计算机网络安全知识竞赛试题及答案.docx

《计算机网络安全知识竞赛试题及答案.docx》由会员分享，可在线阅读，更多相关《计算机网络安全知识竞赛试题及答案.docx（68页珍藏版）》请在第一文库网上搜索。

1、计算机网络安全知识竞赛试题及答案计算机网络平安学问竞赛试题及答案一、单项选择题1、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发觉CP1J的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。BA、特洛伊木马B、拒绝服务C、哄骗D、中间人攻击2、RC4是由R1VEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一个整体，它在美国一般密钥长度是128位，由于受到美国出口法的限制，向外出口时限制到多少位？CA、64位B、56位C、40位D、32位3、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的攻击手段？BA、缓

2、冲区溢出B、地址哄骗C、拒绝服务D、暴力攻击4、小李在使用superSCan对目标网络进行扫描时发觉，某一个主机开放了25和0端口，此主机最有可能是什么？BA、文件服务器B、邮件服务器C、WEB服务器D、DNS服务器5、你想发觉到达目标网络需要经过哪些路由器，你应当使用什么命令?CA、 pingB、 ns1ookupC、 tracertD、 ipconfig6、以下关于的说法中的哪一项是正确的？CA、是虚拟专用网的简称，它只能只好ISP维护和实施B、是只能在其次层数据链路层上实现加密C、IPSEC是也是的一种D、使用通道技术加密，但没有身份验证功能7、下列哪项不属于WindOW2000的平安组

3、件？D访问把握强制登陆审计自动平安更新8、以下哪个不是属于window2000的漏洞？DA、unicodeIIShacker输入法漏洞单用户登陆9、你是一企业网络管理员，你使用的防火墙在UNIX下的IPTAB1ES,你现在需要通过对防火墙的配置不允许192.168.0.2这台主机登陆到你的服务器，你应当怎么设置防火墙规章？Biptab1esAinputptcps192.168.0.2sourceport23jDENYIptab1esAinputptcps192.168. 0.2destinationport23jDENYC、iptab1esAinputptcpd192.168.1 .2sour

4、ceport23jDENYD、iptab1esAinputptcpd192.168.2 .2destinationport23jDENY10、你的window2000开启了远程登陆te1net,但你发觉你的window98和Unix计算机没有方法远程登陆，只有wi2000的系统才能远程登陆，你应当怎么办?DA、重设防火墙规章检查入侵检测系统运用杀毒软件，查杀病毒将NT1M的值改为O11、你所使用的系统为win2000,全部的分区均是NTFS的分区，C区的权限为everyone读取和运行，D区的权限为everyone完全把握，现在你将一名为test的文件夹，由C区移动到D区之后，test文件夹的

5、权限为？Beveryone读取和运行everyone完全把握c、everyone读取、运行、写入D、以上都不对12、你所使用的系统为UNIX,你通过Un1aSk命令求出当前用户的UmaSk值为0023,请问该用户在新建一文件夹，具体有什么样的权限？A当前用户读、写和执行，当前组读取和执行，其它用户和组只读当前用户读、写，当前组读取，其它用户和组不能访问当前用户读、写，当前组读取和执行，其它用户和组只读当前用户读、写和执行，当前组读取和写入，其它用户和组只读13、作为一个管理员，把系统资源分为三个级别是有必要的，以下关于级别1的说法正确的是？A对于那些运行至关重要的系统，如，电子商务公司的用户帐

6、号数据库对于那些必需的但对于日常工作不是至关重要的系统本地电脑即级别1以上说法均不正确14、以下关于WindOWNT4.0的服务包的说法正确的是？CA、sp5包含了sp6的全部内容sp6包含了sp5的全部内容sp6不包含sp5的某些内容sp6不包含sp4的某些内容15、你有一个共享文件夹，你将它的NTFS权限设置为Sam用户可以修改，共享权限设置为Sam用户可以读取，当Sam从网络访问这个共享文件夹的时候，他有什么样的权限？A读取c、修改D、完全把握16、SS1平安套接字协议所使用的端口是:B804431433338917、WindOW2000域或默认的身份验证协议是:BHTM1Kerbero

7、sV5D、Appta1k18、在1inUX下UmaSk的八进制模式位6代表:C拒绝访问c、读取和写入D、读取、写入和执行19、你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络（如家里），你公司使用win2000操作系统，你为了便利远程管理，在一台服务器上安装并启用了终端服务。最近，你发觉你的服务器有被把握的迹象，经过你的检查，你发觉你的服务器上多了一个不生疏的帐户，你将其删除，但其次天却总是有同样的事发生，你应当如何解决这个问题？C停用终端服务添加防火墙规章，除了你自己家里的IP地址，拒绝全部3389的端口连入打平安补丁sp4D、启用帐户审核大事，然后查其来源，予以追究20、以下不

8、属于win2000中的ipsec过滤行为的是:D允许堵塞协商证书21、以下关于对称加密算法RC4的说法正确的是：BA、它的密钥长度可以从零到无限大在美国一般密钥长度是128位，向外出口时限制到40位RC4算法弥补了RC5算法的一些漏洞最多可以支持40位的密钥22、你配置UN1X下的IPChainS防火墙，你要添加一条规章到指定的Chain后面，你应当使用参数：AA、AB、DC、SD、INPUT二、多项选择题1、以下关于对称加密的说法正确的是?ACDA、在对称加密中，只有一个密钥用来加密和解密信息B、在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥C、对称加密是一个简洁的过

9、程，双方都必需完全信任对方，并持有这个密钥的备份D、对称加密的速度特殊快，允许你加密大量的信息而只需要几秒钟2、以下不属于对称加密算法的是？CDA、DESRC4HASH3、在保证密码平安中，我们应实行正确的措施有？ABC不用生日做密码不要使用少于5位的密码算机网络平安模拟试题一、是非题（每题1分，共10分。正确的在括号内划，错的划，填入其它符号按错论。）)1.城域网接受1AN技术。)2.TCP/IP体系有7个层次，ISO/OSI体系有4个层次。()3.ARP协议的作用是将物理地址转化为IP地址。()4.在差分曼彻斯特编码技术中，不需要增加额外的同步时钟。()5.从理论上说，局域网的拓扑结构应当

10、是指它的物理拓扑结构。()6.在IOMb/s共享型以太网系统中，站点越多，带宽越窄。()7.ADS1技术的缺点是离交换机越近，速度下降越快。)8.TCP连接的数据传送是单向的。()9.匿名传送是FTP的最大特点。()10.网络管理首先必需有网络地址，一般可接受实名制地址。二、单选题和多选题(每题2分，共30分。除题目特殊说明是多选题外，其他均为单选题。单选题在括号内选择最精确的一项作为答案。)OS1模型的物理层负责下列()功能。A、格式化报文B、为数据选择通过网络的路由C、定义连接到介质的特征D、供应远程文件访问功能(4选2)在建网时，设计IP地址方案首先要()o给每一硬件设备支配一个IP地址

11、选择合理的IP寻址方式保证IP地址不重复动态获得IP地址时可自由支配Inteimet的影响越来越大，人们常把它与报纸、广播、电视等传统媒体相比较，称之为（）。A、第四媒体B、交互媒体C、全新媒体D、沟通媒体4.（4选2）网络按通信方式分类，可分为（）。A、点对点传输网络B、广播式传输网络C、数据传输网D、对等式网络下列说法中不正确的是（）。A、IP地址用于标识连入Internet上的计算机B、在Ipv4协议中，一个IP地址由32位二进制数组成C、在Ipv4协议中，IP地址常用带点的十进制标记法书写D、A、B、C类地址是单播地址，D、E类是组播地址6.一个路由器有两个端口，分别接到两个网络，两个

12、网络各有一个主机，IP地址分别为n.2553.1和U0.24.53.6,子网掩码均为255255.0.0,请从中选出两个IP地址分别支配给路由器的两个端口（）。A、110.25.52.2110.24.52.7B、110.24.53.2和110.25.53.7C、125532和111.24.53.7D、110.2553.2和0.24.53.7（4选2）下列说法中属于ISO/OSI七层协议中应用层功能的是（A、拥塞把握B、电子邮件C、防止高速的发送方的数据把低速的接收方沉没D、名目查询8.（4选3）假如发觉网络变得很慢，经过观看，发觉网络冲突增加很多，以下哪些状况会引起此类故障（）。A、电缆太长B

13、、有网卡工作不正常C、网络流量增大D、电缆断路9.下列网卡中，属于依据总线类型分类的是()。A、IoM网卡、IooM网卡B、桌面网卡与服务器网卡C、PCI网卡、ISA网卡D、粗缆网卡、细缆网卡10.R1P是()协议栈上一个重要的路由协议。A、IPXB、 TCP/IPC、 NetBEUID、 App1eTa1k（4选3）下列关于中继器的描述正确的是（）。A、扩展局域网传输距离B、放大输入信号C、检测到冲突，停止传输数据到发生冲突的网段D、增加中继器后，每个网段上的节点数可以大大增加下列属于10Base-T中网卡与集线器之间双线线接法的是（）。A、 1-1,2-2,3-3,6-6B、 1-3,2-

14、6,3-1,6-2C、 1-2,2-1,3-6,6-3D、1-6,2-3,3-2,6-1划分V1AN的方法常用的有（）、按MAC地址划分和按第3层协议划分3种。A、按IP地址划分B、按交换端口号划分C、按帧划分D、按信元交换以太网交换机的最大带宽为（）。A、等于端口带宽B、大于端口带宽的总和C、等于端口带宽的总和D、小于端口带宽的总和某公司位于A市，其分公司位于距A市120公里的B市，总部与分公司之间在上班时间内要经常性地进行大量电子表格传递，则应选择的合理通信连接方式为（）。A、一般电话拨号联网B、光缆快速以太网C、帧中继D、星形网三、填充题（每空1分，共20分）在下列括号中填入局域网或广域网（）通常为一个单位所拥有，（）限制条件是传输通道的速率，（）跨越无限的距离，（）通常使用广播技术来替代存储转发的路由选择。虚拟主机服务是指为用户供应（）、（）和网页设计制作等服务。衡量数据通信的主要参数有（）和（）。IP地址I1（HIO1