2017计算机网络安全试题（网络安全试题及答案）

大家好,今天就和兔兔一起来看看这个问题吧 。网络安全试题及答案，2017计算机网络安全试题很多人还不知道，现在让我们一起来看看吧！

2017计算机网络安全试题计算机网络安全课程述评

一、多项选择题

1.狭义的信息安全只是从(d)自然科学的角度介绍了信息安全的研究内容。

a心理学b社会科学c工程学d自然科学

2.总体来说，信息安全可以分为五个层次。(一)密码学是信息安全研究的重点。

a密码技术b安全协议c网络安全d系统安全

3.中情局的信息安全目标是指(ABD)。

a保密性b完整性c可靠性d可用性

4.1999年10月，由国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》号文件将计算机安全防护分为以下(c)级。

A 3 B 4 C 5 D 6

5.OSI参考模型是由国际标准化组织制定的模型，它将计算机之间的通信分为(c)相互间接的协议层。

A 5 B 6 C 7 D 8

6.(A)服务的一个典型例子是用一致选择的标准方法对数据进行编码。

表示层b网络层C TCP层d物理层

7.(B)是判断任意两台计算机的IP地址是否属于同一子网的依据。

Ip地址b子网掩码C TCP层D IP层

8.通过(d)，主机和路由器可以报告错误并交换相关的状态信息。

Ip协议B TCP协议C UDP协议D ICMP协议

9.在常见的网络服务中，DNS使用(A)。

Udp协议B TCP协议C IP协议D ICMP协议

10.(C)是应用程序的执行实例(或执行程序)，是程序的动态描述。

线程b程序c进程d堆栈

11.在main()函数中定义两个参数argc和argv，其中argc存储(a)，argv数组存储(c)。

若干命令行参数b命令行程序的名称c命令行参数的值d命令行变量

12.所有基于网络应用的程序都离不开(A)。

A Socket B Winsock C registry D MFC编程

13.由于(b)并发操作，用户可以在做一件事的同时做另一件事。尤其是在多CPU的情况下，可以充分发挥硬件资源的优势。

a多进程b多线程c超线程d超进程

14.(C)是通过多种方式(包括任何可获得的线索，但要保证信息的准确性)了解要攻击的目标，并确定攻击的时间和地点。

扫描a b，入侵c，踩d，监视器

15.对源地址不一致、时间间隔长的未连接端口的扫描称为(B)。

a无序扫描b慢速扫描c有序扫描d快速扫描

16.打电话索要木马属于(B)攻击方式。

木马b社会工程c电话系统漏洞d拒绝服务

17.字典攻击的成功很大程度上取决于(a)。

a字典文件b电脑速度c网络速度d黑客教育

18.SYN storm属于(a)攻击。

a拒绝服务攻击b缓冲区溢出攻击c操作系统漏洞攻击d社会工程攻击

19.下列不属于DoS攻击的是(D)。

a蓝精灵攻击B死亡之平C陆地攻击D TFN攻击

20.网络后门的作用是(A)。

a保持对目标主机的长期控制b防止管理员密码丢失。

c定期维护主机D防止主机被非法入侵

21.终端服务附带Windows操作系统，可以通过图形界面远程操作服务器。默认情况下，终端服务的端口号是(B)。

A 25 B 3389 C 80 D 1399

23.(D)是可以驻留在另一方的服务器系统中的程序。

a后门b跳板c终端服务d木马

24.(B)是一种类似UNIX的操作系统，可以免费使用和免费分发，主要用在基于Intel x86系列CPU的电脑上。

A Solaris B Linux C XENIX D FreeBSD

25.对操作系统中的每个物理组件来说不可能的是(D)。

主语b宾语c既是主语，宾语d既不是主语也不是宾语

26.(一)指与敏感信息管理、保护和发布相关的法律、法规和实施细则。

A

　　27.操作系统的安全依赖于一些具体实施安全策略的可信的软件和硬件。这些软件、硬件和负责系统安全管理的人员一起组成了系统的( B )。

　　A 可信计算平台 B 可信计算基 C 可信 计算模块 D 可信计算框架

　　28.( C )是最常用的一类访问控制机制，用来决定一个用户是否有权访问一些特定客体的一种访问约束机制。

　　A 强制访问控制 B 访问控制列表 C 自主访问控制 D 访问控制矩阵

　　29.仅设立防火墙系统，而没有( C )，防火墙就形同虚设。

　　A 管理员 B 安全操作系统 C 安全策略 D 防毒系统

　　30.下面不是防火墙的局限性的是( D )。

　　A 防火墙不能防范网络内部的攻击。

　　B 不能防范那些伪装成超级用户或炸称新雇员的黑客们劝说没有防范心理的用户公开其口令，并授予其临时的网络访问权限。

　　C 防火墙不能防止传送已感染病毒的软件或文件，不能期望防火墙对每一个文件进行扫描，查出潜在的病毒

　　D 不能阻止下载带病毒的数据

　　31.(A)作用在应用层，其特点是完全“阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。

　　A 分组过滤防火墙 B 应用代理防火墙 C 状态检测防火墙 D 分组代理防火墙

　　32.下面说法错误的是( D )。

　　A 规则越简单越好

　　B 防火墙和防火墙规则集只是安全策路的技术实现。

　　C 建立一个可靠的规则集对于事件一个成功的、安全的防火墙来说是非常关键的。

　　D DMZ网络处于内部网络里，严格禁止通过DMZ网络直接进行信息传输。

　　二、填空题

　　1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护(Protect)，检测(Deect)，

　　反映(React)，恢复(Restore)。

　　2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的 可信计算平台(Trusted Computing Platform),以提高整体的安全性。

　　3. 从1998年到2006年，平均年增长幅度达 50% 左右，导致这些安全事件发生的主要因素是系统和网络安全脆弱性层出不穷，这些安全威胁事件给 Internet 带来巨大的经济损失。

　　4. B2级，又称为 结构保护级别(Structured Protection) ,它要求计算机系统中所有的对象都要加上标签，而且给设备(磁盘、磁带和终端)分配单个或者多个安全级别。

　　5. 从系统安全的角度可以把网络安全的研究内容分成两大体系： 攻击 和 防御 。

　　6. 网络层 的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的端的路由。

　　7. TCP/IP协议族包括4个功能层：应用层、 传输层 、 网络层 和网络接口层。这4层概括了相对于OSI参考模型中的7层。

　　8. 目前E-mail服务是用两个主要协议是 简单邮件传输协议 和 邮局协议 。

　　9. Ping 指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返工程的次数一起显示出来。

　　10. 使用“ net user ”指令查看计算机上的用户列表。

　　11. 目前流行的两大语法体系： Basic语系 和 C语系 ，同一个语系下的语言基本语法是一样的。

　　12. 句柄 是一个指针，可以控制指向的对象。

　　13. 注册表 中存储了Windows操作系统的所有配置。

　　14. 使用多线程技术编程有两大优先。(1)提高CPU的利用率;(2)可以设置每个线程的优先级，调整工作的进度。

　　15. 在 iostream.h 文件中定义了cout的功能是输出，endl的功能是回车换行。

　　16. DOS命令行下使用命令“ net user Hacker/add ”添加一个用户Hacke，同样可以下程序中实现。

　　17. 扫描方式可以分成两大类：慢速扫描 和 乱序扫描 。

　　18. 被动式策略 是基于主机之上，对系统中不合适的设置、脆软的口令及其他同安全规则抵触的对象进行检查。

　　19. 一次成功的攻击，可以归纳成基本的五个步骤，但是根据实际情况可以随时调整。归纳起来就是“黑客攻击五部曲”，分别为：

　　隐藏IP 、踩点扫描 、获得系统或管理员权限 、种植后门 、和 在网络中隐身 。

　　20. 字典攻击是最常见的一种 暴力 攻击。

　　21. 分布式拒绝服务攻击 的特点是先是用一些典型的黑客入侵手段控制一些高带宽的服务器，然后在这些服务器上安装攻击进程，集数十台，数百台甚至上千台机器的力量对单一攻击目标实施攻击。

　　22. SYN flooding 攻击即是利用的 TCP/IP协议 设计弱点。

　　23.后门的好坏取决于 被管理员发现的概率 。

　　24.木马程序一般由两部分组成： 服务器端程序 和 客户端程序 。

　　25.本质上，木马和后门都是提供网络后门的功能，但是 木马 的功能稍微强大一些，一般还有远程控制的功能， 后门程序 功能比较单一。

　　26. 操作系统 的安全性在计算机信息系统的整体安全性中具有至关重要的作用，没有它的安全性，信息系统的安全性是没有基础的。

　　27.Multics 是开发安全操作系统最早期的尝试。

　　28.1969年B.W.Lampson 通过形式化表示方法运用 主体(Subject) 、客体(Object)和

　　访问矩阵(Access Mutrix) 的思想第一次对访问控制问题进行了抽象。

　　29.访问控制机制的理论基础是 访问监控器 ，由 J.P.Anderson首次提出。

　　30.计算机硬件安全的目标是，保证其自身的可靠性和为系统提供基本安全机制。其中基本安全机制包括存储保护、 运行保护 、I/O保护等。

　　31. Biba 模型主要应用是保护信息的完整性，而 BLP 模型是保护信息机密性。

　　32. 防火墙 是一种网络安全保障技术，它用于增强内部网络安全性，决定外界的哪些用户可以访问内部的哪些服务，以及哪些外部站点可以被内部人员访问。

　　33. 常见的防火墙有3种类型： 分组过滤防火墙 、应用代理防火墙和状态检测防火墙。

　　34.常见防火墙系统一般按照4种模型结构： 筛选路由器模型 、单宿主堡垒主机(屏蔽主机防火墙)模型、双宿主堡垒主机模型(屏蔽防火墙系统模型)和 屏蔽子网模型 。

　　35. 入侵检测 是一种曾强系统安全的有效方法，能检测出系统中违背系统安全性规则或者威胁到系统安全的活动。

　　36.入侵检测的3个基本步骤：信息收集、 数据分析 和相应。

2017计算机网络安全试题相关文章：

1.计算机网络安全试题

2.大学计算机基础试题及答案

3.计算机网络安全的最基本知识

4.计算机网络试卷

5.大学计算机网络技术应用试题中南大学

6.2017公务员科技常识试题及答案

这篇文章到此就结束，希望能帮助到大家。