计算机网络安全考试题

1 计算机网络基础期末考试题

一． 填空题。（每空1分，共计28分）

1.计算机网络最主要的功能是（ ）。

2.计算机网络从逻辑功能上是由（ ）和（ ）两部分组成。

3.在TCP/IP参考模型的传输层上，（ ）协议实现的是一种面向无连接的协议，它不能提供可靠的数据传输，并且没有差错检验。

4.（ ）是利用局域网底层所提供的数据传输功能，为高层网络用户提供局域网共享资源管理服务功能的局域网系统软件。

5.以太网采用的通信协议是（ ）目前组建以太网是常用的传输媒体是（ ）。

6.在一个IP网络中负责将IP地址转换成MAC地址的协议为（ ）。

7.计算机网络是（ ）与（ ）结合的产物。

8.绘制拓扑结构的软件主要有（ ）和（ ）。

9.计算机辅助制造属于计算机网络（ ）的应用。

10.路由器是一种智能型网络设备，其基本功能是，（ ）和设备管理。

11.（ ）一般用于不同类型，差别较大的网络系统之间的互联。

12.一般把矩形脉冲信号的固有频带， 在数字通信信道上直接传送数字信号的方法为（ ）。

13.根据数据在某一时间信息传输的方向和特点，数据传输方式可以分为单工通信，（ ）通信和（ ）通信。

14.计算机网络按传输技术分类，分为（ ）和（ ）。

15.网络硬件主要包括网络服务器，网络工作站，网卡和通信介质，其中网络提供共享资源并对这些资源进行管理计算机被称为（ ）。

16.采用10BASE—T规范进行连接，最大的端到端距离为（ ）。

17.协议的（ ）部分确定用户数据与控制信息的结构和格式。

18.网络协议又由（ ），（ ）和（ ）组成。

（/club/5346389）欢迎❤加入...欢迎❤交流...止不住的惊喜等着你.........

计算机网络安全试题及答案

一、单项选择题

1、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。 B

A、特洛伊木马 B、拒绝服务

C、欺骗 D、中间人攻击

2、RC4是由RIVEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一个整体，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制到多少位？ C

A、64位 B、56位

C、40位 D、32位

3、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段？ B

A、缓冲区溢出 B、地址欺骗

C、拒绝服务 D、暴力攻击

4、小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？ B

A、文件服务器 B、邮件服务器

C、WEB服务器 D、DNS服务器

5、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？ C

A、ping B、nslookup

C、tracert D、ipconfig

6、以下关于VPN的说法中的哪一项是正确的？ C

A、 VPN是虚拟专用网的简称，它只能只好ISP维护和实施

B、 VPN是只能在第二层数据链路层上实现加密

C、 IPSEC是也是VPN的一种

网络安全练习题

一、单项选择题

1. 在以下人为的恶意攻击行为中，属于主动攻击的是

2. A、身份假冒

3. B、数据GG

4. C、数据流分析

5. D、非法访问

(标准答案：A)

6. 在网络攻击的多种类型中，以遭受的资源目标不能继续正常提供服务的攻击形式属于哪一种？

A.拒绝服务

B.侵入攻击

C.信息盗窃

D.信息篡改

E.以上都正确

(标准答案：A)

7. 电子邮件的发件人利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做

A.邮件病毒

B.邮件炸弹

C.特洛伊木马

D.逻辑炸弹

(标准答案：B)

8. 对企业网络最大的威胁是_____,请选择最佳答案。

A.黑客攻击

B.外国政府

C.竞争对手

D.内部员工的恶意攻击 (标准答案：D)

9. 以下对TCP和UDP协议区别的描述，哪个是正确的

A.UDP用于帮助IP确保数据传输,而TCP无法实现

B.UDP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，TCP的功能与之相反

C.TCP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，UDP的功能与之相反

D.以上说法都错误

(标准答案：B)

10. 黑客攻击某个系统之前，首先要进行信息收集，那么通过技术手段收集如何实现

A.攻击者通过Windows自带命令收集有利信息

B.通过查找最新的漏洞库去反查具有漏洞的主机

C.通过发送加壳木马软件或者键盘记录工具

D.通过搜索引擎来来了解目标网络结构、关于主机更详细的信息

(标准答案：A)

11. 以下描述黑客攻击思路的流程描述中，哪个是正确的

A.一般黑客攻击思路分为预攻击阶段、实施破坏阶段、获利阶段

B.一般黑客攻击思路分为信息收集阶段、攻击阶段、破坏阶段

C.一般黑客攻击思路分为预攻击阶段、攻击阶段、后攻击阶段

D.一般黑客攻击思路分为信息收集阶段、漏洞扫描阶段、实施破坏阶段

《计算机网络安全》模拟试题一

（120分钟）

一、 单选题（每题1分，共10分）

1．各种通信网和TCP/IP之间的接口是TCP/IP分层结构中的（ ）

A. 数据链路层 B. 网络层

C. 传输层 D. 应用层

2. 下面不属于木马特征的是（ ）

A. 自动更换文件名，难于被发现 B. 程序执行时不占太多系统资源

C. 不需要服务端用户的允许就能获得系统的使用权

D. 造成缓冲区的溢出，破坏程序的堆栈

3. 下面不属于端口扫描技术的是（ ）

A. TCP connect()扫描 B. TCP FIN扫描

C. IP包分段扫描 D. Land扫描

4. 负责产生、分配并管理PKI结构下所有用户的证书的机构是（ ）

A. LDAP目录服务器 B. 业务受理点

C. 注册机构RA D. 认证中心CA

5．防火墙按自身的体系结构分为（ ）

A. 软件防火墙和硬件防火墙 B.包过滤型防火墙和双宿网关

C. 百兆防火墙和千兆防火墙 D. 主机防火墙和网络防火墙

6．下面关于代理技术的叙述正确的是（ ）

A．能提供部分与传输有关的状态

B．能完全提供与应用相关的状态和部分传输方面的信息

C．能处理和管理信息

D．ABC都正确

7．下面关于ESP传输模式的叙述不正确的是（ ）

A．并没有暴露子网内部拓扑 B．主机到主机安全

C．IPSEC的处理负荷被主机分担 D．两端的主机需使用公网IP

8. 下面关于网络入侵检测的叙述不正确的是（ ）

A．占用资源少 B．攻击者不易转移证据

C．容易处理加密的会话过程 D．检测速度快