当前位置：文档之家 › 网络安全试题及答案

网络安全试题及答案

  • 格式：doc
  • 大小：111.50 KB
  • 文档页数：6

模拟试题二

网络安全与技术试题及参考答案 一、选择题，共15 题. （１） 4、５、6、7 这个IP地址所属得类别就是 。 A、 A类, Ｂ、 B类, C、 C类， D、 D类 (2）在下列数中，一个Ｂ类子网掩码允许有得数字就是 个１，且其余位都为０。 A、 9, B、 14，C、 17,D、 3 (３)如果一个A类地址得子网掩码中有1４个1，它能确定 个子网。 Ａ、 32, B、 8,Ｃ、 6４，D、１2８ (4）路由器在两个网段之间转发数据包时,读取其中得 地址来确定下一跳得转发路径. Ａ、 IＰ， B、 MAC,C、 源,D、 ARP （５)IP包在网络上传输时若出现差错，差错报告被封装到ICMP分组传送给 。 A、发送者， B、接收者，C、 一个路由器,D、上述选项中得任何一项。 （6)UDP、TCＰ与SCTP都就是 层协议。 A、 物理， B、 数据链路，C、 网络，D、传输 （7）UDP需要使用 地址，来给相应得应用程序发送用户数据报。 A、 端口, B、 应用程序,C、 因特网, Ｄ、物理 （8）IP负责 之间得通信,它使用 地址进行寻址； Ａ、 主机到主机； Ｂ、 进程到进程; C、 物理； D、 IP （9)TCＰ负责 之间得通信,它使用 地址进行寻址. Ａ、 主机到主机； B、 进程到进程; C、 端口号； Ｄ、 ＩP （１0） 地址唯一地标识一个正在运行得应用程序，它由 地址得组合构成. A、 ＩP, Ｂ、 传输层协议，C、 网卡得MAC,D、套接字,E、 端口号 （11）面向连接得并发服务器使用 端口号进行网络通信服务。 A、 临时， Ｂ、 公认，Ｃ、 主动, Ｄ、（Ａ）与(B） （12)在电子邮件地址 中,域名部分就是 。 A、 mａcke，Ｂ、 pit、ａｒc、ｎasａ、ｇｏv,C、 ，D、（A）与(B) （1３）电子邮件客户端通常需要用 协议来发送邮件。 A、 仅ＳMＴP, B、仅POP, C、 SMTP与POP， D、以上都不正确 (14）TＣＰ不适合于传输实时通信数据，就是因为 。 A、 没有提供时间戳,Ｂ、不支持多播，C、丢失分组需要重新传输，D、所有上述选项 （15)下列关于ＩＰv4地址得描述中哪些就是错误得? Ａ.ＩP地址得总长度为32位 B。每一个IP地址都由网络地址与主机地址组成 C.Ｄ类地址属于组播地址 D．一个C类地址拥有8位主机地址，可给２56台主机分配地址 Ｅ．所有得A类地址得首位一定就是“0” F。A类地址拥有最多得网络数 正确答案：(D）、(F） 解析：IＰv4地址就是一组32位得二进制数字，通常用点分十进制表示.IPv4地址分为A、B、Ｃ、Ｄ与Ｅ五类，A类地址得首位总为“０”，B类地址得前两位总为“10”,C地址得前三位总为“１10",D类地址得前四位总为“111０"，Ｅ类地址得前五位总为“11110”。 每个ＩPｖ４地址都由网络地址与主机地址两部分组成.A类地址将前1个８位二进制数组用作网络地址,后3个８位二进制数组用作主机地址,因此网络数目最少，主机数目最多。C类地址将前3个8位二进制数组用作网络地址,后１个８位二进制数组用作主机地址,因此网络数目最多，主机数目最少。由于全“0”与全“1”得主机地址就是无效得，因此C类地址只有（28-２）= ２５４个可分配得主机地址。而Ｄ类地址用于ＩP组播。 综上所述，答案（D）与（F)对IPv4地址得描述就是错误得.

(１5）在OSI参考模型得描述中，下列说法中不正确得就是 . A．OＳI参考模型定义了开放系统得层次结构 Ｂ．OSI参考模型就是一个在制定标准时使用得概念性得框架 C。OSI参考模型得每层可以使用上层提供得服务 D。ＯSI参考模型就是开放系统互联参考模型 (１６）在应用层协议中， 既可使用传输层得TCP协议,又可用ＵＤＰ协议。 A、SNMＰ B、ＤNS Ｃ、 Ｄ、ＦTP （１7)在OSI参考模型中,同一结点内相邻层之间通过 来进行通信. A.接口 Ｂ。进程 C．协议 D.应用程序 (18）OＳＩ参考模型得数据链路层得功能包括 。 A。保证数据帧传输得正确顺序、无差错与完整性 B.提供用户与传输网络之间得接口 C.控制报文通过网络得路由选择 Ｄ.处理信号通过物理介质得传输 （19）１00Ｍbps快速以太网与10Mbps传统以太网得帧结构 . A．完全不同 B．帧头控制字节不同 Ｃ.完全相同 D．可以相同也可以不同 （２0) 得物理层标准要求使用非屏蔽双绞线。 Ａ。10 BASE-２ Ｂ.１0 BAＳE－5 C。100BASＥ－ＴＸ D．1０0 BASE－FX (21）当一个以太网中得一台源主机要发送数据给位于另一个网络中得一台目得主机时,以太帧头部得目得地址就是 ,IP包头部得目得地址必须就是 。 Ａ。路由器得IP地址 B.路由器得MAC地址 Ｃ.目得主机得MＡC地址 D。目得主机得ＩP地址 （22）当一个发往目得主机得IＰ包经过多个路由器转发时，以下哪种情况正确地描述了包内IP地址得变化？ 。 A. 当IＰ包在每跳段中传输时，目得地址改为下个路由器得IP地址。 B. 当一个路由器将IP包发送到广域网WAN时，目得ＩＰ地址经常变化。 C. 目得IP地址将永远就是第一个路由器得ＩＰ地址。 D. 目得IP地址固定不变。 （２３）以下哪个协议被用于动态分配本地网络内得ＩＰ地址? 。 Ａ、 DＨCP B、 ARＰ C、 proxy ARP D、 IGRP （24)E－mail安全传输得方法称为 C（教材198页） 。 A。 TＬS B、 SA安全关联组 C、 Ｓ/MＩＭE Ｄ、 IPSeｃ （２5) 可以根据报文自身头部包含得信息来决定转发或阻止该报文。 A.代理防火墙 B、 包过滤防火墙 C、 报文摘要 D、 私钥 （26) 协议主要用于加密机制。 Ａ. B、 FTＰ C、 TEＬＮET D、 SSL （２７）属于被动攻击得恶意网络行为就是 。 A。缓冲区溢出 B、 网络监听 C、 端口扫描 Ｄ、 IP欺骗 （2８）向有限得存储空间输入超长得字符串属于 Ａ 攻击手段. A.缓冲区溢出 B、 运行恶意软件 Ｃ、 浏览恶意代码网页 Ｄ、 打开病毒附件 (29)IＰSeｃ需要使用一个称为 得信令协议来建立两台主机之间得逻辑连接。 A。AH认证头部协议 B、 SＡ安全关联组协议 Ｃ、 PGP隐私 D、 TＬS传输安全协议 (30）在IP互联网层提供安全得一组协议就是 . A．ＴLS B、 SＳH C、 ＰGP Ｄ、 ＩPＳｅｃ （31） 就是IＰ层得安全协议,它只能提供完整性与鉴别功能，不能提供信息保密。 A．AH B、 ＰGＰ C、 ＥSP D、 IPSec (32）虚拟专网ＶＰN使用 来保证信息传输中得保密性。 A。IＰSｅｃ Ｂ、 隧道 C、（A）与（B） D、 以上都不正确 （３3）在VPN中，对 进行加密。 A．内网数据报 Ｂ、 外网数据报 C、 内网与外网数据报 D、 内网与外网数据报都不 二、叙述回答题: （1）电子商务中安全电子交易SEＴ系统得双重签名作用就是什么？它就是怎样实现得? 答：教材３８１页.在安全电子交易SＥＴ中,持卡人购物时需要向供货商发送两个信息：订货单信息ＯI与加密得支付卡信息PＩ。其中OＩ就是发给供货商得,而加密后得PＩ要经过供货商转交给支付网关银行.同一交易得OＩ与PI就是相互关联得，利用双重前面对二者得报文摘要进行签名，可以分别向供货商与银行证明OＩ与PI得真实性。 (2）简述X、５09得作用就是什么?与其她同类系统相比，它得特点就是什么。 答：教材35３页，X、509就是一个世界统一得公钥证书协议。它得作用就是:权威机构对证书持有者得公钥进行认证,对持卡人得身份进行认证.它得使用不需要实时上网验证，可以脱离网络使用。 (3)简述ＲSA与DES加密算法在信息得保密性、完整性与抗拒认方面得概念与特点。 答：详见3３７页表１０、2。RSA便于确认安全性，它使用一对公开密钥与私有密钥,它得保密性取决于大素数得运算难度，与Haｓｈ报文摘要结合使用,实现对报文得完整性确认，以及防拒认,适合于对小数据量报文得加密。 而ＤES对通信数据就是否已经被泄密得确认较困难,它得保密性取决于对称密钥得安全性,通过对报文摘要得加密实现完整性确认,在实现抗拒认方面较困难。 (４）分别用实例说明网络安全所提供得5种服务得用途:信息保密，信息得完整性确认，身份认证，防拒认，网络实体得认证识别。 答：参瞧教材34０页。 三、网络信息数据分析题: （1)在校园得局域网中捕获到一个以太网帧,此帧得全部数据如下图所示，请对照相关协议得数据结构图,回答以下问题: A。此帧得用途与目得就是什么？地址解析协议得ARP查询。 B.此帧得目得物理地址就是 ff:ｆf：ｆｆ:ff:fｆ：ff，它属于（广播、单播)地址。 Ｃ.它得目得IＰ地址就是 1０、0、26、１ ，它属于（广播、单播)地址。 D．此得源物理地址就是 0０：16：76:０e：ｂ８：7６ . Ｅ．它得源ＩＰ地址就是 10、0、２6、１2 ,它属于(公网、私网）IP地址。 F.此帧属于以太网帧,还就是IＥEE80２、３帧？为什么？ 答：因为类型字段08０6表示AＲP协议,它大于06００，所以属于以太网，版本II。 G.此帧中封装得上层协议就是什么？ 答：ARP协议。 Ｈ.此帧中有没有填充字段？在什么情况下需要进行填充？ 答:有，填充了1８字节得0，这就是为了保证CＳMA/ＣD“载波侦听/多路访问/冲突检测”协议得正确实施，即以太网得最短帧长必须大于6４字节. I．如果有一台网络计算机对此帧收到此帧后发出响应,响应中应当包含什么内容? 答：即AＲP响应，其中应当包含被查询主机得ＭAC地址与IＰ地址，参瞧教材82页。

（2）下图就是一台计算机访问一个Web网站时得数据包序列。分析图中数据简要回答以下问题：

合集下载

2024年新网络安全法考试题库及答案

2024年新网络安全法考试题库及答案

2024年新网络安全法考试题库及答案一、选择题1. 以下哪项不属于我国《网络安全法》规定的基本原则？A. 安全优先B. 用户权益保护C. 技术中立D. 政府主导答案：D2. 我国《网络安全法》实施的时间是哪一年？A. 2016年B. 2017年C. 2018年D. 2019年答案：B3. 以下哪个部门负责全国网络安全工作的监督管理？A. 工业和信息化部B. 公安部C. 国家互联网信息办公室D. 国家发展和改革委员会答案：C4. 以下哪个不属于《网络安全法》规定的网络安全等级保护制度？A. 保密等级B. 完整等级C. 可用等级D. 可靠等级答案：D5. 我国《网络安全法》规定，网络运营者应当采取哪些措施保障网络安全？A. 防止网络违法犯罪活动B. 保障网络数据的完整性C. 加强网络安全防护D. A、B、C均正确答案：D二、填空题6. 《网络安全法》规定，网络运营者应当建立健全网络安全防护制度，加强网络安全防护，采取________、________、________等措施，保障网络安全。

答案：网络安全防护技术、网络安全防护管理、网络安全防护措施7. 《网络安全法》规定，网络运营者应当对________、________、________等数据进行分类管理，并采取相应的安全保护措施。

答案：个人信息、重要数据、关键数据8. 《网络安全法》规定，网络运营者应当建立健全________制度，对网络安全事件进行监测、报告和处理。

答案：网络安全事件应急响应9. 《网络安全法》规定，网络运营者应当建立健全________制度，对网络安全风险进行评估和防范。

答案：网络安全风险评估三、判断题10. 《网络安全法》规定，网络运营者对发生的网络安全事件，应当立即启动应急预案，采取相应措施，并报告有关主管部门。

（）答案：正确11. 《网络安全法》规定，网络运营者可以收集与提供的服务无关的个人信息。

（）答案：错误12. 《网络安全法》规定，网络运营者应当对收集的个人信息进行严格保护，不得泄露、篡改、丢失。

中华人民共和国网络安全法测试试题库(含答案)

中华人民共和国网络安全法测试试题库(含答案)

中华人民共和国网络安全法测试试题库(含答案)一、单选题1. 以下哪项是《中华人民共和国网络安全法》的实施时间？A. 2017年6月1日B. 2018年6月1日C. 2019年6月1日D. 2020年6月1日答案：A2. 《中华人民共和国网络安全法》规定，国家建立关键信息基础设施安全保护制度，以下哪项不属于关键信息基础设施？A. 电力系统B. 交通系统C. 金融系统D. 电子商务平台答案：D3. 《中华人民共和国网络安全法》规定，网络运营者应当对下列哪项信息进行记录，并保存一定期限？A. 用户登录信息B. 用户浏览信息C. 用户发布信息D. 用户消费信息答案：A二、多选题4. 《中华人民共和国网络安全法》明确了网络安全的哪些基本原则？A. 安全第一B. 预防为主C. 综合治理D. 保障网络安全与促进信息化发展相结合答案：ABCD5. 《中华人民共和国网络安全法》规定，以下哪些行为属于违法行为？A. 非法侵入他人计算机信息系统B. 提供专门用于侵入、非法控制计算机信息系统的工具C. 窃取、非法获取计算机信息系统中存储、处理或者传输的数据D. 故意制作、传播计算机病毒等破坏性程序答案：ABCD6. 《中华人民共和国网络安全法》规定，以下哪些单位应当建立网络安全保护制度？A. 互联网企业B. 电子商务平台C. 金融企业D. 国家机关答案：ABCD三、判断题7. 《中华人民共和国网络安全法》规定，网络运营者应当对用户发布的信息进行审查，确保信息的真实性、合法性。

（）答案：错误8. 《中华人民共和国网络安全法》规定，关键信息基础设施的运营者应当采取技术措施和其他必要措施确保网络安全，并对网络安全事故及时进行报告。

（）答案：正确9. 《中华人民共和国网络安全法》规定，任何个人和组织不得利用网络从事危害国家安全、荣誉和利益、扰乱社会经济秩序、损害公民个人信息等活动。

（）答案：正确四、简答题10. 请简述《中华人民共和国网络安全法》对网络运营者的要求。

网络安全管理员试题库及参考答案

网络安全管理员试题库及参考答案

网络安全管理员试题库及参考答案一、单选题（共70题，每题1分，共70分）1.一台计算机所拥有的指令集合称为计算机的（）。

A、指令系统B、软件C、程序D、操作系统正确答案：A2.只有支持HTTP1、1协议标准的“放置”功能，浏览器才能执行( )操作。

A、读取B、目录浏览C、索引资源D、写入正确答案：D3.在同一个信道上的同一时刻，能够进行双向数据传送的通信方式是（）A、单工B、半双工C、全双工D、上述三种均不是正确答案：C4.在Windows操作系统中可以通过安装( )组件创建FTP站点A、IISB、IEC、WWWD、DNS正确答案：A5.IP地址分配可以通过( )方法。

A、半静态分配B、既可以动态也可以静态C、只能动态分配D、只能静态分配正确答案：B6.电子邮件应用程序利用POP3协议( )A、接收邮件B、创建邮件C、加密邮件D、发送邮件正确答案：A7.在建立网站的目录结构时，最好的做法是（）A、将所有文件最好都放在根目录下B、目录层次选在3到5层C、按栏目内容建立子目录D、最好使用中文目录正确答案：C8.对独立服务器的描述( )是错误的。

A、实现工作组的创建工作B、完成将一个域成员服务器安装进域中C、完成另一个工作组相连的任务D、用户可以在安装完成后加入域正确答案：B9.IP电话、电报和专线电话分别使用的数据交换技术是（）A、分组交换技术、报文交换技术和电路交换技术B、电路交换技术、分组交换技术和报文交换技术C、电路交换技术、报文交换技术和分组交换技术D、报文交换技术、分组交换技术和电路交换技术正确答案：A10.网信部门和有关部门违反网络安全法第三十条规定，将在履行网络安全保护职责中获取的信息用于其他用途的，对（）依法给予处分。

A、所有相关人员B、相关领导C、主管人员D、直接负责的主管人员和其他直接负责人员正确答案：D11.通信信道的每一端可以是发送端，也可以是接受端，信息可由这一端传输到另一端，也可以从那一端传输到这一端，在同一时刻，信息可以每一端进行收发的通信方式为( )A、全双工B、模拟C、半双工D、单工通信正确答案：A12.网络协议主要要素为（）A、编码、控制信息、同步B、数据格式、编码、信号电平C、语法、语义、时序D、数据格式、控制信息、速度匹配正确答案：C13.快速以太网是由( )标准定义的。

网络安全知识培训测试题及答案

网络安全知识培训测试题及答案

网络安全知识培训测试题及答案一、单选题1. 以下哪项不是网络安全的主要威胁？A. 恶意软件B. 网络钓鱼C. 系统漏洞D. 互联网购物答案：D2. 以下哪种行为可能会导致计算机感染病毒？A. 使用杀毒软件B. 浏览正规网站C. 打开不明来源的电子邮件附件D. 安装官方软件答案：C3. 在网络安全中，以下哪种行为不属于防范措施？A. 定期更新操作系统和软件B. 使用复杂密码C. 随意连接公共Wi-FiD. 使用防火墙答案：C4. 以下哪种加密算法是目前最常用的对称加密算法？A. RSAB. DESC. AESD. SHA答案：C5. 以下哪种行为可能导致数据泄露？A. 使用加密存储数据B. 定期备份数据C. 使用弱密码D. 设置访问权限答案：C二、多选题6. 以下哪些行为可以提高计算机的网络安全防护能力？A. 定期安装系统补丁B. 使用强密码C. 开启防火墙D. 定期检查病毒答案：ABCD7. 以下哪些属于网络安全风险？A. 网络钓鱼B. 恶意软件C. 社交工程D. 硬件故障答案：ABC8. 以下哪些措施可以预防网络钓鱼攻击？A. 不轻易点击不明链接B. 使用防钓鱼浏览器插件C. 检查邮件地址和发件人D. 下载不明来源的软件答案：ABC9. 以下哪些行为可能导致个人信息泄露？A. 在公共场合连接Wi-FiB. 使用弱密码C. 将手机借给他人使用D. 在社交网络上泄露个人信息答案：ABCD10. 以下哪些属于我国网络安全法律法规？A. 《中华人民共和国网络安全法》B. 《中华人民共和国数据安全法》C. 《中华人民共和国个人信息保护法》D. 《中华人民共和国计算机信息网络国际联网安全保护管理办法》答案：ABCD三、判断题11. 在公共场所连接Wi-Fi时，无需担心网络安全问题。

（×）12. 使用复杂密码可以提高账户的安全性。

（√）13. 定期检查病毒可以预防计算机感染病毒。

（√）14. 个人信息泄露不会对个人生活造成影响。