《网络安全基础》——习题集

一、 选择题1、TCP/IP 体系结构中的TCP 和IP 所提供的服务分别为()A.链路层服务和网络层服务B.网络层服务和传输层服务C.传输层服务和应用层服务D.传输层服务和网络层服务2、下列哪个攻击不在网络层()A.IP 欺诈 B. Teardrop C. SmurfD. SQL 注入3、ARP 协议是将 __ 地址转换成 __的协议 ()A. IP、端口B. IP、MACC. MAC、IP D. MAC、端口4、____________ 是数据库安全的第一道保障。()A.操作系统的安全 B. 数据库管理系统层次C. 网络系统的安全D. 数据库管理员5、网络协议主要要素为( )。A、数据格式、编码、信号电平B、数据格式、控制信息、速度匹配C、语法、语义、同步D、编码、控制信息、同步6、在OSI 七层结构模型中处于数据链路层与运输层之间的是()。A、物理层B、网络层C、会话层D、表示层7、网络安全()。A、只与服务器相关B、只与和客户相关C、只与服务器和客户都相关D、服务器和客户都相关8、网络传输中对数据进行统一的标准编码在 OSI 体系中由实现。A.物理层 B.网络层 C.传输层D.表示层9、TCP 端口全扫描方式扫描、被扫描端口开放间的会话过程A、SYNSYNACKACKACKFINB、SYNSYNACKRSTC、SYNACKRSTD、SYNSYNACKACKFIN10、TCP 端口半扫描方式扫描、被扫描端口开放间的会话过程A、SYNSYNACKACKACKFINB、SYNSYNACKRSTC、SYNACKRSTD、SYNSYNACKACKFIN11、TCP 端口半扫描方式扫描、被扫描端口关闭间的会话过程A、SYNSYNACKACKACKFINB、SYNSYNACKRSTC、SYNACKRSTD、SYNSYNACKACKFIN12、TCP/IP 协议是A的数据包在网络上通常是D容易被BA、开放的B、窃听和欺骗C、加密传输D、明文传输13、不属于黑客被动攻击的是BA、网页木马B、缓冲区溢出C、浏览恶意网页D、打开病毒附件14、IP 包在网络上传输时若出现差错差错报告被封装到 ICMP 分组传送给(A)A.发送者B.接收者 C.一个路由器 D.上述选项中的任何一项15、UDP 需要使用地址来给相应的应用程序发送用户数据报()A.端口B.应用程序 C.因特网 D.物理16、IP 负责___之间的通信它使用IP 地址进行寻址()A.主机到主机B. 进程到进程 C.物理 D. IP17、TCP 负责___ 之间的通信它使用端口号进行寻址()A.主机到主机B.进程到进程C.端口号 D. IP18、电子邮件客户端通常需要用______协议来发送邮件。()A.仅SMTPB.仅POP C.SMTP 和PO P D.以上都不正确19、在OSI 参考模型的描述中下列说法中不正确的是_。()A.OSI 参考模型定义了开放系统的层次结构B.OSI 参考模型是一个在制定标准时使用的概念性的框架C. OSI 参考模型的每层可以使用上层提供的服务D.OSI 参考模型是开放系统互联参考模型20、在应用层协议中____既可使用传输层的TCP 协议又可用UDP 协议。()A. SNMPB. DNSC. HTTP D. FTP21、在OSI 参考模型中同一结点内相邻层之间通过 ___来进行通信。()A.接口B.进程 C.协议 D.应用程序22、OSI 参考模型的数据链路层的功能包括______ 。()A.保证数据帧传输的正确顺序、无差错和完整性B.提供用户与传输网络之间的接口C.控制报文通过网络的路由选择D.处理信号通过物理介质的传输23、在IP 互联网层提供安全的一组协议是。A.Tls B.SSH C.PGPD.IPSec24.黑客利用 IP 地址进行攻击的方法有: ( )A. IP 欺骗B.解密 C.窃取口令 D.发送病毒25、在短时间内向网络中的某台服务器发送大量无效连接请求导致合法用户暂时无法访问服务器的攻击行为是破坏了()。A. 机密性 B.完整性C.可用性D.可控性26、屏蔽路由器型防火墙采用的技术是基于: ()A.数据包过滤技术B.应用网关技术C.代理服务技术 D.三种技术的结合27、以下关于防火墙的设计原则说法正确的是: ()A.保持设计的简单性B.不单单要提供防火墙的功能还要尽量使用较大的组件C.保留尽可能多的服务和守护进程从而能提供更多的网络服务D.一套防火墙就可以保护全部的网络28、攻击者截获并记录了从 A 到 B 的数据然后又从早些时候所截获的数据中提取出信息重新发往B 称为()。A.中间人攻击 B.口令猜测器和字典攻击 C.强力攻击D.回放攻击29、为了降低风险不建议使用的Internet 服务是()。A. Web 服务B.外部访问内部系统C.内部访问InternetD. FTP 服务30、IP 地址欺骗通常是()A.黑客的攻击手段B.防火墙的专门技术C.IP 通讯的一种模式D.是属于链路层的攻击31、VPN 的加密手段为()A.具有加密功能的防火墙B.具有加密功能的路由器C. VPN 内的各台主机对各自的信息进行相应的加密D.单独的加密设备32、不属于VPN 的核心技术是()A.隧道技术 B.身份认证C.日志记录D.访问控制33、在 OSI 七个层次的基础上 将安全体系划分为四个级别以下那一个不属于四个级别: ()A.网络级安全B.系统级安全C.应用级安全D.链路级安全34、()拒绝服务攻击通过向目标主机发送畸形的报文导致目标主机在报文重组时崩溃。A.死亡之ping B.Finger 炸弹C.泪滴攻击D.Land 攻击35、使网络服务器中充斥着大量要求回复的信息消耗带宽导致网络或系统停止正常服务这属于什么攻击类型?()A.拒绝服务B.文件共享C.BIND 漏洞D.远程过程调用36、向有限的空间输入超长的字符串是哪一种攻击手段? ()A、缓冲区溢出B、网络监听C、拒绝服务D、IP 欺骗37、网页病毒主要通过以下途径传播()A、邮件B、文件交换C、网络浏览D、光盘38、下列关于网络层提供的服务说法错误的是A、传输层通过与网络层的接口把数据交给网络层发送B、网络层把上层用户数据按照本层协议封装成包C、网络层提供流量控制服务但不提供拥塞控制服务D、网络层提供面向连接服务和无连接服务39、当访问web 网站的某个页面资源不存在时将会出现的 HTTP 状态码是A、200 B、302 C、401D、40440、下列协议中 哪个不是一个专用的安全协议A.SSLB.ICMPC. VPN D.HTTPS41、防火墙技术是一种___ 安全模型A.被动式B.主动式 C.混合式 D.以上都不是42、主要用于加密机制的协议是____________A、HTTP B、FTP C、TELNETD、SSL43、在以下人为的恶意攻击行为中属于主动攻击的是( )A、身份假冒B、数据GG C、数据流分析 D、非法访问44、数据保密性指的是( )A、保护网络中各系统之间交换的数据防止因数据被截获而造成泄密B、提供连接实体身份的鉴别C、防止非法实体对用户的主动攻击保证数据接受方收到的信息与发送方发送的信完全一致D、确保数据数据是由合法实体发出的45、以下不属于代理服务技术优点的是( )A、可以实现身份认证B、内部地址的屏蔽和转换功能C、可以实现访问控制D、可以防范数据驱动侵袭46、包过滤技术与代理服务技术相比较( )A、包过滤技术安全性较弱、但会对网络性能产生明显影响B、包过滤技术对应用和用户是绝对透明的C、代理服务技术安全性较高、但不会对网络性能产生明显影响D、代理服务技术安全性高对应用和用户透明度也很高47、()属于Web 中使用的安全协议。A. PEM、SSLB.S -HTTP、S/MIMEC.SSL、S-HTTPD.S/MIME、SSL48、()通过一个使用专用连接的共享基础设施连接企业总部、远程办事处和分支机构。A. Access VPNB. Intranet VPNC. Extranet VPND. Internet VPN49、身份鉴别是安全服务中的重要一环以下关于身份鉴别叙述不正确的是()。A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制50、一般而言Internet 防火墙建立在一个网络的()。A.内部子网之间传送信息的中枢B.每个子网的内部C.内部网络与外部网络的交叉点D.部分内部网络与外部网络的结合处51、传输层保护的网络采用的主要技术是建立在() 基础上的()。A 可靠的传输服务安全套接字层SSL 协议B.不可靠的传输服务S-HTTP 协议C. 可靠的传输服务 S-HTP 协议D.不可靠的传输服务安全套接字层SSL 协议52、在用户与应用程序之间提供接口这是( )的功能。A 物理层B 数据链路层C 网络层D 应用层53、互联网计算机在相互通信时必须遵循的规则称为( )。A 安全规范B 路由算法C 网络协议D 软件规范54、()协议主要用于控制 IP 数据报的传输在网络设备之间传输错误提醒和控制信息。A、RIP B、SMTP C、ARPD、ICMP55、以下对DoS 攻击的描述正确的是()A.不需要侵入受攻击的系统B.以窃取目标系统上的机密信息为目的C.导致目标系统无法正常处理用户的请求D.若目标系统没有漏洞,远程攻击就不会成功56、专用于窃听网上传输的口令信息的工具是_A、PGP B、SMBC、dsniffD、strobe57、常规端口扫描和半开式扫描的区别是?____A、没什么区别B、没有完成三次握手缺少ACR 过程C、半开式采用UDP 方式扫描D、扫描准确性不一样58、防火墙通常采用哪两种核心技术A.包过滤和应用代理B.包过滤和协议分析C.协议分析和应用代理D. 协议分析和协议代理59、“会话侦听和劫持技术”是属于()的技术。A.密码分析还原B.协议漏洞渗透C.应用漏洞分析与渗透D.DOS 攻击60、下列选项中能够用在网络层的协议是()。A.SSL B.PGP C.PPTPD.IPSec61、我们通常使用()协议用来接收E-MAIL。A.POPB.TCP C.UDP D.IMAP62、以下()不是包过滤防火墙主要过滤的信息?A、源IP 地址B、目的IP 地址.C、TCP 源端口和目的端口D、时间63、有关PPTP ( Point-to-Point Tunnel Protocol) 说法正确的是 ()A. PPTP 是Netscape 提出的B.微软从NT3.5 以后对PPTP 开始支持C.PPTP 可用在微软的路由和远程访问服务上D.它是传输层上的协议64、网络用户可以通过Internet 给全世界的因特网用户发电子邮件电子邮件的传递可由下面的( )协议完成。A. P0P3 和ISPB. POP3 和ICPC. POP3 和SMTPD. POP3 和TCP / IP65、针对下列各种安全协议最适合使用外部网 VPN 上用于在客户机到服务器的连接模式的是A. IPsec B. PPTPC. SOCKS v5D. L2TP66、通过检查电子邮件信件和附件来查找某些特定的语句和词语、文件扩展名或病毒签名进行扫描是哪种扫描技术A.实时扫描B.完整性扫描C.启发式扫描D.内容扫描67、下列各种安全协议中使用包过滤技术适合用于可信的LAN到LAN之间的VPN即内部网VPN 的是()A. PPTP B. L2TP C. SOCKS v5D. Ipsec68、防火墙是一种常用的网络安全装置下列关于它的用途的说法是正确的。A.防止内部人员的攻击B.防止外部人员的攻击C.防止内部人员对外部的非法访问D.既防止外部人员的攻击又防止内部人员对外部的非法访问69、下述哪项关于安全扫描和安全扫描系统的描述是错误的A.安全扫描在企业部署安全策略中处于非常重要的地位B.安全扫描系统可用于管理和维护信息安全设备的安全C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性D.安全扫描系统是把双刃剑70、为了防御网络监听最常用的方法是A.采用物理传输(非网络)B.信息加密C.无线网D.使用专线传输71、防火墙不通过它的连接。A.不能控制B.能控制C.能过滤D.能禁止72、NAT 提供了安全策略。A.充当网络之间的代理服务器B.配置网关C.隐藏内部IP 地址D.创建检查点73、在开放系统互连环境中两个N 层实体进行通信它们可能用到的服务是()A. N-1 层是提供的服务B.N 层是提供的服务C. N1 层是提供的服务D.以上3 项都不是74、在OSI 模型中第N 层和其上的N1 层的关系是。AN 层为N1 层提供服务BN1 层将从N 层接的信息增加了一个头CN 层利用N1 层提供的服务DN 层对N1 层没有任何作用二、 填空题数据包头部是由层添加到数据包的那部分数据它用来执行协议。OSI模型是一种描述了每一层需要提供的高层功能且所有七层构成完整网络功能的七层模型。由某一层提供的服务称为服务访问点,每层实现标准中规定的一组功能这些功能用于支持一组服务,这些服务通常涉及希望交换数据的两个设备对应层之间的通信。封装是指将控制信息以头部的形式添加到数据包中头部包括下列典型信息地址、出错校验码、协议控制协议规范是一种文本用来描述实现某个协议所需的服务、功能、数据包格式及其他信息。应用程序地址是一种地址用于识别一个计算机系统中的互联网应用程序。域名服务是用于将互联网上的计算机名称转换为计算机地址的一种系统。TCP 层将其包括的源端口号、目标应用和用户数据以及 TCP 控制信息一并作为载荷的部分数据包发送到IP 层。地址空间分配方法是先来先分配地址的网络部分则按照申请机构来分配然后再分配地址空间的主机部分。协议的关键点之一是用于区分网络中不同设备的寻址方法互联网是一个通过网络协议将不同设备互联在一起的设备集合。采用虚假的源地址的行为称为地址欺骗攻击代码用于对系统漏洞进行攻击的一个程序或一个实施性试探。在网络安全中验证是指一个层对另一层的识别以执行它的功能。硬件地址欺骗产生具有源硬件地址的数据包但这个地址并不是发送设备的源地址通常这个非法地址与网络上另一台设备的地址相同。CSMA/CD载波监听多路访问/冲突检测用于管理对共享介质的访问通常称为“先听后谈”协议。这是一个在互联网中十分流行的概念指客户英语与服务器应用的交互称为客户-服务器模式。套接字是处于应用层与TCP 层之间的一种连接它允许一个服务程序指定IP 地址和端口号并等待且允许一个客户应用指定目标IP 地址和端口号。ARP协议用来在只知道IP 地址的情况下去发现硬件地址。ICMP网际控制消息协议用于对运行 IP 的设备的询问并报告在 IP 数据包寻径和递交时出错的报告。TCP 层同时利用该层支持多个应用这是通过给每个应用指定一个称为端口的标识来实现的。DNS域名服务用来将一个域名转换成一个IP 地址。在SYN 雪崩式攻击中攻击者发送一个打开连接请求[称为同步SYN数据包]服务器回应但攻击方不会回应服务器完成三次握手这就使得服务器一直处于打开状态等待客户的回应数据包。向一个 DNS 服务器或一个解析器发送错误信息使 DNS 服务器或解析器把这些信息放入缓存中这将造成后续的请求得到虚假信息。这被称为DNS缓冲区中毒TCP会话劫持是指一个打开的连接被第三方接替连接的一方被终止第三方伪装成连接被终止的设备。IPSEC是一种为IPv6 设计的支持加密和验证的协议。虚拟专用网VPN用来提供双方设备间的加密和验证通信信道。有各种保留地址范围用于特殊目的这些地址范围作为私有地址保留。这些私有网络能够使用一个称为网络地址转换NAT的进程连接到公网上。用来确定把数据包从源设备发送到目标设备的路由器的 IP 地址的一段程序称为路由跟踪TCP/IP 链路层安全威胁有:以太网共享信道的侦听、MAC地址的修改、ARP欺骗VPN 的两种实现形式:Client-LAN 和 LAN-LANIPSec 是为了在IP 层提供通信安全而制定的一套协议簇根据检测原理入侵检测系统分为异常入侵检测和误用入侵检测技术。简单电子邮件协议SMTP 是为使用TCP流服务来工作而设计的。POP 提供了对远程电子邮件的预览和有限的管理功能。数据安全包含可用性、完整性、保密性三个基本特性。超文本传输协议是一种基于ASCII 码指令的指令-回应协议。两种类型的透明网络过滤器分别是联机的和被动式的为了允许使用不同字符集的计算机之间彼此相互通信TELNET 定义了一个网络虚拟终端字符集。X-window 定义了一个最小的终端特性集以满足高质量的图形用户界面。X-window 协议是事件驱动的。超文本传输协议HTTP本质上就是一个网络浏览器和服务器采用的文件传输协议。轻量级文件传输协议 TFTP 的设计是为使用UDP用户数据报协议传输层且无需验证而运行的。应用层和TCP 层之间的一般性编程接口常称为套接级接口消息传输代理MTA用于电子邮件服务器存储转发电子邮件。流服务是指通过TCP 以字节流而不是以数据包发送数据的应用。消息传输代理用于电子邮件服务器存储转发电子邮件在电子邮件消息中UA 生成一个消息并会追加一个MIME头部来指出电子邮件包含了哪些内容。电子邮件消息必须是7比特ASCII格式协议的扩充版本支持二进制数据。客户端 MTA 打开 TCP 请求与服务器端 MTA 的连接服务器端用 **220 **回应码作为回应。对电子邮件的攻击最常见的类型是基于验证的攻击这是因为大多数 SMTP 协议中缺少验证pop3协议是为服务器到客户端的电子邮件消息传输而设计的MIMI 有一个自由的头部格式且没有数据包交换MIME 是一种消息格式用于支持电子邮件消息中的非文本内容PGP 允许用户产生一个签名并加密的电子邮件消息使得接收方是秘密的并知道发送者密钥