《网络生产安全及防护—笔试题答案》由会员分享，可在线阅读，更多相关《网络生产安全及防护—笔试题答案（18页珍藏版）》请在金锄头文库上搜索。
1、计算机网络技术专业 网络安全与防护长春职业技术学院专业课程试题库第一部分:理论题一选择题学习情境1-任务1-基于Sniffer进行协议模拟攻击分析(1/22)1ARP协议工作过程中，当一台主机A向另一台主机B发送ARP查询请求时，以太网帧封装的目的MAC地址是（D）。A. 源主机A的MAC地址 B. 目标主机B的MAC地址 C. 任意地址：000000000000 D02. 广播地址：FFFFFFFFFFFF 2在下面的命令中，用来检查通信对方当前状态的命令是（B）。 A. telnet B. ping C. tcpdump D. traceroute3在进行协议分析时，为了捕获到网络有全部协
2、议数据，可以在交换机上配置（A）功能。 A. 端口镜像 B. VLAN C. Trunk D. MAC地址绑定 4在进行协议分析时，为了捕获到流经网卡的全部协议数据，要使网卡工作在（C）模式下?。 A. 广播模式 B. 单播模式 C. 混杂模式 D. 多播模式 5在计算机中查看ARP缓存记录的命令是（A）。 A. “arp -a” B. “arp -d” C. “netstat -an” D. “ipconfig /all” 6在计算机中清除ARP缓存记录的命令是（B）。 A. “arp -a” B. “arp -d” C. “netstat -an” D. “ipconfig /all” 7
3、一帧ARP协议数据中，如果其中显示操作代码（Opcode）值为1,表示此数据帧为ARP的什么帧？(D) A. 单播帧 B. 应答帧 C. 多播帧 D. 请求帧 8在广播式网络中，发送报文分组的目的地址有（C）地址多站（播）地址和广播地址三种。 A. 本地 B. 远程 C. 单一物理（单播） D. 逻辑 9网络安全的基本属性是（ B）。 A. 机密性 B. 其它三项均是 C. 完整性 D. 可用性 10小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是（B） A. 文件服务器 B. 邮件服务器 C. WEB服务器 D. DNS服务器 11协
4、议分析技术可以解决以下哪个安全问题？ （C） A. 进行访问控制 B. 清除计算机病毒 C. 捕获协议数据并进行分析定位网络故障点 D. 加密以保护数据 12什么是DoS攻击?（B） A. 针对DOS操作系统的攻击 B. 拒绝服务攻击 C. 一种病毒 D. 地址欺骗攻击 13你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？（D） A. ping B. nslookup C. ipconfig D. tracert 14TELNET和FTP协议在进行连接时要用到用户名和密码，用户名和密码是以什么形式传输的？（C） A. 对称加密 B. 加密 C. 明文 D. 不传输密码 15假如你向
5、一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段？ （B） A. 缓冲区溢出 B. 地址欺骗 C. 拒绝服务 D. 暴力攻击 学习情境2-任务1-利用PGP实施非对称加密(2/22) 16 DES加密算法的密钥长度是多少？ (B) A. 64位 B. 56位 C. 168位 D. 40位 17RSA属于(B ) A. 秘密密钥密码 B. 公用密钥密码 C. 对称密钥密码 D. 保密密钥密码 18DES属于( A) A. 对称密钥密码 B. 公用密钥密码 C. 保密密钥密码 D. 秘密密钥密码 19MD5算法可以提供哪种数据安全性检查(C ) A. 可用
6、性 B. 机密性 C. 完整性 D. 以上三者均有 20 SHA算法可以提供哪种数据安全性检查(A ) A. 完整性 B. 机密性 C. 可用性 D. 以上三者均有 21 数字签名技术提供哪种数据安全性检查(B ) A. 机密性 B. 源认证 C. 可用性 D. 完整性 22在以下认证方式中，最常用的认证方式是(D ) A. 基于摘要算法认证 B. 基于PKI认证 C. 基于数据库认证 D. 基于账户名口令认证 23在公钥密码体制中，不公开的是(B ) A. 公钥 B. 私钥 C. 加密算法 D. 数字证书 24数字签名中，制作签名时要使用(D ) A. 用户名 B. 公钥 C. 密码 D.
7、私钥 25在公钥密码体制中，用于加密的密钥为( B) A. 私钥 B. 公钥 C. 公钥与私钥 D. 公钥或私钥 26计算机网络系统中广泛使用的3DES算法属于( C) A. 不对称加密 B. 不可逆加密 C. 对称加密 D. 公开密钥加密 273DES使用的密钥长度是多少位？(C) A. 64 B. 56 C. 168 D. 128 28有一种原则是对信息进行均衡全面的防护，提高整个系统的“安全最低点”的安全性能，该原则是(D ) A. 整体原则 B. 等级性原则 C. 动态化原则 D. 木桶原则 29对系统进行安全保护需要一定的安全级别，处理敏感信息需要的最低安全级别是(C ) A. A1
8、 B. D1 C. C2 D. C1 30截取是指未授权的实体得到了资源的访问权，这是对下面哪种安全性的攻击(D ) A. 可用性 B. 机密性 C. 完整性 D. 合法性 31数字信封技术采用了对称与非对称加密技术的结合，其中非对称加密的对象是什么？(B) A. 公钥 B. 对称加密密钥 C. 数据 D. 以上都不对学习情境2-任务3-利用数字证书保护通信(3/22)32SSL（HTTPS）安全套接字协议所使用的端口是：( D ) A. 80 B. 3389 C. 1433 D. 443 33用户从CA安全认证中心申请自己的证书，并将该证书装入浏览器的主要目的是(B ) A. 避免他人假冒自
9、己 B. 防止第三方偷看传输的信息 C. 保护自己的计算机免受病毒的危害 D. 验证Web服务器的真实性 34关于数字证书，以下那种说法是错误的( A) A. 数字证书包含有证书拥有者的私钥信息 B. 数字证书包含有证书拥有者的公钥信息 C. 数字证书包含有证书拥有者的基本信息 D. 数字证书包含有CA的签名信息 35管理数字证书的权威机构CA是( C) A. 加密方 B. 解密方 C. 可信任的第三方 D. 双方 36利用SSL安全套接字协议访问某个网站时，不再使用HTTP而是使用(A ) A. https B. ftp C. tftp D. IPSec 37数字证书上的签名是由CA使用什么
10、制作的？(B) A. CA的公钥 B. CA的私钥 C. 证书持有者的私钥 D. 证书持有者的公钥 38数字签名中，制作签名时要使用(D ) A. 用户名 B. 密码 C. 公钥 D. 私钥 39数字摘要，可以通过以下哪种算法制作(C ) A. DH B. DES C. MD5 D. RSA 40数字证书采用公钥体制，即利用一对互相匹配的密钥进行( B) A. 加密 B. 安全认证 C. 解密 D. 加密解密 41数字证书的作用是证明证书中列出的用户合法拥有证书中列出的(B ) A. 私人密钥 B. 公开密钥 C. 解密密钥 D. 加密密钥 42CA指的是：(C ) A. 虚拟专用网 B. 加
11、密认证 C. 证书授权 D. 安全套接层 43以下关于数字签名说法正确的是：(B ) A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息 B. 数字签名能够解决篡改伪造等安全性问题 C. 数字签名一般采用对称加密机制 D. 数字签名能够解决数据的加密传输，即安全传输问题 44以下关于CA认证中心说法正确的是：(D ) A. CA认证是使用对称密钥机制的认证方法 B. CA认证中心只负责签名，不负责证书的产生 C. CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心 D. CA认证中心负责证书的颁发和管理并依靠证书证明一个用户的身份 45关于CA和数字证书的关系，
12、以下说法不正确的是：(C ) A. 数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发 B. 在电子交易中，数字证书可以用于表明参与方的身份 C. 数字证书一般依靠CA中心的对称密钥机制来实现 D. 数字证书能以一种不能被假冒的方式证明证书持有人身份 学习情境2-任务3-利用隧道技术连接企业与分支(4/22) 46 JOE是公司的一名业务代表，经常要在外地访问公司的财务信息系统，他应该采用的安全廉价的通讯方式是（D ） A. PPP连接到公司的RAS服务器上 B. 与财务系统的服务器PPP连接 C. 电子邮件 D. 远程访问VPN 47IPSec在哪种模式下把数据封装在一个IP包传输以隐藏路由信息（A ） A. 隧道模式 B. 管道模式 C. 传输模式 D. 安全模式 48有关L2TP（Layer 2 Tunneling Protocol)协议说法有误的是（A ） A. L2TP只能通过TCT/IP连接 B. L2TP可用于基于Internet的远程拨号访问 C. 为PPP协议的客户建立拨号连接的VPN连接
