网络安全技术复习题.docx

1、网络安全技术复习题第一部分、 判断题1. “流氓软件”通俗的讲是指那些在人们使用电脑上网时，产生不受人控制，不断跳出的与用户打开的网页不相干的奇怪画面，或者是做各种广告的软件。（）2. 蠕虫是一种能传播和拷贝其自身或某部分到其他计算机系统中，且能保住其原有功能，不需要宿主的病毒程序。（）3. 特洛伊木马的明显特征是隐蔽性与非授权性。（）4. 因某个事件的发生而诱使病毒实施感染或进行攻击的特性称为可触发性。（）5. 一般认为蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一切共性，如传播性、隐蔽性、破坏性等。（）6. 单机病毒防御是传统防御模式，是在不同的操作系统上（UNIX/Linux、Wind

2、ows/ 2000/ 2003/ 2007）安装和配置相适应的操作系统安全防范软件。（）7. 网络病毒防护当然可以采用网络版防病毒软件。如瑞星杀毒软件网络版，可实现主机的远程控制与管理，全网查杀病毒，防毒策略的定制与分发，网络和系统的漏洞检测与补丁分发，灵活的客户端管理机制，全面的日志查询与统计功能等。（）8. 在关键节点部署防病毒网关，避免内部信息被病毒、木马、间谍软件等泄露，避免内部的威胁扩散到外部网络，实现网络的双向安全防护。（）9. 入侵检测是检测网络的安全漏洞、面临的安全威胁与安全隐患，并能实时分析和预警。（）10. 简单的放置一个嗅探器并将其随便放置将不会起到什么作用。如果将嗅探器

3、放置于被攻击机器、网关或网络附近，可以捕获到很多口令。（）11. 防火墙应用层的访问控制功能是防火墙生产厂家的实力比拼点。（）12. 入侵检测系统(IDS)是通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警，供网络管理者提供判断处理的依据的边界安全设备。（）13. IP欺骗的动机是隐藏自己的IP地址，防止被跟踪，以IP地址作为授权依据，穿越防火墙。 （） 14. 系统的弱点会对系统的完整性、系统的可用性、系统的机密性、系统的可控性与系统的可靠性造成危害。 （） 15. 直接利用ping工具发送超大的ping数据包，这种攻击称为Ping of Death。 （） 16. IP

4、劫持不同于用网络侦听来窃取密码的被动攻击方式，而是一种主动攻击方式。（） 17. “木马”是一种计算机病毒。（ ）18. 在完成主机存活性判断之后，就应该去判定主机开放信道的状态，端口就是在主机上面开放的信道。（）19. 防火墙不能防止来自网络内部的攻击。（）20. 由于防火墙性能上的限制，它通常不具备实时监控入侵的能力。（）21. IDS具备实时监控入侵的能力。（）22. 防火墙不能防止利用服务器系统和网络协议漏洞所进行的攻击。（）23. 防火墙不能防止内部的泄密行为。（）24. 防火墙的作用是防止不希望的、未授权的通信进出被保护的网络。（）25. 入侵防护系统 (IPS)倾向于提供主动防护

5、，其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。（）26. 按计算机病毒的传染方式来分类，可分为良性病毒和恶性病毒。 （ ）27. 基于网络的漏洞扫描器的优点是价格相对来说比较便宜、安装方便和维护简单。（ ）28. 基于主机的漏洞扫描优点是扫描的漏洞数量多、便于集中化管理、网络流量负载小、通讯过程中的采用加密机制。（ ）29. 基于主机的漏洞扫描的优点是价格相对来说比较便宜、安装方便和维护简单。（）30. 一般认为具有最高安全等级的操作系统是绝对安全的。（）31. 非法访问一旦突破数据包过滤型防火墙，即可对主机上的漏洞进行攻

6、击。 （ ）32. 安全审计是一种事后追查的安全机制，其主要目标是检测和判定非法用户对系统的渗透或入侵，识别误操作并记录进程基于特定安全级活动的详细情况。（ ）33. 一个完备的入侵检测系统IDS一定是基于主机和基于网络两种方式兼备的分布式系统。（）34. 入侵检测技术(IDS)通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。（ ）35. 防火墙是实施访问控制策略的系统，对流经的网络流量进行检查，拦截不符合安全策略的数据包。（）36. 最小特权、纵深防御是网络安全的原则之一。 （）37. 密码保管不善属于操作失误的安全隐患。 （）38. 使用最新版本的网页浏览器软件可以防

7、御黑客攻击。 （）39. VPN的主要特点是通过加密使信息能安全的通过Internet传递。()40. L2TP与PPTP相比,加密方式可以采用Ipsec加密机制以增强安全性。()41. 计算机信息系统的安全威胁同时来自内、外两个方面。()42. 用户的密码一般应设置为8位以上。()43. 漏洞是指任何可以造成破坏系统或信息的弱点。()44. 公共密钥密码体制在密钥管理上比对称密钥密码体制更为安全。()45. 安全审计就是日志的记录。() （安全审计是指由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权,对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证,并作出相应评

8、价。）46. 计算机病毒是计算机系统中自动产生的。()47. 对于一个计算机网络来说,依靠防火墙即可以达到对网络内部和外部的安全防护()48. 操作系统不安全是计算机网络不安全的根本原因()49. 网络隔离的目的是实现不同安全级别的网络之间的通信。（）50. VPN的主要特点是通过加密使信息能安全的通过Internet传递。（）第二部分、 选择题1. 下面不是木马的隐藏与启动的地方。（D）A应用程序 B. Win.ini文件 C. 注册表 D. date文件2. 选择下面的攻击不是拒绝服务攻击。（D）A. SYN洪水（SYN flood） B. 死亡之ping （ping of death）C

9、. Land攻击 D. DNS域转换3. 选择下面的攻击不是信息收集型攻击。（D）A. DNS域转换 B. Finger服务 C. LDAP服务（目录信息服务）D. 伪造电子邮件4. 选择不是流氓软件的典型特征。A. 强制安装 B. 浏览器劫持 C. 恶意卸载 D. 可散播5. 下面不是流氓软件的是（D）A. 广告软件（Adware） B. 间谍软件(Spyware) B. 行为记录软件（Track Ware） D. ERP软件6. 下面不是流氓软件的是（D）A. 网络猪 B. 一搜工具条 C. XX搜霸 D.GOOGLE7. 选择那一种是宏病毒（A）A. Mothers Day Virus

10、B. “熊猫烧香” C. “红色代码 D. “尼姆亚”8. 下面的不是蠕虫（A）A. “Labor Day Virus” B. “熊猫烧香” C. “红色代码” D. “尼姆达”9. 下面不是蠕虫的防护方法（C）A 安装系统补丁 B. 安装杀毒软件 C. 安装防火墙 D. 安装IPS10. 下面哪一种攻击最常见？（A）A. 拒绝服务攻击DdoS B. 利用型攻击 C. 信息收集型攻击 D. 假消息攻击11. 下面不是ARP攻击的防范的方法。A. MAC绑定 B. 安装防护软件 C. 安装专用设备 D. 安装防病毒网关12. 下面不是网络攻击的防范方法。（D）A. 定期扫描 B. 配置防火墙 C

11、. 机器冗余 D. 流量均衡13. 下面不是网络端口扫描工具。（D）A. Superscan B. HostScan C. X-Scanner D. Sniffer PRO14. 下面不是网络嗅探的方法？A. MAC洪水 B. MAC复制 C. ARP欺骗 D。IP复制15. 下面不是嗅探器的是（）。A. Tcpdump B. Sniffit C. Snarp D. X-Scanner16. 下面不是防火墙的功能。（D）A. VPN B. 访问控制 C. 认证 D. 流量均衡17. 攻击者冒充域名服务器的一种欺骗行为，是（A）欺骗。ADNS欺骗 B. 电子邮件欺骗 C. Web欺骗 D. IC

12、MP路由欺骗18. 注册一个与目标公司或组织相似的域名，然后建立一个欺骗网站，骗取该公司的用户的信任，以便得到这些用户的信息,这种欺骗称为（C）。 AARP欺骗 B. 电子邮件欺骗 C. Web欺骗 D. ICMP路由欺骗19. 攻击者在网上发布假的路由信息，再通过ICMP重定向来欺骗服务器路由器和主机，将正常的路由器标志为失效，从而达到攻击的目的。这种攻击是（A） A. 路由选择信息协议攻击 B. DNS欺骗（DNS Spoofing） C. “会话劫持”（Session Hijack） D. 源地址欺骗20. 利用IP数据包中的一个选项IP Source Routing来指定路由，利用可信

13、用户对服务器进行攻击，这种攻击是（A） A. 源路由选择欺骗（Source Routing Spoofing ）B. IP欺骗（IP Spoofing . C. DNS欺骗（DNS Spoofing）. D. TCP序列号欺骗21. 黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是（B） A. 木马的控制端程序 B 木马的服务器端程序 C 不用安装 D 控制端、服务端程序都必需安装22. 注册一个与目标公司或组织相似的域名，然后建立一个欺骗网站，骗取该公司的用户的信任，以便得到这些用户的信息,这种欺骗称为（C）。 AARP欺骗 B. 电子邮件欺骗 C. Web欺骗 D.

14、ICMP路由欺骗23. 攻击者冒充域名服务器的一种欺骗行为，是（A）欺骗。 ADNS欺骗 B. 电子邮件欺骗 C. Web欺骗 D. ICMP路由欺骗24. 代理服务作为防火墙技术主要在OSI的哪一层实现（D）p207A. 数据链路层 B 网络层 C 表示层 D 应用层 25. 加密在网络上的作用就是防止有价值的信息在网上被(B )。A. 拦截和破坏 B 拦截和窃取 C 篡改和损坏 D 篡改和窃取 26. 下面关于口令的安全描述中错误的是（B,C） A. 口令要定期更换 B 口令越长越安全 C 容易记忆的口令不安全 D 口令中使27. 用的字符越多越不容易被猜中不对称加密通信中的用户认证是通过

15、（B）确定的 A. 数字签名 B 数字证书 C 消息文摘 D 公私钥关系28. 对于IP欺骗攻击，过滤路由器不能防范的是( D ) 。 A. 伪装成内部主机的外部IP欺骗 B外部主机的IP欺骗 C. 伪装成外部可信任主机的IP欺骗 D内部主机对外部网络的IP地址欺骗29. 以下说法正确的是（D） A木马不像病毒那样有破坏性 B木马不像病毒那样能够自我复制 C木马不像病毒那样是独立运行的程序 D木马与病毒都是独立运行的程序30. 使用防病毒软件时，一般要求用户每隔2周进行升级，这样做的目的是（C）A. 对付最新的病毒，因此需要下载最新的程序 B程序中有错误，所以要不断升级，消除程序中的BUGC.

16、 新的病毒在不断出现，因此需要用及时更新病毒的特征码资料库 D以上说法的都不对31. 防火墙的安全性角度，最好的防火墙结构类型是（D） A. 路由器型 B服务器型 C屏蔽主机结构 D屏蔽子网结构 32. 对于子网过滤体系结构中的内部路由器描述不正确的是( C)。 A. 内部路由器位于内部网络和参数网络之间 B内部路由器位于内部网络和堡垒主机之间 C内部路由器的主要功能是保护内部网络不受外部网络的侵害 D内部路由器的主要功能是保护内部网络不受参数网络的侵害33. 在网络上，为了监听效果最好，监听设备不应放在( C)的后面 A.网关； B.路由器； C.中继器； D.防火墙34. FTP 服务器上

17、的命令通道和数据通道分别使用 ( A ) 端口。 A21号和20号 B21号和大于1023号 C大于1023号和20号 D大于1023号和大于1023号35. 逻辑上，防火墙是 ( D ) 。 A过滤器 B限制器 C分析器 DA、B、C36. 加密通信中的用户认证是通过（B）确定的 A.数字签名 B. 数字证书 C. 消息文摘 D. 公私钥关系37. 计算机病毒是企业网络中要重点防范的一种安全威胁，所以网管需要了解常见的计算 机病毒形式。下列在企业网络中不需要防范的病毒对象有（D）。 A. 计算机病毒 B.木马程序 C. 蠕虫病毒 D. 非法程序38. 操作系统是企业网络管理平台的基础，其安全

18、性是第一位的，所以作为一名合格的企 业安全管理员，应该了解操作系统所面临（A ）的安全威胁。 A .操作系统软件自身的漏洞 B. 开放了所有的端口 C .开放了全部的服务 D. 病毒39. 计算机蠕虫是一种特殊的计算机病毒，它的危害比一般的计算机病毒要大许多。要想 防范计算机蠕虫就需要区别开其与一般的计算机病毒，这些主要区别在于（B ）。 A. 蠕虫不利用文件来寄生 B. 蠕虫病毒的危害远远大于一般的计算机病毒 C .二者都是病毒，没有什么区别 D .计算机病毒的危害大于蠕虫病毒40. 路由器作为企业网络最外围的安全屏障，其安全性是不言而喻的，作为一名网管需要 在路由器上采取（ AB）等安全管

19、理措施才能保证路由器最基本的安全。 A .设置访问控制列表 B .升级IOS （网际操作系统）进行安全补漏。 C .加装硬件模块使之外部完全隔离 D. 把路由器锁起来41. 交换机是企业局域网络正常运行的关键设备，作为一名网管需要采取（AB ）的安 全管理措施才能保证企业网用户正常的网络通信。 A. 通过VLAN 把局域网分段管理 B. 设置难度较高的管理口令 C .连接到路由器上 D. 将多台交换机叠加起来使用42. 保证操作系统的安全是网管的第一要务，通过（ABC ）可以针对Windows 操作系统 进行有效的安全加固，从而为其他应用构筑最基础的安全平台。 A .使用强壮的密码，不使用诸如

20、生日、电话号码等易被猜测的口令 B .定时安装系统补丁，及时修补操作系统的漏洞 C. 只启必需的服务，关闭不必要的服务和端口 D .安装防火墙和入侵检测系统43. 保证操作系统的安全是网管的第一要务，通过（AD ）可以针对Linux 操作系统进 行有效的安全加固，从而为其他应用构筑最基础的安全平台。 A. 使用GRUB 口令 B. 打开密码的password 支持功能 C. 删除除root 外的所有帐户 D. 禁止随意通过su 命令将普通用户改变为root 用户44. 为了有效的对企业网络进行安全防护，在企业网络的最外围架筑防火墙是一种有效的 方法。这主要是利用了防火墙的下列主要功能（BC ）

21、。） A 记录用户的上网活动 B 发现黑客攻击行为 C 主动追踪攻击者来源 D 隐藏网络内部细节 45.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? (a)A. 拒绝服务 B. 文件共享 C、BIND漏洞 D、远程过程调用46.为了防御网络监听，最常用的方法是：(b) A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输47.一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？(a) A、最小特权; B、阻塞点; C、失效保护状态; D、防御多样化48. 向有限的空间输入超长的

22、字符串是哪一种攻击手段？(a) A、缓冲区溢出;B、网络监听;C、拒绝服务D、IP欺骗49. 使用Windows2000的组策略,可以限制用户对系统的操作权限,该实例是何种功能的应用？(b) A、访问控制列表;B、执行控制列表;C、身份验证;D、数据加密分析：注意这里的访问50. 网络安全工作的目标包括： (abcd)A、信息机密性;B、信息完整性;C、服务可用性;D、51. 可审查性主要用于加密机制的协议是：(d)A、HTTP B、FTP C、TELNET D、SSL52. (单选)用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？ (b) A、缓存溢出攻击;B

23、、钓鱼攻击;C、暗门攻击;D、DDOS攻击53. Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止： (b)A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击54. 在以下认证方式中，最常用的认证方式是：(a) A基于账户名口令认证; B基于摘要算法认证; C基于PKI认证 ; D基于数据库认证55. 以下哪项不属于防止口令猜测的措施？(D) A、严格限定从一个给定的终端进行非法认证的次数;B、B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令56. 下列不属于系统安全的技术是：(b)A、防火墙;B、加密狗;C、认

24、证 ;D、防病毒 57. 以下哪项技术不属于预防病毒技术的范畴？(d) A、加密可执行程序;B、引导区保护;C、系统监控与读写控制;D、校验文件58. 电路级网关是以下哪一种软/硬件的类型?(a)A、防火墙 B、入侵检测软件 C、端口 D、商业支付程序59. 在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。这是对 (a) A、可用性的攻击;B、保密性的攻击;C、完整性的攻击;D、真实性的攻击60. 下列对计算机网络的攻击方式中，属于被动攻击的是(a) A. 口令嗅探 B重放 C拒绝服务 D物理破坏61. 假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。

25、这时你使用哪一种类型的进攻手段？(B) A、缓冲区溢出 B、地址欺骗 C、拒绝服务 D、暴力攻击62. Lenard在使用superscan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能干什么的？(B) A、文件服务器 B、邮件服务器 C、WEB服务器 D、DNS服务器63. 你想发现到达目标网络需要经过哪些路由器， 你应该使用什么命令？ (C) A、ping B、nslookup C、tracert D、64. 64. 64.以下关于VPN的说法中的哪一项是正确的？ ( C) AVPN是虚拟专用网的简称，它只能对ISP维护BVPN是只能在第二层数据链路层上实现加密

26、 CIPSEC是也是VPN的一种 DVPN使用通道技术加密，但没有身份验证功能 65、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。 BA、特洛伊木马 B、拒绝服务C、欺骗 D、中间人攻击66、RC4是由RIVEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一个整体，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制到多少位？ CA、64位 B、56位C、40位 D、32位67、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的

27、进攻手段？ BA、缓冲区溢出 B、地址欺骗C、拒绝服务 D、暴力攻击68、以下关于对称加密算法RC4的说法正确的是： BA、它的密钥长度可以从零到无限大B、在美国一般密钥长度是128位，向外出口时限制到40位C、RC4算法弥补了RC5算法的一些漏洞D、最多可以支持40位的密钥69、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？ CA、ping B、nslookupC、tracert D、ipconfig70、以下关于VPN的说法中的哪一项是正确的？ CA、VPN是虚拟专用网的简称，它只能只好ISP维护和实施B、VPN是只能在第二层数据链路层上实现加密C、IPSEC是也是VPN的一

28、种D、VPN使用通道技术加密，但没有身份验证功能 71、作为一个管理员，把系统资源分为三个级别是有必要的，以下关于级别1的说法正确的是？ AA、对于那些运行至关重要的系统，如，电子商务公司的用户帐号数据库B、对于那些必须的但对于日常工作不是至关重要的系统C、本地电脑即级别1D、以上说法均不正确72、你有一个共享文件夹，你将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有什么样的权限？ AA、读取 B、写入 C、修改 D、完全控制73、SSL安全套接字协议所使用的端口是： BA、 80 B、 443C、 1433 D、 33

29、8974. 密码学的目的是（C）。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全75. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（A）。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术76. 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（D）。 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是77A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，K

30、B秘密），A方向B方发送数字签名M，对信息M加密为：M= KB公开（KA秘密（M）。B方收到密文的解密方案是（C）。A. KB公开（KA秘密（M） B. KA公开（KA公开（M）C. KA公开（KB秘密（M） D. KB秘密（KA秘密（M）78. “公开密钥密码体制”的含义是（C）。 A. 将所有密钥公开 B. 将私有密钥公开，公开密钥保密 C. 将公开密钥公开，私有密钥保密 D. 两个密钥相同79. “会话侦听和劫持技术”是属于（B）的技术。 A. 密码分析还原 B. 协议漏洞渗透 C. 应用漏洞分析与渗透 D. DOS攻击80. 窃听是一种（A）攻击，攻击者（A）将自己的系统插入到发送站和接收站之间。截获是一种（A）攻击，攻击者（A）将自己的系统插入到发送站和接受站之间。 A. 被动,无须,主动,必须 B. 主动,必须,被动,无须 C. 主动,无须,被动,必须 D. 被动,必须,主动,无须81最新的研究和统计表明，安全攻击主要来自（B）。A. 接入网 B. 企业内部网 C. 公用IP网 D. 个人网82攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（A）。A. 拒绝服务攻击 B. 地址欺骗攻击C. 会话劫持 D. 信号包探测程序攻击