网络技术与安全.doc

《网络技术与安全.doc》由会员分享，可在线阅读，更多相关《网络技术与安全.doc（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、一、填空题1、在20世纪50年代，_ 和_技术的互相结合，为计算机网络的产生奠定了理论基础。2、国际标准化组织ISO提出的“开放系统互连参考模型(OSI)”有_层，_层是OSI参考模型的最高层。3、_是星型网络的中心节点。4、从资源共享的角度来定义计算机网络，计算机网络指的是利用_ 将不同地理位置的多个独立的_连接起来以实现资源共享的系统。5、路由器工作在_，中继器工作在_，集线器工作在_层，交换机工作在_层。6、从技术上看，入侵检测系统基本上分为以下三类：_、_、分布式入侵检测系统。7、计算机网络安全体系中通常有内部攻击，_和_三方面的安全威胁。8、鉴别又称验证，是指_的过程。9、IP包过滤

2、通常是用包过滤路由器生成的。这种包过滤可在信息包通过_时用来过滤信息包。10、基于密钥的加密算法通常有两类，即 _和 _。11、在网络入侵中，未授权访问主要通过共享密钥、公开密钥、_三种手段获取用户名和密码。12、DNS是一个_的分布式数据库。13、在安全系统中，面临的三类安全威胁是：_、_、_。14、在网络入侵中，未授权访问主要通过_、_、_三种手段获取用户名和密码。15、实现网络隐身有两种方法：_、_ 。16、网络后门是保持对目标主机长久控制的关键策略，可以通过_和_来实现。 17、网络按覆盖范围分类，分以下三大类型：18、TCP/IP协议分为四层，分别是：19、使用双绞线组网，每网段最大

3、长度是_米。20、UDP指_，STP指_。21、从传输范围的角度来划分计算机网络，计算机网络可以分为_和_、_ 。其中， Internet属于_ 。22、网络操作系统的 _服务是最重要与最基本的网络功能。23、网络中常见的基本拓扑结构有_ 、_ 、_、树型、网状等。24、标准的C类IP地址使用_位二进制数表示网络号。25、两台微机通过网卡连接的最简便方法是使用一根_直接连接两台机器的网卡。26、ISO/OSI参考模型将网络分为_、_、_、_、会话层、_和应用层。27、TCP/IP是以明文传递数据的，所以被监听和_。28、计算机最大的优点是实现系统资源共享，包括硬件资源，_，_的共享。29、计算

4、机安全技术可分为三大类：实体安全，运行安全，_。30、网络安全采取的措施中技术方面的措施有：网络防毒，_，存储通信，授权，认证和_等。31、计算机网络安全体系中通常有内部攻击，外部攻击和_三方面的安全威胁。32、鉴别又称验证，是指_的过程。33、系统层包括两个部分：_网络安全主要是针对病毒和_网络安全主要是为了敏感数据加密。二、单选题1、在WINDOWS下，用于测试网络连通性的命令是A.Route B.NetviewC.RunD.Ping 2、DNS指的是A. 文件传输协议B. 用户数据报协议C. 简单邮件传输协议D. 域名服务协议 3、在目前众多的局域网技术中，应用最广的局域网技术是A.令牌

5、环技术B.以太网技术C.令牌总线技术D.FDDI技术 4、在WINDOWS XP中，查看本机IP地址的命令是()A.ping B.tracert C.net D.ipconfig 5、波特率等于 A. 每秒传输的比特 B. 每秒钟可能发生的信号变化的次数 C. 每秒传输的周期数 D. 每秒传输的字节数 6.推出OSI参考模型是为了( )。A、建立一个设计任何网络结构都必须遵从的绝对标准B、克服多厂商网络固有的通信问题C、证明没有分层的网络结构是不可行的D、以上叙述都不是 7. Web上每一个页都有一个独立的地址，这些地址称作统一资源定位器，即A.URL B.WWW C.HTTP D.USL 8

6、、在TCP/IP参考模型中，应用层是最高的一层，它包括了所有的高层协议，下列协议中不属于应用层协议的是( )A、HTTPB、FTPC、UDP D、SMTP 9、双绞线两端的接头称为A. BNCB. RJ45C. RJ11D. T型头 10、100BASE-T标准规定网卡与HUB之间的非屏蔽双绞线长度最大为A. 50米B. 100米C. 200米D. 500米11、计算机网络系统需要通过（ ）来交换信息。A：数据通信； B：信息通信； C：网络通信； D：电路通信12、以下操作系统中，不是网络操作系统的是（ ） A、MS-DOS B、Windows2000 C、WindowsNT D、Novel

7、l13、（ ）是到目前为止既能实现用户身份认证，又能保证在Internet上所传数据安全的惟一技术。A：PMI B：CA C：LRA D：PKI14、下列不是防火墙应具有的功能：（包过滤，状态检测，地址转换。）A：包过滤； B：状态检测； C：地址转换 D：策略转换15、防火墙采用的最简单的技术是 ( )A.安装维护卡 B.隔离 C.包过滤 D.设置进入密码16、目前所使用的一些比较流行的先进验证装置是：（ ）A：一次口令系统；B：一次验证装置；C：二次验证装置；D：加密口令系统17、 下列关于计算机病毒的说法，错误的是哪一个？（ ） A、一个程序，B、一段可执行代码，C、具有破坏作用，D、不

8、能自我复制18、代理服务（ ）A需要特殊硬件，大多数服务需要专用软件B不需要特殊硬件，大多数服务需要专用软件C需要特殊硬件，大多数服务不需要专用软件D不需要特殊硬件，大多数服务不需要专用软件险19、用无病毒的DOS引导软盘启动计算机后，运行FDISK 用于（ ）。 A磁盘格式化 B读取或重写软盘分区表 C读取或重写硬盘分区表 D仅是重写磁盘分区表20、在帐户策略中，设置密码必须符合复杂性要求，启用密码最小长度为0。那么在实际中，用户密码最小长度为（ ） A、6 B、0 C、3 D、7 21、在目前众多的局域网技术中，应用最广的局域网技术是A.令牌环技术B.以太网技术C.令牌总线技术D.FDDI

9、技术 22、作为服务器的计算机应优先选择A. 总线性能好的计算机B. 显示器性能好的计算机C. 键盘性能好的计算机D. 多媒体计算机 23、网络的一个优点是A. 高可靠性B. 低成本C. 只需较少的网络介质D. 自然冗余 24、双绞线两端的接头称为A. BNCB. RJ45C. RJ11D. T型头 25、DNS指的是A. 文件传输协议B. 用户数据报协议C. 简单邮件传输协议D. 域名服务协议 26、关于VPN的概念，下面哪种说法是正确的A.VPN是局域网之内的安全通道B.VPN是在互联网内建立的一条真实的点点的线路。C.VPN是在互联网内用软件建立的安全隧道D.VPN与防火墙的作用相同 2

10、7、24口交换机指得是A. 交换机的传输速度是24mbpsB. 交换机有24个光纤接口C. 交换机有24个RJ-45接口D. 交换机的型号是24口 28、以下命令中，获取现有IP地址的命令是A.ipconfig /allB.ipconfig /renewC.ipconfig /flushdnsD.ipconfig /release 29、光纤的传输距离一般可达到 A. 100mB. 10mC. 200m D. 2000m 30、在更换某工作站的网卡后，发现网络不通，网络工程技术人员首先要检查的是A.网卡是否松动 B.路由器设置是否正确C.服务器设置是否正确 D.是否有病毒发作31以下操作系统中

11、，不是网络操作系统的是（ ） A、MS-DOS B、Windows2000 C、WindowsNT D、Novell32在以下网络互连设备中，（ ） 通常是由软件来实现的。A、中继器 B、网桥 C、路由器 D、网关33.在PKI中利用：私钥加密，公钥解密；这实现的是（ ）。 A、数据加密， B、数字信封， C、数字签名 D：数字认证34.证书颁发机构CA的功能包括（ ）。 A、颁发证书 B、吊销证书 C、发布证书吊销列表CRL D、上述都对35.根CA的证书是由（ ）颁发的。 A、父CA，B、企业CA， C、独立CA，D、根CA自己36.子CA的父CA必须是（ ） A、根CA， B、子CA，

12、C、根Ca、子CA均可 D、RA37防火墙采用的最简单的技术是 ( )A.安装维护卡 B.隔离 C.包过滤 D.设置进入密码38人们常说的Intrusion Detection System是指（ ）A、安全漏洞扫描系统 B、入侵检测系统; C、信息过滤系统;D、端口扫描系统39.下列关于计算机病毒的说法，错误的是哪一个？（ ） A、一个程序，B、一段可执行代码，C、具有破坏作用，D、不能自我复制40.IPSec可用于加密下列那种类型的数据包。（ ） A、广播， B、多播， C、Kerberos， D、IP， 41、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，

13、这属于（ ）攻击类型。 A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用42、计算机系统中最基本的网络安全配置：（ ）A：杀毒软件； B：防火墙； C：杀毒软件和防火墙； D：安全策略43、为了防御网络监听，最常用的方法是：（ ） A、信息加密 B、采用物理传输（非网络）C、无线网 D、使用专线传输44、下列不是防火墙应具有的组成部分的一项：（ ）A：包过滤； B：安全规则； C：代理服务器 D：策略规则45、下列不能看成后端服务器的是：（ ）A：数据库服务器；B：电子商务服务器；C：内容服务器；D：DNS服务器46、向有限的空间输入超长的字符串是哪一种攻击手段？ A、缓冲区溢出

14、; B、网络监听; C、拒绝服务 D、IP欺骗 47远程桌面，Telnet、网络共享使用的默认TCP端口分别是（ ） A、3389，25，139或445 B、3889，23，138和445 C、3389，23，139或445 D、3389，25，139和44548代理服务（ ）A需要特殊硬件，大多数服务需要专用软件B不需要特殊硬件，大多数服务需要专用软件C需要特殊硬件，大多数服务不需要专用软件D不需要特殊硬件，大多数服务不需要专用软件49用无病毒的DOS引导软盘启动计算机后，运行FDISK 用于（ ）。 A磁盘格式化 B读取或重写软盘分区表 C读取或重写硬盘分区表 D仅是重写磁盘分区表50.

15、主要用于加密机制的协议是： A、SSL B、FTP C、TELNET D、HTTP装订线班级_姓名_学号_ 51、WWW即World Wild Web，我们通常称它为A.万维网 B.世界网C.局域网 D.邮件网52、下列设备属于计算机网络的资源子网的是A. 分组交换设备B. 网络控制中心C. 计算机主机D. 集中器53、在目前众多的局域网技术中，应用最广的局域网技术是A.令牌环技术B.以太网技术C.令牌总线技术D.FDDI技术54、ADSL通常使用A.电话线路进行信号传输B.ATM网进行信号传输C.DDN网进行信号传输D.有线电视网进行信号传输55、Internet的雏形是1969年美国国防部

16、设计的（ ）网络。A、CERNet B、ARPANetC、CSTNet D、ChinaNet56、常用的虚拟机软件是A. AutomateB. Yats32C. pcAnywhereD. Virtual PC57、传送数据单位“bps”代表A. Bytes Per SecondB. Bits Per SecondC. Baud Per SecondD. Billion Per Second58、作为服务器的计算机应优先选择A. 总线性能好的计算机B. 显示器性能好的计算机C. 键盘性能好的计算机D. 多媒体计算机59、安装Windows 2000 Server时常使用的文件系统是A. FATB

17、. FAT32C. NTFSD. WinFS60、100BASE-T标准规定网卡与HUB之间的非屏蔽双绞线长度最大为A. 50米B. 100米C. 200米D. 500米三、简答题1、按照T568A标准制作双绞线接头时，正确的线序是什么？2、计算机网络分为哪几类？各有什么特点？3、组建局域网所需的设备主要有哪些？各有何作用？4防火墙安全策略的两个重要依据？5什么是垃圾邮件以及垃圾邮件的危害？6、开放系统互联OSI参考模型包括哪七个层次？7、服务器与工作站计算机在性能要求上有什么不同？8解释网络攻击。 9 什么是DDoS？10数字证书的含义。11、TCP/IP协议分为哪几层？各有什么功能？12、

18、按照T568B标准制作双绞线接头时，正确的线序是什么？13网络安全面临的威胁有哪些？14什么是因特网上的踩点？主要采集哪些信息？15什么是病毒以及病毒所具有的基本特征？四、问答题1、开放系统互联OSI参考模型包括哪七个层次？每层次的主要功能是什么?2、论述防火墙的定义和功能。3、简述交换机、集线器和路由器的异同？4分析黑客入侵的过程，并以你所学的知识来叙述对付黑客入侵的方式与方法。5.简述TCP建立连接的过程，分析建立连接过程中可能出现的安全问题。6、试比较和分析集线器与交换机的区别和联系。五、设计题（15分）1.欲建立一个小型网吧，通过ADSL接入因特网，45台工作站。请你设计一套完整的网络

19、建设方案(要求包括网络设备、工作站、服务器的配置和资金预算表，较详细的计划书，网络拓扑结构图以及方案实施的注意事项)。2. 学校校园网方案设计，校园网组环境与要求：一幢教学楼：20个教室，每个教室连一台计算机； 2个实验室，每个实验室连20台计算机； 一幢办公楼：10个办公室 (或教研室)，每个办公室连5台计算机。 两幢楼之间相距105米。每幢楼内有一个设备间，所有房间到设备间的距离均小于90米。 根据需求，采用100BASET组网技术，请选择适当的网络设备、传输介质，并完成设计。 具体要求如下： (1) 画出整个校园网的网络结构图，并注明网络设备和传输媒体的名称、规格 (速率、端口数)； (2) 为实现办公信息发布、文件共享、师生交流、网上讨论和多媒体教学，应配置什么服务器； (3) 校园网椄入Internet还要添加什么设备？