甘肅青少年網(wǎng)絡安全知識答題
在學習和工作中,我們或多或少都會接觸到試題,試題可以幫助學?;蚋髦鬓k方考察參試者某一方面的知識才能。那么一般好的試題都具備什么特點呢?下面是小編為大家收集的甘肅青少年網(wǎng)絡安全知識答題,歡迎大家借鑒與參考,希望對大家有所幫助。
甘肅青少年網(wǎng)絡安全知識答題(篇1)
一、單項選擇題
1、以下關于安全機制的描述中,屬于數(shù)據(jù)機密性的是()。
A、交付證明 B、數(shù)據(jù)原發(fā)鑒別
C、連接機密性 D、訪問控制
2、下列屬于典型鄰近攻擊的是()。
A、會話攔截 B、拒絕服務
C、系統(tǒng)干涉 D、利用惡意代碼
3、以下關于GB9361—88中A、B類安全機房要求的描述中,錯誤的是()。
A、計算站應設專用可靠的供電線路
B、計算站場地宜采用開放式蓄電池
C、計算機系統(tǒng)的電源設備應提供穩(wěn)定可靠的電源
D、供電電源設備的容量應具有一定的余量
4、對稱加密算法的典型代表是()。
A、RSA B、DSR
C、DES D、DER
5、下列關于雙鑰密碼體制的說法,錯誤的是()。
A、公開密鑰是可以公開的信息,私有密鑰是需要保密的
B、加密密鑰與解密密鑰不同,而且從一個難以推出另一個
C、兩個密鑰都可以保密
D、是一種非對稱密碼體制
6、下列屬于證書取消階段的是()。
A、證書分發(fā) B、證書驗證
C、證書檢索 D、證書過期
7、代理防火墻工作在()。
A、物理層 B、網(wǎng)絡層
C、傳輸層 D、應用層
8、下列關于個人防火墻的特點,說法正確的是()。
A、增加了保護級別,但需要額外的硬件資源
B、個人防火墻只可以抵擋外來的攻擊
C、個人防火墻只能對單機提供保護,不能保護網(wǎng)絡系統(tǒng)
D、個人防火墻對公共網(wǎng)絡有兩個物理接口
9、IDS的中文含義是()。
A、網(wǎng)絡入侵系統(tǒng) B、人侵檢測系統(tǒng)
C、入侵保護系統(tǒng) D、網(wǎng)絡保護系統(tǒng)
10、漏洞威脅等級分類描述中,5級指()。
A、低影響度,低嚴重度 B、低影響度,高嚴重度
C、高影響度,低嚴重度 D、高影響度,高嚴重度
11、下列幾種端口掃描技術中,不屬于TCP端口掃描技術的是()。
A、全連接掃描技術 B、間接掃描技術
C、秘密掃描技術 D、UDP端口掃描技術
12、下列關于基于應用的檢測技術的說法中,正確的是()。
A、它采用被動的、非破壞性的方法檢查應用軟件包的設置,發(fā)現(xiàn)安全漏洞
B、它采用被動的、非破壞性的方法對系統(tǒng)進行檢測
C、它采用被動的、非破壞性的方法檢查系統(tǒng)屬性和文件屬性
D、它采用積極的、非破壞性的方法來檢查系統(tǒng)是否有可能被攻擊崩潰
13、按照病毒攻擊的系統(tǒng)進行分類,計算機病毒可分為:攻擊DOS系統(tǒng)的病毒、攻擊Windows
系統(tǒng)的病毒、攻擊Os/2系統(tǒng)的病毒和()。
A、攻擊UNIX系統(tǒng)的病毒 B、攻擊微型計算機的病毒
C、攻擊小型計算機的病毒 D、攻擊工作站的計算機病毒
14、按照病毒鏈接方式的分類,將自身包圍在主程序四周,對原來的程序不進行修改的病毒是()。
A、源碼型病毒 B、嵌入型病毒
C、操作系統(tǒng)型病毒 D、外殼型病毒
15、下列選項中屬于特征代碼法特點的是()。
A、速度快 B、誤報警率低
C、能檢查多形性病毒 D、能對付隱蔽性病毒
非選擇題部分
注意事項:
用黑色字跡的簽字筆或鋼筆將答案寫在答題紙上,不能答在試題卷上。
二、填空題(本大題共10小題,每小題2分,共20分)
16、計算機網(wǎng)絡安全的目標包括________、完整性、可用性、不可否認性和可控性。
17、機房為避免火災、水災,應采取的措施有:________、火災報警系統(tǒng)、滅火設施和管理
措施。
18、常用的網(wǎng)絡數(shù)據(jù)加密方式有鏈路加密、節(jié)點加密和________。
19、NAT技術有三種類型:靜態(tài)NAT、________,以及網(wǎng)絡地址端口轉換NAPT。
20、完整的安全策略應該包括實時的檢測和________。
21、各種入侵檢測技術中,________入侵檢測技術采用
用了非集中的系統(tǒng)結構和處理方式,相對于傳統(tǒng)的單機IDS具有檢測大范圍的攻擊行為、提高檢測準確度、協(xié)調響應等優(yōu)勢。
22、漏洞分析的目的是發(fā)現(xiàn)目標系統(tǒng)中存在的安全隱患,分析所使用的安全機制是否能夠保證系統(tǒng)的機密性、完整性和________。
23、操作系統(tǒng)探測技術主要包括:獲取標識信息探測技術、基于________協(xié)議棧的操作系統(tǒng)指紋探測技術和ICMP響應分析探測技術。
24、計算機病毒的作用機制中,________是通過修改某一中斷向量入口地址,使該中斷向量指向病毒程序的破壞模塊。
25、網(wǎng)絡安全解決方案的層次劃分中,用戶認證在網(wǎng)絡和信息安全中屬于技術措施的第一道大門,最后防線為________。
三、簡答題(本大題共6小題,每小題5分,共30分)
26、電磁輻射的防護措施豐要有哪幾類?
27、一個安全的認證體制應滿足哪些要求?
28、簡述網(wǎng)絡安全設計應遵循的基本原則。
29、簡述防火墻的五大基本功能。
30、簡述計算機病毒的防范措施。
31、簡述安全威脅的概念。
四、綜合分析題(本大題共2小題,每小題10分,共20分)
32、凱撒密碼的加密形式為ek(m)=(m+3)=c mod 26,假定明文空問與密文空間都是26個人寫的英文字母,同時將英文字母按順序與模26的余數(shù)一一對應。
(1)試寫出明文“()FDEQ”加密后的密文。
(2)試分析凱撒密碼存在的安全弱點。
33、防火墻的目的在于實現(xiàn)安全訪問控制,請根據(jù)防火墻的體系結構相關知識回答下列問題。
(1)題33圖所示為某種防火墻的體系結構,試補充完整①~⑤處空缺的組件名稱。
可選組件名稱:內部路由器、外部路由器、堡壘主機、內部主機、外部網(wǎng)絡。
(2)題33圖所示的內容屬于哪種防火墻體系結構?
(3)如果要辨別出數(shù)據(jù)包是來自內部網(wǎng)絡,還是來自外部網(wǎng)絡,請問包過濾路由器該設置在
題33圖中的哪個位置?試在答題卡上標出。
甘肅青少年網(wǎng)絡安全知識答題(篇2)
一、填空題(每空1分,共50分)
1、計算機網(wǎng)絡系統(tǒng)主要由網(wǎng)絡通信系統(tǒng)、操作系統(tǒng)和應用系統(tǒng)構成。
2、計算機網(wǎng)絡按地理范圍可分為 局域 網(wǎng)和 廣域 網(wǎng),其中 局域 網(wǎng)主要用來構造一個單位的內部網(wǎng)。
3、信號是___數(shù)據(jù)____的表示形式,它分為__模擬____信號和___數(shù)字____信號。
4、為了便于數(shù)據(jù)傳輸和處理,必需采用__數(shù)據(jù)編碼___技術。
5、模擬信號是一種連續(xù)變化的__電信號___,而數(shù)字信號是一種離散的 脈沖序列__。
6、異步傳輸是以__字符___為單位的數(shù)據(jù)傳輸,同步傳輸是以__數(shù)據(jù)塊__為單位的數(shù)據(jù)傳輸。
7、數(shù)字通信系統(tǒng)的基本任務是___高效率___而__無差錯 傳送數(shù)據(jù)。
8、信噪比是指__信號__與__白噪聲__的比值,其比值越___大___,所引起的差錯將會越小。
9、差錯糾正有__反饋重發(fā)糾錯__和__前向糾錯___兩種方法,絕大多數(shù)的通信系統(tǒng)采用的都是__反饋重發(fā)糾錯__。
10、通常我們可將網(wǎng)絡傳輸介質分為___有線_____和____無線____兩大類。
11、雙絞線是一種最常用的傳輸介質,兩根導線相互絞在一起,可使線對之間的___電磁干擾___減至最小,比較適合___短距離___傳輸。
12、在局域網(wǎng)中所使用的雙絞線有_____5類___雙絞線UTP和_____1類___雙絞線STP兩類,其中5類UTP的傳輸帶寬為___100____MHz。
13、在___低頻_____傳輸時,雙絞線的抗干擾能力比同軸電纜要高。
14、在網(wǎng)絡中通常使用 線路交換、報文交換 和 分組交換 三種交換技術。
15、常見的網(wǎng)絡拓撲結構為 星型 、環(huán)型 和 總線型 。
16、開放系統(tǒng)互聯(lián)參考模型OSI采用了 層次 結構的構造技術。
17、在IEEE802局域網(wǎng)標準中,只定義了__物理層___和__數(shù)據(jù)鏈路層___兩層。
18、局域網(wǎng)中最重要的一項基本技術是_介質訪問控制__技術,也是局域網(wǎng)設計和組成的最根本問題。
19、TCP/IP協(xié)議的全稱是__傳輸控制___協(xié)議和_網(wǎng)際__協(xié)議。
20、TCP/IP協(xié)議的層次分為_網(wǎng)絡接口層、網(wǎng)際層、傳輸層和應用層,其中_網(wǎng)絡接口層對應OSI的物理層及數(shù)據(jù)鏈路層,而_應用_層對應OSI的會話層、表示層和應用層。
21、3類UTP的帶寬為__16_MHz,而6類的UTP的帶寬可達__200__MHz。
二、選擇題(每題1分,共12分)
1、世界上第一個網(wǎng)絡是在( B )年誕生
A 1946 B 1969 C 1977 D 1973
2、局域網(wǎng)采用的雙絞線為( C )
A 3類UTP B 4類UTP C 5類UTP D 6類UTP
3、世界上第一臺電腦是在(A )年誕生
A 1946 B 1969 C 1977 D 1973
4、以下不屬于無線介質的是( C )
A 激光 B 電磁波 C 光纖 D 微波
5、假如收到1000000000個碼元,經(jīng)檢查有一個碼元出錯,則誤碼率為( D )
A 十的負二次方 B 十的負四次方 C 十的負六次方 D 十的負九次方
6、以下哪一種方法是減少差錯的最根本方法( A )
A 提高線路質量 B 采用屏蔽 C 選擇合理的編碼方式 D 差錯檢查
7、電話交換系統(tǒng)采用的是( A )交換技術
A 線路交換 B 報文交換 C 分組交換 D 信號交換
8、以下哪一個協(xié)議是國際標準( A )
A X.25 B TCP/IP C FTP D UDP
9、以太網(wǎng)使用的介質控制協(xié)議是( A )
A CSMA/CD B TCP/IP C X.25 D UDP
10、TCP協(xié)議工作在以下的哪個層( C )
A 物理層 B 鏈路層 C 傳輸層 D 應用層
11、以下屬于低層協(xié)議的是( B )。
A FTP B IP C UDP D TCP
12、TCP/IP層的網(wǎng)絡接口層對應OSI的( D )。
A 物理層 B 鏈路層 C 網(wǎng)絡層 D 物理層和鏈路層
三、判斷題
(每題0.5分,共16分。對的打√,錯的打×,以下沒打√的為×)
1、介質訪問控制技術是局域網(wǎng)的最重要的基本技術。 ( √)
2、國際標準化組織ISO是在1977年成立的。 ( )
3、半雙工通信只有一個傳輸通道。 ( )
4、在數(shù)字通信中發(fā)送端和接收端必需以某種方式保持同步。 ( √)
5、OSI參考模型是一種國際標準。 ( )
6、CRC碼主要用于數(shù)據(jù)鏈路層控制協(xié)議中。 (√)6
7、減少差錯的最根本途徑就是采用自動校正的前向糾錯法。 ( )
8、LAN和WAN的主要區(qū)別是通信距離和傳輸速率。 (√)8
9、度量傳輸速度的單位是波特,有時也可稱作調制率。 (√)9
10、異步傳輸是以數(shù)據(jù)塊為單位的數(shù)據(jù)傳輸。 ( )
11、白噪聲在任意傳輸速率上強度相等。 (√)11
12、所有的噪聲都來自于信道的內部。 ( )
13、差錯控制是一種主動的防范措施。 (√)13
14、雙絞線不僅可以傳輸數(shù)字信號,而且也可以傳輸模擬信號。 (√)14
15、OSI層次的劃分應當從邏輯上將功能分開,越少越好。 ( )
16、ISO/OSI是一個國際標準。 ( )
17、高層協(xié)議決定了一個網(wǎng)絡的傳輸特性。 ( )
18、為推動局域網(wǎng)技術的應用,成立了IEEE。 ( )
19、TCP/IP屬于低層協(xié)議,它定義了網(wǎng)絡接口層。 ( )
20、TCP/IP是一個工業(yè)標準而非國際標準。 (√)20
21、TCP/IP不符合國際標準化組織OSI的標準。 (√)21
22、在局域網(wǎng)標準中共定義了四個層。 ( )
23、星形結構的網(wǎng)絡采用的是廣播式的傳播方式。 ( )
24、半雙工與全雙工都有兩個傳輸通道。 (√)24
25、模擬數(shù)據(jù)是指在某個區(qū)間產生的連續(xù)的值。 (√)25
26、模擬信號不可以在無線介質上傳輸。 ( )
27、為了確保數(shù)據(jù)接收的正確性,必需保持同步傳輸方式。 ( )
28、白噪聲隨著傳輸率的增大而增強。 ( )
29、由于前向糾錯法是自動校正錯誤,所有大多數(shù)網(wǎng)絡使用它。 ( )
30、TCP/IP是參照ISO/OSI制定的協(xié)議標準。 ( )
31、報文交換的線路利用率高于線路交換。 (√)31
32、線路交換在數(shù)據(jù)傳送之前必須建立一條完全的通路。 (√)32
四、簡答題(共10分)
1、網(wǎng)絡協(xié)議的關鍵要素是什么?(3分)
答:網(wǎng)絡協(xié)議的關鍵要素分別是 語法、 語義 和 定時。
2、OSI共有幾層?分別是什么?(7分)
答:OSI共有__7__層,它們分別是:物理層、數(shù)據(jù)鏈路層、
傳輸層、網(wǎng)絡層、會話層、表示層和應用層。
五、看圖識網(wǎng)(每小題2分,共4分)
該網(wǎng)絡屬 總線型 拓撲結構
該網(wǎng)絡屬 星型 拓撲結構
六、簡述題(8分)
TCP/IP的核心思想(理念)是什么?
答:TCP/IP的核心思想就是“網(wǎng)絡互聯(lián)”,將使用不同低層協(xié)議的異構網(wǎng)絡,在傳輸層、網(wǎng)絡層建立一個統(tǒng)一的虛擬邏輯網(wǎng)絡,以此來屏蔽所有物理網(wǎng)絡的硬件差異,從而實現(xiàn)網(wǎng)絡的互聯(lián)