网络安全与管理--总复习(2)

9. 使用TCP/IP协议的网络中，一般在什么情况下，我们选择用手工来分配IP地址（A ）

A． 网络规模比较小，结构比较简单。 B． 网络中需要分配IP地址的主机很多(如有几百上千台) C． 网络中的主机多而IP地址不够(比如有400台主机却只有200个IP地址) 10. 请选出能够显示错误日志和事件日志的状态的命令： A

A． Router# show logging B． Router# show logging history C． Router(config)# logging source-interface type number D． Router(config)# logging console level E． Router(config)# logging monitor level 4、IPsec属于（ D ）上的安全机制。

A、传输层 B、应用层 C、数据链路层 D、网络层

11. 下面的命令用于在UNIX系统中进行端口地址配置的是：B

A． ping B． ifconfig C． ipconfig D． nslookup

12. 在缺省状态下使用TCP端口23的服务是：B

A． FTP B． Telnet C． WWW D． SMTP

4、IPsec属于（ D ）上的安全机制。

A、传输层 B、应用层 C、数据链路层 D、网络层

13. 一座大楼内的一个计算机网络系统，属于B

A． PAN B． LAN C． MAN D． WAN

13. 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于_____(13)__A___方式的攻击。

(13)：A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用

5、（ C ）用于客户机和服务器建立起安全连接之前交换一系列信息的安全通道。

7

A、记录协议 B、会话协议 C、握手协议 D、连接协议

14. 在4种常见的防火墙系统构建模型中，最安全的模型是_____(14)___D__。 (14)：A、屏蔽主机模型 B、双宿主堡垒主机模型

C、屏蔽防火墙系统模型 D、屏蔽子网模型

18. 以下哪一项不是入侵检测系统利用的信息：（ C ）

A. 系统和网络日志文件

B. 目录和文件中的不期望的改变 C. 数据包头信息

D. 程序执行中的不期望行为

14. 如果有一个用户抱怨无法通过浏览器去浏览法制日报的主页，但你发现当在浏览器中直接输入法制日

报的主页的IP地址时可以实现主页的浏览，请你判断问题应该出在哪里______D_____ A． 用户的PC机网卡有故障 B． 用户的网关（gateway）地址设置有问题 C． 法制日报的WWW服务器停机了 D． 用户的DNS服务器设置有问题 7. 网络层安全性的优点是： A

A．保密性

B．按照同样的加密密钥和访问控制策略来处理数据包 C．提供基于进程对进程的安全服务

D．透明性

4. 仅设立防火墙系统，而没有_____(13)_C____ ，防火墙就形同虚设。

(13)：A、管理员 B、安全操作系统 C、安全策略 D、防毒系统

3、DES算法的入口参数有3个：Key、Data、Mode。其中Key为（ A ）位，是DES算法的工作密钥。 A、64 B、56 C、8 D、16

3. 数据保密性安全服务的基础是_____(12)_D____。

(12)：A、数据完整性机制 B、数字签名机制 C、访问控制机制 D、加密机制

19. 以下关于数字签名说法正确的是：（ D ）

A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息 B. 数字签名能够解决数据的加密传输，即安全传输问题 C. 数字签名一般采用对称加密机制

D. 数字签名能够解决篡改、伪造等安全性问题

1、仅设立防火墙系统，而没有（ C ），防火墙就形同虚设。 A、管理员 B、安全操作系统 C、安全策略 D、防毒系统

20. 在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ）

A. 非对称算法的公钥 B. 对称算法的密钥 C. 非对称算法的私钥

8

D. CA中心的公钥

8. 防火墙中地址翻译的主要作用是：B

1. 提供代理服务 2. 隐藏内部网络地址 3. 进行入侵检测 4. 防止病毒入侵

5. 下面对记费管理的描述中，不正确的是：C

A． 记费管理（Accounting Management）是网络管理五大基本功能之一，它的主要任务是记

录网络资源的使用情况，按用户对网络资源的使用情况收取费用，分担网络运行成本。目的是控制和监测网络操作的费用和代价。 B． 记费管理不仅仅可以用来记费，对于加强网络的管理，保证网络的合理、有效利用也是非常

有用的。 C． 收集网络管理员指定的性能变量数据是计费管理的一项重要工作。 D． 记费管理系统分为三层：网络设备，记费服务器和帐单服务器。

6. 以下哪些不属于制定计费政策的范畴___D_______

A． 计算用户帐单 B． 收集计费信息 C． 分析预测网络业务 D． 分析用户数据 E． 计费信息查询 7. 看图，请问PC机A为了能上INTERNET，它的缺省网关应该为_________B____________ RouteA SwitchB Ethernet0

R11 Serial 0

A． SwtichB 的地址 电信 B． RouterA的局域网口（Ethernet0）的地址 C． RouterA的广域网口（Serial 0）的地址 D． 服务提供商（电信）的路由器的地址

8. 记费数据采集模型中，请选出不适合漫游设备记费的数据采集模式：A

A． 轮询模型 B． 不成批事件驱动模型 C． 批事件驱动模型 D． 事件驱动轮询模型

9

三．填空题

1． 黑客对传输安全的攻击可以分为两大类：__主动攻击_______________和___被动攻击_____________；

其中，针对信息系统可用性的攻击方式主要是____中断_____________，破坏数据完整性的攻击方式主要是__篡改_______________，破坏保密性的攻击方式主要是_窃听或截获（可顺序互换）______。 1. 按照分析引擎所采用的技术，入侵监测系统可以分为（异常）检测技术和（误用）检测技术两大类。 2、常见的防火墙有3种类型：（分组过滤）防火墙、应用代理防火墙和状态检测防火墙。

2. 在TCP/IP参考模型中，应用层协议的（电子邮件协议SMTP）用来实现互联网中电子邮件传送功能。

在TCP/IP协议中，所有层次都可以受到欺骗的攻击。如果你有一定的条件，可以实现下面哪些欺骗ARP欺骗、IP路由欺骗、硬件地址欺骗、DNS欺骗。 3. 数据加密方式：1. 块加密及流加密

2. 网络加密 1) 链路加密 2) 节点对节点加密 3) 端对端加密 4. 密码技术除了提供信息的加密和解密外，还需要对信息的来源、信息的完整性和不可否定性进行保证。 5. 国际标准化组织ISO提出的“开放系统互连参考模型(OSI)” 有（ 7 ）层。 6. OSI参考模型从低到高第3层是（ 网络 ）层。

7. 入侵监测系统通常分为基于（主机）和基于（网络 ）两类。

2． “黑客攻击五步曲”是____隐藏IP ___________、____踩点扫描___________、_____________获得

系统或管理员权限______、_______种植后门____________和_____在网络中隐身______________。 8. 防火墙有三类：包过滤防火墙、代理服务器防火墙、状态监视器防火墙。

9. 接入网络直接面向终端用户，在网络结构的最底层，其结构和类型相对较复杂，它的设计与具体接入

用户的地理位置和规模等相关，对传输网络的要求也不同，

10. 用户公私钥对产生有两种方式：用户自己产生的密钥对和（CA为用户产生的密钥对）。 11. 接入网络主要分为：

(1) 局域网接入方式 ：距离骨干网较近 (2) 专线接入方式 ： …… 此处隐藏：4521字，全部文档内容请下载后查看。喜欢就下载吧 ……