2022計(jì)算機(jī)網(wǎng)絡(luò)安全考試試題及答案

1、2022計(jì)算機(jī)網(wǎng)絡(luò)安全考試試題及答案一、單項(xiàng)選擇題1、以下關(guān)于安全機(jī)制的描述中，屬于數(shù)據(jù)機(jī)密性的是（）。A、交付證明 B、數(shù)據(jù)原發(fā)鑒別C、連接機(jī)密性 D、訪問控制2、下列屬于典型鄰近攻擊的是（）。A、會話攔截 B、拒絕服務(wù)C、系統(tǒng)干涉 D、利用惡意代碼3、以下關(guān)于GB936188中A、B類安全機(jī)房要求的描述中，錯誤的是（）。A、計(jì)算站應(yīng)設(shè)專用可靠的供電線路B、計(jì)算站場地宜采用開放式蓄電池C、計(jì)算機(jī)系統(tǒng)的電源設(shè)備應(yīng)提供穩(wěn)定可靠的電源D、供電電源設(shè)備的容量應(yīng)具有一定的余量4、對稱加密算法的典型代表是（）。A、RSA B、DSRC、DES D、DER5、下列關(guān)于雙鑰密碼體制的說法，錯誤的是（）。A、

2、公開密鑰是可以公開的信息，私有密鑰是需要保密的B、加密密鑰與解密密鑰不同，而且從一個(gè)難以推出另一個(gè)C、兩個(gè)密鑰都可以保密D、是一種非對稱密碼體制6、下列屬于證書取消階段的是（）。A、證書分發(fā) B、證書驗(yàn)證C、證書檢索 D、證書過期7、代理防火墻工作在（）。A、物理層 B、網(wǎng)絡(luò)層C、傳輸層 D、應(yīng)用層8、下列關(guān)于個(gè)人防火墻的特點(diǎn)，說法正確的是（）。A、增加了保護(hù)級別，但需要額外的硬件資源B、個(gè)人防火墻只可以抵擋外來的攻擊C、個(gè)人防火墻只能對單機(jī)提供保護(hù)，不能保護(hù)網(wǎng)絡(luò)系統(tǒng)D、個(gè)人防火墻對公共網(wǎng)絡(luò)有兩個(gè)物理接口9、IDS的中文含義是（）。A、網(wǎng)絡(luò)入侵系統(tǒng) B、人侵檢測系統(tǒng)C、入侵保護(hù)系統(tǒng) D、網(wǎng)絡(luò)保

3、護(hù)系統(tǒng)10、漏洞威脅等級分類描述中，5級指（）。A、低影響度，低嚴(yán)重度 B、低影響度，高嚴(yán)重度C、高影響度，低嚴(yán)重度 D、高影響度，高嚴(yán)重度11、下列幾種端口掃描技術(shù)中，不屬于TCP端口掃描技術(shù)的是（）。A、全連接掃描技術(shù) B、間接掃描技術(shù)C、秘密掃描技術(shù) D、UDP端口掃描技術(shù)12、下列關(guān)于基于應(yīng)用的檢測技術(shù)的說法中，正確的是（）。A、它采用被動的、非破壞性的方法檢查應(yīng)用軟件包的設(shè)置，發(fā)現(xiàn)安全漏洞B、它采用被動的、非破壞性的方法對系統(tǒng)進(jìn)行檢測C、它采用被動的、非破壞性的方法檢查系統(tǒng)屬性和文件屬性D、它采用積極的、非破壞性的方法來檢查系統(tǒng)是否有可能被攻擊崩潰13、按照病毒攻擊的系統(tǒng)進(jìn)行分類，計(jì)

4、算機(jī)病毒可分為：攻擊DOS系統(tǒng)的病毒、攻擊Windows系統(tǒng)的病毒、攻擊Os/2系統(tǒng)的病毒和（）。A、攻擊UNIX系統(tǒng)的病毒 B、攻擊微型計(jì)算機(jī)的病毒C、攻擊小型計(jì)算機(jī)的病毒 D、攻擊工作站的計(jì)算機(jī)病毒14、按照病毒鏈接方式的分類，將自身包圍在主程序四周，對原來的程序不進(jìn)行修改的病毒是（）。A、源碼型病毒 B、嵌入型病毒C、操作系統(tǒng)型病毒 D、外殼型病毒15、下列選項(xiàng)中屬于特征代碼法特點(diǎn)的是（）。A、速度快 B、誤報(bào)警率低C、能檢查多形性病毒 D、能對付隱蔽性病毒非選擇題部分注意事項(xiàng)：用黑色字跡的簽字筆或鋼筆將答案寫在答題紙上，不能答在試題卷上。二、填空題(本大題共10小題，每小題2分，共20

5、分)16、計(jì)算機(jī)網(wǎng)絡(luò)安全的目標(biāo)包括_、完整性、可用性、不可否認(rèn)性和可控性。17、機(jī)房為避免火災(zāi)、水災(zāi)，應(yīng)采取的措施有：_、火災(zāi)報(bào)警系統(tǒng)、滅火設(shè)施和管理措施。18、常用的網(wǎng)絡(luò)數(shù)據(jù)加密方式有鏈路加密、節(jié)點(diǎn)加密和_。19、NAT技術(shù)有三種類型：靜態(tài)NAT、_，以及網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT。20、完整的安全策略應(yīng)該包括實(shí)時(shí)的檢測和_。21、各種入侵檢測技術(shù)中，_入侵檢測技術(shù)采用用了非集中的系統(tǒng)結(jié)構(gòu)和處理方式，相對于傳統(tǒng)的單機(jī)IDS具有檢測大范圍的攻擊行為、提高檢測準(zhǔn)確度、協(xié)調(diào)響應(yīng)等優(yōu)勢。22、漏洞分析的目的是發(fā)現(xiàn)目標(biāo)系統(tǒng)中存在的安全隱患，分析所使用的安全機(jī)制是否能夠保證系統(tǒng)的機(jī)密性、完整性和_。23、

6、操作系統(tǒng)探測技術(shù)主要包括：獲取標(biāo)識信息探測技術(shù)、基于_協(xié)議棧的操作系統(tǒng)指紋探測技術(shù)和ICMP響應(yīng)分析探測技術(shù)。24、計(jì)算機(jī)病毒的作用機(jī)制中，_是通過修改某一中斷向量入口地址，使該中斷向量指向病毒程序的破壞模塊。25、網(wǎng)絡(luò)安全解決方案的層次劃分中，用戶認(rèn)證在網(wǎng)絡(luò)和信息安全中屬于技術(shù)措施的第一道大門，最后防線為_。三、簡答題(本大題共6小題，每小題5分，共30分)26、電磁輻射的防護(hù)措施豐要有哪幾類?27、一個(gè)安全的認(rèn)證體制應(yīng)滿足哪些要求?28、簡述網(wǎng)絡(luò)安全設(shè)計(jì)應(yīng)遵循的基本原則。29、簡述防火墻的五大基本功能。30、簡述計(jì)算機(jī)病毒的防范措施。31、簡述安全威脅的概念。四、綜合分析題(本大題共2小題

7、，每小題10分，共20分)32、凱撒密碼的加密形式為ek(m)=(m+3)=c mod 26，假定明文空問與密文空間都是26個(gè)人寫的英文字母，同時(shí)將英文字母按順序與模26的余數(shù)一一對應(yīng)。(1)試寫出明文“()FDEQ”加密后的密文。(2)試分析凱撒密碼存在的安全弱點(diǎn)。33、防火墻的目的在于實(shí)現(xiàn)安全訪問控制，請根據(jù)防火墻的體系結(jié)構(gòu)相關(guān)知識回答下列問題。(1)題33圖所示為某種防火墻的體系結(jié)構(gòu)，試補(bǔ)充完整處空缺的組件名稱?？蛇x組件名稱：內(nèi)部路由器、外部路由器、堡壘主機(jī)、內(nèi)部主機(jī)、外部網(wǎng)絡(luò)。(2)題33圖所示的內(nèi)容屬于哪種防火墻體系結(jié)構(gòu)?(3)如果要辨別出數(shù)據(jù)包是來自內(nèi)部網(wǎng)絡(luò)，還是來自外部網(wǎng)絡(luò)，請問

8、包過濾路由器該設(shè)置在題33圖中的哪個(gè)位置?試在答題卡上標(biāo)出。一、填空題(每空1分，共50分)1、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)主要由網(wǎng)絡(luò)通信系統(tǒng)、操作系統(tǒng)和應(yīng)用系統(tǒng)構(gòu)成。2、計(jì)算機(jī)網(wǎng)絡(luò)按地理范圍可分為 局域 網(wǎng)和 廣域 網(wǎng)，其中 局域 網(wǎng)主要用來構(gòu)造一個(gè)單位的內(nèi)部網(wǎng)。3、信號是_數(shù)據(jù)_的表示形式，它分為_模擬_信號和_數(shù)字_信號。4、為了便于數(shù)據(jù)傳輸和處理，必需采用_數(shù)據(jù)編碼_技術(shù)。5、模擬信號是一種連續(xù)變化的_電信號_，而數(shù)字信號是一種離散的 脈沖序列_。6、異步傳輸是以_字符_為單位的數(shù)據(jù)傳輸，同步傳輸是以_數(shù)據(jù)塊_為單位的數(shù)據(jù)傳輸。7、數(shù)字通信系統(tǒng)的基本任務(wù)是_高效率_而_無差錯 傳送數(shù)據(jù)。8、信噪比是

9、指_信號_與_白噪聲_的比值，其比值越_大_，所引起的差錯將會越小。9、差錯糾正有_反饋重發(fā)糾錯_和_前向糾錯_兩種方法，絕大多數(shù)的通信系統(tǒng)采用的都是_反饋重發(fā)糾錯_。10、通常我們可將網(wǎng)絡(luò)傳輸介質(zhì)分為_有線_和_無線_兩大類。11、雙絞線是一種最常用的傳輸介質(zhì)，兩根導(dǎo)線相互絞在一起，可使線對之間的_電磁干擾_減至最小，比較適合_短距離_傳輸。12、在局域網(wǎng)中所使用的雙絞線有_5類_雙絞線UTP和_1類_雙絞線STP兩類，其中5類UTP的傳輸帶寬為_100_MHz。13、在_低頻_傳輸時(shí)，雙絞線的抗干擾能力比同軸電纜要高。14、在網(wǎng)絡(luò)中通常使用 線路交換、報(bào)文交換 和 分組交換 三種交換技術(shù)。

10、15、常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為 星型 、環(huán)型 和 總線型 。16、開放系統(tǒng)互聯(lián)參考模型OSI采用了 層次 結(jié)構(gòu)的構(gòu)造技術(shù)。17、在IEEE802局域網(wǎng)標(biāo)準(zhǔn)中，只定義了_物理層_和_數(shù)據(jù)鏈路層_兩層。18、局域網(wǎng)中最重要的一項(xiàng)基本技術(shù)是_介質(zhì)訪問控制_技術(shù)，也是局域網(wǎng)設(shè)計(jì)和組成的最根本問題。19、TCP/IP協(xié)議的全稱是_傳輸控制_協(xié)議和_網(wǎng)際_協(xié)議。20、TCP/IP協(xié)議的層次分為_網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層和應(yīng)用層，其中_網(wǎng)絡(luò)接口層對應(yīng)OSI的物理層及數(shù)據(jù)鏈路層，而_應(yīng)用_層對應(yīng)OSI的會話層、表示層和應(yīng)用層。21、3類UTP的帶寬為_16_MHz，而6類的UTP的帶寬可達(dá)_200_MHz。二、

11、選擇題（每題1分,共12分）1、世界上第一個(gè)網(wǎng)絡(luò)是在（ B ）年誕生A 1946 B 1969 C 1977 D 19732、局域網(wǎng)采用的雙絞線為（ C ）A 3類UTP B 4類UTP C 5類UTP D 6類UTP3、世界上第一臺電腦是在（A ）年誕生A 1946 B 1969 C 1977 D 19734、以下不屬于無線介質(zhì)的是（ C ）A 激光 B 電磁波 C 光纖 D 微波5、假如收到1000000000個(gè)碼元，經(jīng)檢查有一個(gè)碼元出錯，則誤碼率為（ D ）A 十的負(fù)二次方 B 十的負(fù)四次方 C 十的負(fù)六次方 D 十的負(fù)九次方6、以下哪一種方法是減少差錯的最根本方法（ A ）A 提高線路

12、質(zhì)量 B 采用屏蔽 C 選擇合理的編碼方式 D 差錯檢查7、電話交換系統(tǒng)采用的是（ A ）交換技術(shù)A 線路交換 B 報(bào)文交換 C 分組交換 D 信號交換8、以下哪一個(gè)協(xié)議是國際標(biāo)準(zhǔn)（ A ）A X.25 B TCP/IP C FTP D UDP9、以太網(wǎng)使用的介質(zhì)控制協(xié)議是（ A ）A CSMA/CD B TCP/IP C X.25 D UDP10、TCP協(xié)議工作在以下的哪個(gè)層（ C ）A 物理層 B 鏈路層 C 傳輸層 D 應(yīng)用層11、以下屬于低層協(xié)議的是（ B ）。A FTP B IP C UDP D TCP12、TCP/IP層的網(wǎng)絡(luò)接口層對應(yīng)OSI的（ D ）。A 物理層 B 鏈路層 C

13、 網(wǎng)絡(luò)層 D 物理層和鏈路層三、判斷題(每題0.5分，共16分。對的打，錯的打，以下沒打的為)1、介質(zhì)訪問控制技術(shù)是局域網(wǎng)的最重要的基本技術(shù)。 （ ）2、國際標(biāo)準(zhǔn)化組織ISO是在1977年成立的。 （ ）3、半雙工通信只有一個(gè)傳輸通道。 （ ）4、在數(shù)字通信中發(fā)送端和接收端必需以某種方式保持同步。 （ ）5、OSI參考模型是一種國際標(biāo)準(zhǔn)。 （ ）6、CRC碼主要用于數(shù)據(jù)鏈路層控制協(xié)議中。 （）67、減少差錯的最根本途徑就是采用自動校正的前向糾錯法。 （ ）8、LAN和WAN的主要區(qū)別是通信距離和傳輸速率。 （）89、度量傳輸速度的單位是波特，有時(shí)也可稱作調(diào)制率。 （）910、異步傳輸是以數(shù)據(jù)塊

14、為單位的數(shù)據(jù)傳輸。 （ ）11、白噪聲在任意傳輸速率上強(qiáng)度相等。 （）1112、所有的噪聲都來自于信道的內(nèi)部。 （ ）13、差錯控制是一種主動的防范措施。 （）1314、雙絞線不僅可以傳輸數(shù)字信號，而且也可以傳輸模擬信號。 （）1415、OSI層次的劃分應(yīng)當(dāng)從邏輯上將功能分開，越少越好。 （ ）16、ISO/OSI是一個(gè)國際標(biāo)準(zhǔn)。 （ ）17、高層協(xié)議決定了一個(gè)網(wǎng)絡(luò)的傳輸特性。 （ ）18、為推動局域網(wǎng)技術(shù)的應(yīng)用，成立了IEEE。 （ ）19、TCP/IP屬于低層協(xié)議，它定義了網(wǎng)絡(luò)接口層。 （ ）20、TCP/IP是一個(gè)工業(yè)標(biāo)準(zhǔn)而非國際標(biāo)準(zhǔn)。 （）2021、TCP/IP不符合國際標(biāo)準(zhǔn)化組織OS

15、I的標(biāo)準(zhǔn)。 （）2122、在局域網(wǎng)標(biāo)準(zhǔn)中共定義了四個(gè)層。 （ ）23、星形結(jié)構(gòu)的網(wǎng)絡(luò)采用的是廣播式的傳播方式。 （ ）24、半雙工與全雙工都有兩個(gè)傳輸通道。 （）2425、模擬數(shù)據(jù)是指在某個(gè)區(qū)間產(chǎn)生的連續(xù)的值。 （）2526、模擬信號不可以在無線介質(zhì)上傳輸。 （ ）27、為了確保數(shù)據(jù)接收的正確性，必需保持同步傳輸方式。 （ ）28、白噪聲隨著傳輸率的增大而增強(qiáng)。 （ ）29、由于前向糾錯法是自動校正錯誤，所有大多數(shù)網(wǎng)絡(luò)使用它。 （ ）30、TCP/IP是參照ISO/OSI制定的協(xié)議標(biāo)準(zhǔn)。 （ ）31、報(bào)文交換的線路利用率高于線路交換。 （）3132、線路交換在數(shù)據(jù)傳送之前必須建立一條完全的通路

16、。 （）32四、簡答題(共10分)1、網(wǎng)絡(luò)協(xié)議的關(guān)鍵要素是什么？（3分）答：網(wǎng)絡(luò)協(xié)議的關(guān)鍵要素分別是 語法、 語義 和 定時(shí)。2、OSI共有幾層？分別是什么？（7分）答：OSI共有_7_層，它們分別是：物理層、數(shù)據(jù)鏈路層、傳輸層、網(wǎng)絡(luò)層、會話層、表示層和應(yīng)用層。五、看圖識網(wǎng)（每小題2分，共4分）該網(wǎng)絡(luò)屬 總線型 拓?fù)浣Y(jié)構(gòu)該網(wǎng)絡(luò)屬 星型 拓?fù)浣Y(jié)構(gòu)六、簡述題（8分）TCP/IP的核心思想（理念）是什么？答：TCP/IP的核心思想就是“網(wǎng)絡(luò)互聯(lián)”，將使用不同低層協(xié)議的異構(gòu)網(wǎng)絡(luò)，在傳輸層、網(wǎng)絡(luò)層建立一個(gè)統(tǒng)一的虛擬邏輯網(wǎng)絡(luò)，以此來屏蔽所有物理網(wǎng)絡(luò)的硬件差異，從而實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)光纖入戶光纖入戶(FTTP)

17、，又被稱為光纖到屋(FTTH)，指的是寬帶電信系統(tǒng)。它是基于光纖電纜并采用光電子將諸如電話三重播放、寬帶互聯(lián)網(wǎng)和電視等多重高檔的服務(wù)傳送給家庭或企業(yè)。光纖通信以其獨(dú)特的抗干擾性、重量輕、容量大等優(yōu)點(diǎn)作為信息傳輸?shù)拿襟w被廣泛應(yīng)用。而利用已有的輸電線路敷設(shè)光纜是最經(jīng)濟(jì)、最有效的。中國地域遼闊，具有非常豐富的電力線路資源。全國500KV和330KV的電力線路有25，094.16公里，220KV線路107，348.06公里，連上110KV線路共計(jì)310，000公里，所以我國的電力線路具有非常可觀的應(yīng)用前景。由于光纖通信具有大容量、長距離和抗電磁干擾等優(yōu)點(diǎn)，使光纖通信很好地適應(yīng)了當(dāng)今電力通信發(fā)展的需要。

18、特別是光纖復(fù)合架空地線（OPGW），結(jié)合了鋁包鋼線的高機(jī)械、高導(dǎo)電性和良好的抗腐蝕性，將電力架空地線與通信光纖有效地結(jié)合在一起，因此受到電力系統(tǒng)行業(yè)的重視，并逐漸被推廣使用。光纖入戶有很多種架構(gòu)，其中主要有兩種：一種是點(diǎn)對點(diǎn)形式拓?fù)?，從中心局到每個(gè)用戶都用一根光纖；另外一種是使用點(diǎn)對多點(diǎn)形式拓?fù)浞绞降臒o源光網(wǎng)絡(luò)（PON），采用點(diǎn)到多點(diǎn)的方案可大大降低光收發(fā)器的數(shù)量和光纖用量，并降低中心局所需的機(jī)架空間，具有成本優(yōu)勢，目前已經(jīng)成為主流。光纖接入所用的設(shè)備主要有兩種，一種是部署在電信運(yùn)營商機(jī)房的局端設(shè)備，叫光線路終端(OLT)，另一種是靠近用戶端的設(shè)備，叫光網(wǎng)絡(luò)單元(ONU)。從目前的發(fā)展情況看，光纖入戶還涉及多個(gè)產(chǎn)業(yè)和門類，如室內(nèi)光纖、工程以及應(yīng)用，對整個(gè)電信業(yè)乃至信息業(yè)都是具有戰(zhàn)略意義的。目前，在光纖接入領(lǐng)域，業(yè)界爭論的熱點(diǎn)是無源光網(wǎng)絡(luò)的兩種技術(shù)方案：GPON和EPON。簡單地說，前者多業(yè)務(wù)支持能力更強(qiáng)，傳輸效率更高，適合于全業(yè)務(wù)運(yùn)營時(shí)代高端商業(yè)客戶和住宅客戶的部署，但是成本相對高一些。EPON主要針對數(shù)據(jù)傳輸，最核心的優(yōu)勢在于成本的相對低廉。目前，兩種技術(shù)都在不同的應(yīng)用環(huán)境獲得了商用，可謂各有千秋。值得關(guān)注的是，無論EPON還是GP