三种，是按照哪种方式进行分类按地理范围分按拓朴结构分97使用双交线用于100M b/s连接时，其最大距离不能超过1000米500米98下列说法错误的电子邮件是Inte电子邮件具有快速、99B类地址172.16.10.28的网络ID是172172.16.10010BASE-T结构采用下列那一种接头？AUI接头BNC接头201常见网络安全问题的特征是：天生脆弱黑客攻击后果严重

-来源网络，仅供个人学习参考 网络安全试题

一、填空题

1、网络安全的特征有：保密性、完整性、可用性、可控性。

2、网络安全的结构层次包括：物理安全、安全控制、安全服务。

3、网络安全面临的主要威胁：黑客攻击、计算机病毒、拒绝服务

4、计算机安全的主要目标是保护计算机资源免遭：毁坏、替换、盗窃、丢失。

5、就计算机安全级别而言，能够达到C2级的常见操作系统有：UNIX、Xenix、Novell3.x、WindowsNT。

6、一个用户的帐号文件主要包括：登录名称、口令、用户标识号、组标识号、用户起始目标。

7、数据库系统安全特性包括：数据独立性、数据安全性、数据完整性、并发控制、故障恢复。

8、数据库安全的威胁主要有：篡改、损坏、窃取。

9、数据库中采用的安全技术有：用户标识和鉴定、存取控制、数据分级、数据加密。

10、计算机病毒可分为：文件病毒、引导扇区病毒、多裂变病毒、秘密病毒、异性病毒、宏病毒等几类。

11、文件型病毒有三种主要类型：覆盖型、前后依附型、伴随型。

12、密码学包括：密码编码学、密码分析学

13、网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。

14、网络安全的技术方面主要侧重于防范外部非法用户的攻击。

15、网络安全的管理方面主要侧重于防止内部人为因素的破坏。

16、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的保密性、

-来源网络，仅供个人学习参考 完整性、可用性、可控性和真实性。

17、传统密码学一般使用置换和替换两种手段来处理消息。

18、数字签名能够实现对原始报文的鉴别和防抵赖.。

19、数字签名可分为两类：直接签名和仲裁签名。

20、为了网络资源及落实安全政策，需要提供可追究责任的机制，包括：认证、授权和审计。

21、网络安全的目标有：保密性、完整性、可用性、可控性和真实性。

22、对网络系统的攻击可分为：主动攻击和被动攻击两类。

23、防火墙应该安装在内部网和外部网之间。

精品word完整版-行业资料分享

第一章 网络安全概述已完成

【单选题】

1.计算机网络的安全是指（ ）

A、网络中设备设置环境的安全

B、网络使用者的安全

C、网络中信息的安全

D、网络的财产安全

正确答案： C 我的答案：C

2.黑客搭线窃听属于（ ）风险。

A、信息存储安全信息

B、信息传输安全

C、信息访问安全

D、以上都不正确

正确答案： B 我的答案：B

3.为了保证计算机信息安全，通常使用（ ），以使计算机只允许用户在输入正确的保密信息时进入系统。

A、口令

B、命令

C、密码

D、密钥

正确答案： A 我的答案：C

4.对企业网络最大的威胁是（）。

A、黑客攻击

B、外国政府

C、竞争对手

D、内部员工的恶意攻击

正确答案： D 我的答案：D

5.信息不泄露给非授权的用户、实体或过程，指的是信息（ ）特性。

A、保密性

B、完整性

C、可用性

D、可控性

正确答案： A 我的答案：A

6.信息安全就是要防止非法攻击和病毒的传播，保障电子信息的有效性，从具体意义上理解，需要保证以下（ ）。

Ⅰ.保密性 Ⅱ.完整性 Ⅲ.可用性 Ⅳ.可控性 Ⅴ.不可否认性

A、Ⅰ、Ⅱ和Ⅳ B

B、Ⅱ和Ⅲ C

C、Ⅱ、Ⅲ和Ⅳ D

D、都是

正确答案： D 我的答案：D

7.信息风险主要指（ ）

A、信息存储安全

B、信息传输安全

C、信息访问安全

D、以上都正确

正确答案： D 我的答案：D

8.（ ）不是信息失真的原因 精品word完整版-行业资料分享

A、信源提供的信息不完全、不准确

B、信息在编码、译码和传递过程中受到干扰

C、信宿（信箱）接受信息出现偏差

D、信箱在理解上的偏差

正确答案： D 我的答案：A

9.以下（ ）不是保证网络安全的要素

A、信息的保密性

B、发送信息的不可否认性

C、数据交换的完整性