题库——精选推荐

题库

江汉油⽥信息技术安全竞赛试题库(V1.00)

⽹络安全============================================================================== ⽹络技术基础

1.HTTP是建⽴在TCP连接上的，⼯作在（D）层的协议。

A．⽹络接⼝层

B．⽹络层

C．传输层

D．应⽤层

2.⼯作在TCP/IP协议模型中应⽤层的为（D）

A．HTTP、SNMP、FTP、UDP、DNS

B．DNS、TCP、IP、Telnet、SSL

C．ICMP、SMTP、POP3、TFTP、SSL

D．SNMP、DNS、FTP、POP3、Telnet

3.当⼀台计算机发送邮件信息给另⼀台计算机时，下列的哪⼀个过程正确的描述了数据打

包的5个转换步骤（A）A.数据、数据段、数据包、数据帧、⽐特

B.⽐特、数据帧、数据包、数据段、数据

C.数据包、数据段、数据、⽐特、数据帧

D.数据段、数据包、数据帧、⽐特、数据

4.路由器的功能包括（ABC）

A．⽹络互连

B．数据处理

C．路由

D．协议转换

5.VLAN的主要作⽤包括？（ABCD）

A. 控制⽹络的⼴播风暴。

B. 确保⽹络的安全性。

C. 增强⽹络管理。

D. VLAN能减少因⽹络成员变化所带来的开销。

6.关于⼦⽹掩码的说法，以下正确的是（AB）

A．定义了⼦⽹中⽹络号的位数

B．⼦⽹掩码可以把⼀个⽹络进⼀步划分为⼏个规模相同的⼦⽹

C．⼦⽹掩码⽤于设定⽹络管理员的密码

D．⼦⽹掩码⽤于隐藏IP地址⽹络运⾏维护1.下⾯描述的内容属于性能管理的是（C）

A．监控⽹络和系统的配置信息

B．跟踪和管理不同版本的硬件和软件对⽹络的影响

C．收集⽹络管理员指定的性能变量数据

D．防⽌⾮授权⽤户访问机密信息

2.以下有关⽹络管理需求描述中不正确的是（C）

A．⽹络应⽤越来越普遍

B．计算机⽹络的组成正⽇益复杂

C．个⼈计算机技术的快速发展

D．⼿⼯⽹络管理有其局限性和不⾜

3.现代计算机⽹络管理系统主要由四个要素组成，它们包括（ABCD）

A．被管的代理

B．⽹络管理器

C．公共⽹络管理协议

D．管理信息库

4.⽹络管理应⽤对出现的事件可能采取的动作应当在相应的配置⽂件中定义，这些动作主

要有（ABD）A．调⽤操作系统命令

B．发出电⼦邮件

C．重新扫描⽹络拓扑

D．通知维护⼈员

⽹络架构安全与安全域划分1.在⽹络安全中，截取是指未授权的实体得到了资源的访问权，这是对（C）

A.可⽤性的攻击

B.完整性的攻击

C.保密性的攻击

D.真实性的攻击

2.所谓加密是指将⼀个信息经过（A）及加密函数转换，变成⽆意义的密⽂，⽽接受⽅则

将此密⽂经过解密函数（A）还原成明⽂。A．加密钥匙、解密钥匙

B．解密钥匙、解密钥匙

C．加密钥匙、加密钥匙

D．解密钥匙、加密钥匙

3.⽹络安全的特性有（ABCD）A．保密性

B．完整性

C．可⽤性

D．可控性

4.⽬前⽹络安全域划分有哪些基本⽅法（ABC）

A．按业务系统划分

B．按防护等级划分

C．按系统⾏为划分

D．按企业需求划分

防⽕墙技术1．防⽕墙要对保护的服务器端⼝映射的好处是（D）

A．便于管理

B．提⾼防⽕墙的性能

C．提⾼服务器的利⽤率

D．隐藏服务器的⽹络结构，使服务器更加安全

2.内⽹⽤户通过防⽕墙访问公众⽹中的地址需要对源地址进⾏转换，规则中的动作应选择（B）A．Allow

B．NAT

C．SAT

D．FwdFast

3.下⾯关于防⽕墙的说法，错误的是（CD）

A．防⽕墙可以强化⽹络安全策略

B．防⽕墙可以防⽌内部信息的外泄

C．防⽕墙能防⽌感染了病毒的软件或⽂件传输

D．防⽕墙可以防范恶意的知情者

4.包过滤型防⽕墙对数据包的检查内容⼀般包括_ABC__。

A．源地址

B．⽬的地址

C．端⼝号

D．有效载荷

⽆线⽹络安全1.80

2.11b定义了⽆线⽹的安全协议WEP，以下关于WEP的描述中，不正确的是（C）

A．WEP使⽤RC4流加密协议

B．WEP⽀持40位秘钥和128位秘钥

C．WEP⽀持端到端的加密与认证D．WEP是⼀种对称秘钥机制

2.⽆线局域⽹标准IEEE 802.11i提出了新的TKIP协议来解决（B）中存在的安全隐患。

A．WAP协议

B．WEP协议

C．MD5

D．⽆线路由器

3.多址技术实质为信道共享的技术，主要包括（ABC）

A．FDMA

B．TDMA

C．CDMA

D．LTE

4.以下属于802.11⽆线局域⽹安全策略的是（ABD）

A．SSID

B．接⼊时密码认证

C．物理层信号认证

D．接⼊后通过WEB界⾯认证

⽹络准⼊控制1.AAA服务器的功能不包括（D）

A．认证

B．授权

C．审计

D．分析

2.dot1.X协议基于（A）的协议

A.C/S

B.B/S

C.https

D.http

操作系统应⽤及安全1.操作系统的基本类型主要有（B）

A．批处理系统、分时系统及多任务系统

B．实时操作系统、批处理操作系统及分时操作系统

C．单⽤户系统、多⽤户系统及批处理系统

D．实时系统、分时系统和多⽤户系统

2.下列选择中，（D）不是操作系统关⼼的主要问题

A．管理计算机裸机B．设计、提供⽤户程序与计算机硬件系统的界⾯

C．管理计算机系统资源

D．⾼级程序设计语⾔和编译器

3.操作系统的基本功能包括（ABCD）

A．处理机管理

B．存储器管理

C．设备管理

D．信息管理

4.在下列操作系统的各个功能组成部分中，（BCD）需要硬件的⽀持

A．进程调度

B．时钟管理

C．地址映射

D．中断系统

数据库应⽤及安全1.要保证数据库的数据独⽴性，需要修改的是（C）

A．模式与外模式

B．模式与内模式

C．三级模式之间的两层映射

D．三层模式

2.数据的（B）是为了防⽌数据库中存在不符合语义的数据，也就是防⽌数据库中存在不

正确的数据。数据的（）是保护数据库防⽌恶意的破坏和⾮法的存取。A．安全性、完整性

B．完整性、安全性

C．保密性、安全性

D．安全性、保密性

3.数据模型通常分为哪⼏个模型？（ABCD）

A．层次模型

B．⽹状模型

C．关系模型

D．⾯向对象模型

4.数据库结构设计包括（ABC）

A．概念结构设计

B．逻辑结构设计

C．物理结构设计

D．构架设计中间件安全1.在HTTP响应中，状态代码404表⽰（A）

A．服务器⽆法找到请求指定的资源

B．请求的消息中存在语法错误

C．请求需要通过⾝份验证

D．服务器理解客户的请求，但由于客户权限不够⽽拒绝处理

2.下列哪些不属于多层应⽤系统结构的特点（D）

A．安全性

B．稳定性

C．易维护

D．适应性

3.软件技术发展经理了哪⼏次飞跃（ABCD）

A.Procedure-Oriented

B.Object-oriented

http://www.doczj.com/doc/fb1b9b976137ee06eff91860.html ponent-oriented

D.Servic-oriented

4.在层次包含概念和对象概念上，服务⽅有⼏个层次（ABCD）

A．对象

B．类对象

C．服务器

D．服务进程

数据存储与备份1.不具备扩展性的存储构架有（A）

A．DAS

B．NAS

C．SAN

D．IP SAN

2.8个300G的硬盘座RAID 5后的容量空间为（C）

A．120G

B．1.8T

C．2.1T

D．2400G

3.对数据保障程度⾼的RAID技术是（BD）

A．RAID 0

B．RAID 1C．RAID 5

D．RAID 10

E．RAID 3

F．RAID 6

4.主机系统⾼可⽤技术包括以下哪些⼯作模式（ABD）

A．双机热备份⽅式

B．双机互备⽅式

C．多处理器协同⽅式

D．群集并发存取⽅式

恶意代码防范：1.恶意代码攻击机制包括（ABCD）

A．侵⼊系统

B．维持或提升现有特权

C．隐蔽策略

D．潜伏

2.以下属于恶意代码的是（ABCD）

A.病毒

B.蠕⾍

C.⽊马

D.恶意⽹页

3.以下哪个不属于病毒的特征（A）

A．预见性

B．针对性

C．破坏性

D．传染性

4.以下哪个不属于恶意代码防范技术的是（D）

A．基于特征的扫描技术

B．沙箱技术

C．校验和

D．开放端⼝

备份与恢复1.常⽤的数据备份⽅式包括完全备份、增量备份、差异备份。这3种⽅式在数据恢复速度

⽅⾯由快到慢的顺序是（D）A．完全备份、增量备份、差异备份

B．完全备份、差异备份、增量备份