① 網路安全知識競賽部分題目及答案
33、應對計算機領域中後門的做法正確的是_______。(解題技能:)
A、預留的後門要及時刪除
B、系統定期殺毒
C、系統定期升級病毒庫
D、以上說法都不對
正確答案:B
答題耗時:1秒
34、關於肉雞以下哪種說法正確_______(解題技能:)
A、發起主動攻擊的機器
B、被黑客植入木馬的機器,黑客通過木馬控制端控制肉雞參與攻擊
C、用戶通常自願成為肉雞
D、肉雞不能發動攻擊
正確答案:B
答題耗時:5秒
35、關於分布式拒絕服務攻擊不正確的是_______(解題技能:)
A、攻擊者一般發送合理的服務請求
B、攻擊者可以利用肉雞協同攻擊
C、攻擊者通過發送病毒攻擊目標
D、攻擊者的攻擊方式包括DOS、DDOS
正確答案:C
答題耗時:1秒
36、使網路伺服器中充斥著大量要求回復的信息,消耗帶寬,導致網路或系統停止正常服務,這屬於什麼攻擊類型?_______(解題技能:)
A、拒絕服務
B、文件共享
C、BIND漏洞
D、遠程過程調用
正確答案:A
答題耗時:2秒
37、關於如何防範擺渡攻擊以下哪種說法正確_______(解題技能:)
A、安裝殺毒軟體
B、安裝防火牆
C、禁止在兩個信息系統之間交叉使用U盤
D、加密
正確答案:C
答題耗時:2秒
38、下列哪個不是緩沖區溢出漏洞的防範措施_______(解題技能:)
A、程序員編寫程序時,養成安全編程的習慣
B、實時監控軟體運行
C、改變編譯器設置
D、加大內存容量
正確答案:D
答題耗時:2秒
39、擺渡攻擊通常利用什麼來竊取資料_______(解題技能:)
A、從外網入侵內網
B、利用系統後門竊取資料
C、利用移動載體作為「渡船」
D、利用零日攻擊
正確答案:C
答題耗時:2秒
40、對於零日攻擊不正確的是_______(解題技能:)
A、零日攻擊幾乎攻無不克
B、零日攻擊非常少
C、零日攻擊可以多次利用
D、零日攻擊具有突發性
正確答案:C
答題耗時:1秒
41、黑客主要用社會工程學來_______(解題技能:)
A、進行TCP連接
B、進行DDOS攻擊
C、進行ARP攻擊
D、獲取口令
正確答案:D
答題耗時:1秒
42、能採用撞庫獲得敏感數據的主要原因是_______(解題技能:)
A、資料庫沒有採用安全防護措施
B、用戶在不同網站設置相同的用戶名和密碼
C、資料庫安全防護措施弱
D、利益驅使
正確答案:B
答題耗時:2秒
43、下面_______是QQ中毒的症狀(解題技能:)
A、QQ老掉線,提示異地登錄
B、QQ空間存在垃圾廣告日誌
C、自動給好友發送垃圾消息
D、以上都是
正確答案:D
答題耗時:1秒
44、以下哪項屬於釣魚網站的表現形式_______(解題技能:)
A、公司周年慶
B、幸運觀眾
C、兌換積分
D、以上全部
答題耗時:1秒
45、熱點是_______(解題技能:)
A、無線接入點
B、有線通信協議
C、加密通信協議
D、解密通信協議
正確答案:A
答題耗時:2秒
46、二維碼中存儲的是_______信息。(解題技能:)
A、用戶賬戶
B、銀行信息
C、網址
D、以上都不對
正確答案:C
答題耗時:4秒
47、在使用蘋果公司產品時,如果想獲得root許可權,很多用戶採取違反法律的手段,這個手段通常被稱為_______(解題技能:)
A、借殼
B、開源
C、免費
D、越獄
正確答案:D
答題耗時:4秒
48、下列對垃圾郵件說法錯誤的是_______(解題技能:)
A、用戶減少電子郵件的使用完全是因為垃圾郵件的影響
B、降低了用戶對Email的信任
C、郵件服務商可以對垃圾郵件進行屏蔽
D、有價值的信息淹沒在大量的垃圾郵件中,很容易被誤刪
正確答案:A
答題耗時:3秒
49、為了防範垃圾電子郵件,互聯網電子郵件服務提供者應當按照信息產業部制定的技術標准建設互聯網電子郵件服務系統,電子郵件伺服器_______匿名轉發功能。(解題技能:)
A、使用
B、開啟
C、關閉
正確答案:C
答題耗時:12秒
50、在網路安全中,中斷指攻擊者破壞網路系統的資源,使之變成無效的或無用的。這是對_______。(解題技能:)
A、可用性的攻擊
B、保密性的攻擊
C、完整性的攻擊
D、真實性的攻擊
答題耗時:2秒
51、以下對信息安全問題產生的`根源描述最准確的是:_______(解題技能:)
A、信息安全問題是由於信息技術的不斷發展造成的
B、信息安全問題是由於黑客組織和犯罪集團追求名和利造成的
C、信息安全問題是由於信息系統的設計和開發過程中的疏忽造成的
D、信息安全問題產生的內因是信息系統的復雜性,外因是對手的威脅與破壞
正確答案:D
答題耗時:2秒
52、風險評估的方法主要有_______。(解題技能:)
A、定性
B、定量
C、定性和定量相結合
D、以上都是
正確答案:D
答題耗時:7秒
53、信息網路安全(風險)評估的方法_______(解題技能:)
A、定性評估與定量評估相結合
B、定性評估
C、定量評估
D、定點評估
正確答案:A
答題耗時:1秒
54、桔皮書定義了4個安全層次,從D層(最低保護層)到A層(驗證性保護層),屬於D級的系統是不安全的,以下操作系統中不屬於C級的是_______。(解題技能:)
A、UNIX系統
B、LINUX系統
C、WINDOWS2000
D、WINDOWS98
正確答案:D
答題耗時:1秒
55、為什麼需要密碼學_______(解題技能:)
A、保密信息
B、好玩
C、打電話
D、發簡訊
正確答案:A
答題耗時:2秒
56、在公鑰體系中,公鑰用於_______(解題技能:)
A、解密和簽名
B、加密和簽名
C、解密和認證
D、加密和認證
正確答案:D
答題耗時:11秒
57、假設使用一種加密演算法,它的加密方法很簡單:將每一個字母加5,即a加密成f。這種演算法的密鑰就是5,那麼它屬於_______。(解題技能:)
A、對稱加密技術
B、分組密碼技術
C、公鑰加密技術
D、單向函數密碼技術
正確答案:A
答題耗時:3秒
58、下面有關DES的描述,正確的是_______。(解題技能:)
A、是由IBM、Sun等公司共同提出的
B、其演算法不公開而密鑰公開
C、其結構完全遵循復雜結構網路
D、是目前應用最為廣泛的一種分組密碼演算法
正確答案:D
答題耗時:1秒
59、「公開密鑰密碼體制」的含義是_______。(解題技能:)
A、將所有密鑰公開
B、將私有密鑰公開,公開密鑰保密
C、將公開密鑰公開,私有密鑰保密
D、兩個密鑰相同
正確答案:C
答題耗時:5秒
60、PGP加密技術是一個基於_______體系的郵件加密軟體。(解題技能:)
A、RSA公鑰加密
B、DES對稱密鑰
C、MD5數字簽名
D、MD5加密
正確答案:A
答題耗時:3秒
61、PKI的主要理論基礎是____。(解題技能:)
A、對稱密碼演算法
B、公鑰密碼演算法
C、量子密碼
D、摘要演算法
正確答案:B
答題耗時:1秒
62、_______在CA體系中提供目錄瀏覽服務。(解題技能:)
A、安全伺服器
B、CA伺服器
C、注冊機構RA
D、LDAP伺服器
正確答案:D
答題耗時:2秒
② 填空題:網路安全
1.主要包括以下幾個方面: 針對同一驗證者的重放:攻擊者重放從合法的聲稱者那裡得到的一個早期認證消息給同一驗證者。對付這種攻擊的一種方法是在認證消息中包含一個非重復值,例如,序列號、時戳或隨機數。 針對不同驗證者的重放:攻擊者監聽到一個從聲稱者到驗證者的一個合法認證消息,然後立即或事後冒充聲稱者將該消息重放給驗證者。這種攻擊能潛在地迴避序列號或時戳等對付同一驗證者的策略。然而,這種攻擊一般地能通過確保在受保護的消息中包含意定的驗證者的標識符來對付。 反射攻擊:攻擊者從一個實體捕獲一個認證消息,然後立即或事後重放該消息或其部分給同一實體,而表示它來自另外一個實體。這種攻擊有時能針對基於對稱密碼技術的認證方案來設計。 竊聽重放攻擊:一個入侵者插入到聲稱者和驗證者之間的通道上,並且主動修改使得它好像對驗證者來講是一個合法的聲稱者而對聲稱者來講它是一個合法的驗證者。這種攻擊的分析是非平凡的,並且避免它們的唯一方法是把認證過程和密鑰建立過程進行組合。 為了確保一個認證協議能夠抵抗上面所描述的所有攻擊,對其進行形式化分析是非常必要的。為此,人們已經提出了許多形式化分析技術。然而,它們的使用價值仍需探討,例如,用戶如何確保形式化分析能被正確地完成?
2.
③ 守護青春網路有你2022全國大學生網路安全知識競賽題庫及答案
守護青春網路有你2022全國大學生網路安全知識競賽題庫及答案
1、小張一天收到一個陌生電話,自稱是公安機關民警,說小張涉嫌詐騙洗錢犯罪,要立刻將錢轉入一個安全審查賬戶,否則就去抓他。小張應該趕謹雀緊轉過去。(錯誤)
答案解析:接到自稱公安機關電話不要輕信對持高度警惕,及時撥打110報警求助,不要輕信對方,不要將資金轉入所謂的“安全賬戶”。
2、公檢法之間的電話是能轉接的,但程序復雜。(錯誤)
答案解析:公檢法之間的電話是不能轉接的。
3、小明非常喜歡玩網路游戲,於是自己編寫一個程序來竊取其網友“游戲裝備",這種行為雖不道德,但並未觸犯法律。(錯誤)
答案解析:此行為屬網路游戲外掛程序犯罪,可能涉及提供侵入、非法控制計算機信息系統程序工具罪、侵犯著作權罪、侵犯公民個人信息罪等。
4、網上找工作時,接到電話稱你被聘用,需要先繳納培訓費,因為找工作不易,可以先看看,培訓費不貴就先交上。(錯誤)
答案解析:所有勞動招聘都是不需要提前繳納費用的,切勿上當受騙。
5、周某是一家公司的會計,平時核對賬目,保管多張公司銀行卡。最近周某剛學會網上購物,想開通網銀,可以使用公司銀行卡,不必重復開戶增加風險。(錯誤)
答案解析:應當使用個人的銀行卡開通網銀功能用於網上購物,切勿使用公司銀行卡進行網購。
6、網路遇到所謂的“知心愛人"推薦有漏洞的彩票平台、投資平台,即使再心動也不去參與。(正確)
7、小馬發現某APP上有砍價免費拿活動,但缺少助力,遂到群里搜索“代砍服務”,並添加一名“代砍人員”。該“代砍人員"發送給小馬一個付款二維碼,並祥瞎早告知按照程序指示完成不扣費即可拿到禮品。小馬信以為真進行轉賬操作,最終被騙。此時小馬應該保留聊神粗天記錄等證據並立即報案。(正確)
1、上網聊天中,對於社交好友發來要求投票的網站鏈接,先要通過手機跟朋友確認鏈接無異常後,再酌情考慮是否投票。正確
2、自己微信突然收到安全提示:“您的微信賬號正在嘗試登陸另一台設備,登錄設備:XX品牌XX型號",這時可撥打110報警,讓警察來協助幫忙解決。錯誤
3、我們在社交平台、郵箱中瀏覽到不良信息或不良言論時,應當及時關閉並在平台進行舉報。正確
4、微信好友都是自己熟悉的人,可以充分相信他們發的朋友圈信息。錯誤
5、小明非常喜歡玩網路游戲,於是自己編寫一個程序來竊取其網友游戲裝備”,這種行為雖不道德,但並未觸犯法律。錯誤
6、現在網路購物越來越多,不要輕信低價推銷廣告。正確
7、因為便捷,越來越多的人習慣於手機支付,在使用手機支付的時候,盡量不要選在陌生的網路中使用。正確
8、注冊網站會員,需要詳細填寫真實姓名、電話、身份證號、住址等信息,這種情況很容易造成我們的個人信息被非法竊取。正確
9、在網購過程中,如接到電話或簡訊稱“您網購的物品因系統升級導致訂單失效,需要聯系客服辦理激活或解凍,電話***,網址需打對方提供的電話進行咨詢。錯誤
④ 守護青春網路有你2022全國大學生網路安全知識競賽題庫及答案
52、網路解釋:(是指由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統)
53、網路安全解釋:(是指通過採取必要措施,防範對網路的攻擊、侵入、干擾、破壞和非法使用以及意外事故,中啟使網路處於穩定可靠運行的狀態,以及保障網路數據的完整性、保密性、可用性的能力)
54、網路運營者解釋:(是指網路的所有者、管理者和網路服賣團如務提供者)
55、網路數據解釋:(是指通過網路收集、存儲、傳輸、處理和產生的各種電子數據)
56、個人信息解釋:(是指以電子或者其他方式記錄的能夠單
獨或者與其他信息結合識別自然人個人身份的各種信息,包括但不限於自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等)
57、微博客解釋:(是指基於使用者關注機制,主要以簡短文字、圖片、視頻等形式實現信息傳播、獲取的社交網路服務。)
58、微博客服務提供者應當發揮促進經濟發展、服務社會大眾的積極作用,弘揚社會主義核心價值觀,傳播先進文化,堅持正確輿論導向,倡導的上網方式。(依法上網、文明上網、安全上網)
59、微博客服務提供者應當依法取得法律法規規定的相關資質。向社會公眾提供互聯網新聞信息服務的,應當依法取得的許可,並在許可范圍內開展服務,禁止未經許可或超越許可范圍開展服務活動。(互聯網新聞信息服務許可)
60、微博客服務提供者應當按照的原則,對微博客服務使用者進行基於組織機構代碼、身份證件號碼、行動電話號碼等方式的真實身份信息認證、定期核驗。微博客服務使用者不提供真實身份信息的,微博客服務提供者不得為其提供信息發布服務。(後台實名、前台自願)
61、微博客服務提供者應當記錄微博客服務使用者日誌信息,保存時間不少於個月。(六個月)
62、微博客服務提供者應當建立健全的機制,發現微博客服務使用者發布、傳播謠言或不實信息,應當主動採取措施。(辟謠機制)
63、互聯網信息內容管理部門實施行政執法,應當遵循的
原則,做到事實清楚、證據確鑿、程序合法、法律法規規章適用准確適當、執法文書使用規范。(公開、公平、公正)
64、互聯網信息內容管理部門對於涉及互聯網信息內容違法或敬的場所、物品、網路應當進行。(勘驗、檢查,及時收集、固定書證、物證、視聽資料以及電子數據)
65、互聯網信息內容管理部門進行案件調查時,對已有證據證明違法事實成立的,應當出具責令改正通知書,責令當事人行為。(改正或者限期改正違法)
66、提供互聯網新聞信息服務,應當遵守憲法、法律和行政法規,堅持的方向,堅持正確輿論導向,發揮輿論監督作用,促進形成積極健康、向上向善的網路文化,維護國家利益和公共利益。(為人民服務、為社會主義服務)
67、互聯網新聞信息服務提供者的采編業務和經營業務應當分開,不得介入互聯網新聞信息采編業務。(非公有資本)
68、互聯網新聞信息服務提供者應當健全等信息安全管理
制度,具有安全可控的技術保障措施。(信息發布審核、公共信息巡查、應急處置)
⑤ 求計算機網路安全教程 課後答案(石志國的)
第1章 一、選擇題
1. 狹義上說的信息安全,只是從自然科學的角度介紹信息安全的研究內容。
2. 信息安全從總體上可以分成5個層次,密碼技術 是信息安全中研究的關鍵點。 3. 信息安全的目標CIA指的是機密性,完整性,可用性。
4. 1999年10月經過國家質量技術監督局批准發布的《計算機信息系統安全保護等級劃分准則》將計算機安全保護劃分為以下5個級別。 二、填空題
1. 信息保障的核心思想是對系統或者數據的4個方面的要求:保護(Protect),檢測(Detect),反應(React),恢復(Restore)。
2. TCG目的是在計算和通信系統中廣泛使用基於硬體安全模塊支持下的可信計算平台Trusted Computing Platform,以提高整體的安全性。
3. 從1998年到2006年,平均年增長幅度達50%左右,使這些安全事件的主要因素是系統和網路安全脆弱性(Vulnerability)層出不窮,這些安全威脅事件給Internet帶來巨大的經濟損失。
4. B2級,又叫結構保護(Structured Protection)級別,它要求計算機系統中所有的對象都要加上標簽,而且給設備(磁碟、磁帶和終端)分配單個或者多個安全級別。 5. 從系統安全的角度可以把網路安全的研究內容分成兩大體系:攻擊和防禦。 三、簡答題
1. 網路攻擊和防禦分別包括哪些內容? 答:①攻擊技術:網路掃描,網路監聽,網路入侵,網路後門,網路隱身 ②防禦技術:安全操作系統和操作系統的安全配置,加密技術,防火牆技術,入侵檢測,網路安全協議。
2. 從層次上,網路安全可以分成哪幾層?每層有什麼特點? 答:從層次體繫上,可以將網路安全分為4個層次上的安全:
(1)物理安全 特點:防火,防盜,防靜電,防雷擊和防電磁泄露。
(2)邏輯安全 特點:計算機的邏輯安全需要用口令、文件許可等方法實現。
(3)操作系統 特點:操作系統是計算機中最基本、最重要的軟體。操作系統的安全是網路安全的基礎。
(4)聯網安全 特點:聯網的安全性通過訪問控制和通信安全兩方面的服務來保證。 第2章 一、選擇題
1. OSI參考模型是國際標准化組織制定的模型,把計算機與計算機之間的通信分成7個互相連接的協議層。
2. 表示層服務的一個典型例子是用一種一致選定的標准方法對數據進行編碼。。 3. 子網掩碼是用來判斷任意兩台計算機的IP地址是否屬於同一子網路的根據。。 4. 通過ICMP協議,主機和路由器可以報告錯誤並交換相關的狀態信息。 5. 常用的網路服務中,DNS使用 UDP協議。 二、填空題
1. 網路層的主要功能是完成網路中主機間的報文傳輸,在廣域網中,這包括產生從源端到目的端的路由。
2. TCP/IP協議族包括4個功能層:應用層、傳輸層、網路層和網路介面層。這4層概括了
第1章 一、選擇題
1. 狹義上說的信息安全,只是從自然科學的角度介紹信息安全的研究內容。
2. 信息安全從總體上可以分成5個層次,密碼技術 是信息安全中研究的關鍵點。 3. 信息安全的目標CIA指的是機密性,完整性,可用性。
4. 1999年10月經過國家質量技術監督局批准發布的《計算機信息系統安全保護等級劃分准則》將計算機安全保護劃分為以下5個級別。 二、填空題
1. 信息保障的核心思想是對系統或者數據的4個方面的要求:保護(Protect),檢測(Detect),反應(React),恢復(Restore)。
2. TCG目的是在計算和通信系統中廣泛使用基於硬體安全模塊支持下的可信計算平台Trusted Computing Platform,以提高整體的安全性。
3. 從1998年到2006年,平均年增長幅度達50%左右,使這些安全事件的主要因素是系統和網路安全脆弱性(Vulnerability)層出不窮,這些安全威脅事件給Internet帶來巨大的經濟損失。
4. B2級,又叫結構保護(Structured Protection)級別,它要求計算機系統中所有的對象都要加上標簽,而且給設備(磁碟、磁帶和終端)分配單個或者多個安全級別。 5. 從系統安全的角度可以把網路安全的研究內容分成兩大體系:攻擊和防禦。 三、簡答題
1. 網路攻擊和防禦分別包括哪些內容? 答:①攻擊技術:網路掃描,網路監聽,網路入侵,網路後門,網路隱身 ②防禦技術:安全操作系統和操作系統的安全配置,加密技術,防火牆技術,入侵檢測,網路安全協議。
2. 從層次上,網路安全可以分成哪幾層?每層有什麼特點? 答:從層次體繫上,可以將網路安全分為4個層次上的安全:
(1)物理安全 特點:防火,防盜,防靜電,防雷擊和防電磁泄露。
(2)邏輯安全 特點:計算機的邏輯安全需要用口令、文件許可等方法實現。
(3)操作系統 特點:操作系統是計算機中最基本、最重要的軟體。操作系統的安全是網路安全的基礎。
(4)聯網安全 特點:聯網的安全性通過訪問控制和通信安全兩方面的服務來保證。 第2章 一、選擇題
1. OSI參考模型是國際標准化組織制定的模型,把計算機與計算機之間的通信分成7個互相連接的協議層。
2. 表示層服務的一個典型例子是用一種一致選定的標准方法對數據進行編碼。。 3. 子網掩碼是用來判斷任意兩台計算機的IP地址是否屬於同一子網路的根據。。 4. 通過ICMP協議,主機和路由器可以報告錯誤並交換相關的狀態信息。 5. 常用的網路服務中,DNS使用 UDP協議。 二、填空題
1. 網路層的主要功能是完成網路中主機間的報文傳輸,在廣域網中,這包括產生從源端到目的端的路由。
2. TCP/IP協議族包括4個功能層:應用層、傳輸層、網路層和網路介面層。這4層概括了
2
相對於OSI參考模型中的7層。
3. 目前E-mail服務使用的兩個主要協議是 簡單郵件傳輸協議和郵局協議。 4. ping指令通過發送ICMP包來驗證與另一台TCP/IP計算機的IP級連接,應答消息的接收情況將和往返過程的次數一起顯示出來。
5. 使用「net user」指令查看計算機上的用戶列表 三、簡答題
2. 簡述TCP/IP協議族的基本結構,並分析每層可能受到的威脅及如何防禦。 答:
第4章 一、選擇題
1. 踩點就是通過各種途徑對所要攻擊的目標進行多方面的了解(包括任何可得到的蛛絲馬跡,但要確保信息的准確),確定攻擊的時間和地點。
2. 對非連續埠進行的,並且源地址不一致、時間間隔長而沒有規律的掃描,稱之為慢速掃描。 二、填空題
1. 掃描方式可以分成兩大類:慢速掃描和亂序掃描。
2. 被動式策略是基於主機之上,對系統中不合適的設置、脆弱的口令及其他同安全規則抵觸的對象進行檢查。
3. 一次成功的攻擊,可以歸納成基本的五個步驟,但是根據實際情況可以隨時調整。歸納起來就是「黑客攻擊五部曲」,分別為:隱藏IP、踩點掃描、獲得系統或管理員許可權、種植後門和在網路中隱身 三、簡答題與程序設計題
2. 黑客在進攻的過程中需要經過哪些步驟?目的是什麼? 答:(1)隱藏IP:IP隱藏使網路攻擊難以被偵破。(2)踩點掃描:踩點是通過各種途徑對所要攻擊的目標進行多方面的了解,確定攻擊的時間和地點。掃描的目的是利用各種工具在攻擊目標的IP地址或地址段上的主機上尋找漏洞。(3)獲得系統或管理員許可權:得到管理員許可權的目的是連接到遠程計算機,對其控制,達到自己攻擊的目的。(4)種植後門:為了保持長期對勝利勝利果實的訪問權,在已經攻破的計算機上種植一些供自己訪問的後門。(5)在網路中隱身:清除登陸日誌及其他相關的日誌,防止管理員發現。
5. 掃描分成哪兩類?每類有什麼特點?可以使用哪些工具進行掃描、各有什麼特點? 答:(1)網路掃描一般分為兩種策略:一種是主動式策略;另外一種是被動式策略。
(2)被動式策略 特點:基於主機之上的,對系統中不合適的設置、脆弱的口令及其他同安全規則相抵觸的對象進行檢查,被動式掃描不會對系統造成破壞。工具及特點:GetNTUser:系統用戶掃描;PortScan:開放埠掃描;Shed:共享目錄掃描。
(3)主動式策略 特點:基於網路的,它通過執行一些腳本文件模擬對系統進行攻擊的行為並記錄系統的反應,從而發現其中的漏洞。主動式掃描對系統進行模擬攻擊可能會對系統造成破壞。工具及特點:X-Scan-v2.3 :對指定IP地址段(單機)進行安全漏洞檢測。 6. 網路監聽技術的原理是什麼?
答:原理:在區域網中與其他計算機進行數據交換時,數據包發往所有連在一起的主機,也就是廣播,在報頭中包含目的機正確地址。因此只有與數據包中目的地址一致的那台主機才會接受數據包,其他的機器都會將包丟棄。但是,當主機工作在監聽模式下時,無論接收到的數據包中目的地址是什麼,主機都將其接收下來。然後對數據包進行分析,就得到了區域網中通信的數據。一台計算機可以監聽同一網段內所有的數據包,不能監聽不同網段的計算
⑥ 高分求網路安全填空題答案(一)
我花了好久,絕對親筆
1欺騙攻擊、否認服務、拒絕服務、數據截取、數據篡改
2BC到RT、RT到RT和廣播命令模式二種
3加密
4 鏈接加密 節點加密 * 首尾加密
5傳染方式多、傳播速度快、清除難度大、破壞性強
6機密性、完整性、可用性、可控性與可審查性
7用代理網關、電路級網關(Circuit Level Gateway)和網路層防火牆
8硬體、軟體
9一、進程的執行
二、獲取文件和傳輸中的數據
三、獲取超級用戶的許可權
四、對系統的非法訪問
10網路的構成既可以是光纖千兆乙太網,也可以是電纜千兆乙太網
11一個是伺服器程序,一個是控制器程序
12 不會
13不會
14正確、可靠的 而且也不會因 應當具有防禦非法使用、非法修改和非法復制的能力
15計算機病毒是一段程序,這種程序能夠侵入並潛伏在計算機的系統或存儲介質里
16 PASS
17計算機病毒是人們編制出來的,可以干擾計算機系統正常運行,又可以像生物病毒那樣繁殖、傳播的非法程序
18算機病毒是一段可運行的程序。它一般不單獨存在,而是附屬在正常文件的起、末端,或磁碟引導區、分配表等存儲器件中
19PASS
⑦ 求2011年1月份 電大計算機網路安全考試題及答案
一、是非題(在括弧內,正確的劃√,錯的劃×)(每個2分,共20分)
1.由於IP地址是數字編碼,不易記憶( )
2.網路中機器的標准名稱包括域名和主機名,採取多段表示方法,各段間用圓點分開。 ( )
3.網路域名地址一般都通俗易懂,大多採用英文名稱的縮寫來命名。( )
4.Windows98具有個人Web功能。( )
5.Windows3.x聯網功能較差,需另裝聯網軟體。( )
6.Novell公司的Netware採用IPX/SPX協議。( )
7.UNIX和Linux操作系統均適合作網路伺服器的基本平台工作。( )
8.NetBEUI是微軟公司的主要網路協議。( )
9.CHINANET也就是163網。( )
10.ATM網路的「打包」最大特點是「小步快跑」。( )
二、選擇題(請在前括弧內選擇最確切的一項作為答案劃一個勾,多劃按錯論)(每個4分,共40分)
1.採用ISDN(綜合業務數字網)上網要比用電話線上網快得多,而且還可以同時打電話。ISDN又叫做
A.( )一線通。 B.( )數字通。
C.( )全球通。 D.( )雙通。
2.普通家庭使用的電視機通過以下設備可以實現上網沖浪漫遊。
A.( )數據機。 B.( )網卡。
C.( )機頂盒。 D.( )集線器。
3.從網路安全的角度來看,當你收到陌生電子郵件時,處理其中附件的正確態度應該是
A.( )暫時先保存它,日後打開。
B.( )立即打開運行。
C.( )刪除它。
D.( )先用反病毒軟體進行檢測再作決定。
4.Internet的核心協議是
A.( )X.25。 B.( )TCP/IP。
C.( )ICMP。 D.( )UDP。
5.在網頁瀏覽過程中,Cache的作用是
A.( )提高傳輸的准確率。 B.( )提高圖像質量。
C.( )加快瀏覽速度。 D.( )使瀏覽器可以播放聲音。
6.Internet,Intranet,Extranet的主要不同點在於:
A.( )基於的協議。 B.( )實現方法。
C.( )信息的訪問控制和共享機制。 D.( )參考模型。
7.隨著電信和信息技術的發展,國際上出現了所謂「三網融合」的趨勢,下列不屬於三網之一的是
A. ( )傳統電信網。 B.( )計算機網(主要指互聯網)。
C.( )有線電視網。 D.( )衛星通信網。
8.最近許多提供免費電子郵件的公司紛紛推出一項新的服務:E-mail to Page,這項服務能帶來的便利是
A. ( )利用尋呼機發電子郵件。
B.( )有電子郵件時通過尋呼機提醒用戶。
C.( )通過電話發郵件。
D. ( )通過Internet打電話。
9.中國教育和科研網(CERNET)是非盈利的管理與服務性機構。其宗旨是為我國教育用戶服務,促進我國互聯網路健康、有序地發展。承擔其運行和管理工作主要單位是
A. ( )北京大學。 B.( )清華大學。
C.( )信息產業部。 D.( )中國科學院。
10.目前流行的家庭上網數據機(modem)產品速率是:
A.( )28.8Kbps。 B.( )56Kbps。
C.( )128Kbps。 D.( )11.2Kbps。
三、填空題(每空1分,共20分)
1.網路按地域分類,分以下三大類型:
、 和 。
2.網路的傳輸方式按信號傳送方向和時間關系,信道可分為三種:
、 和 。
3.試列舉四種主要的網路互連設備名稱: 、 、
和 。
4.結構化布線系統主要包含以下六個方面內容:
、 、 、
、 和 。
5.對一般網路管理而言,實現網路安全的最簡單方法是: 、
和 。
6.路由器在七層網路參考模型各層中涉及 層。
四、簡答題(20分)
1.TCP/IP是什麼中英文協議的名稱?
2.什麼是計算機網路?
3.0SI參考模型層次結構的七層名稱是什麼?
4.寫出現代計算機網路的五個方面的應用。
5.什麼叫計算機對等網路?
答案及評分標准
一、是非題(在括弧內,正確的劃√,錯的劃×)(每個2分,共20分)
1.(√) 2.(√) 3.(√) 4.(√) 5.(√)
6.(√) 7.(√) 8.(√) 9.(√) 10.(√)
二、選擇題(請在前括弧內選擇最確切的一項作為答案劃一個勾,多劃按錯論)(每個4分,共40分)
1.A 2.C 3.D 4.B 5.C
6.D 7.D 8.B 9.B 10.B
三、填空題(每空1分,共20分)
1.區域網(LAN) 城域網(MAN) 廣域網(WAN)
2.單工 半雙工 雙工
3.中斷器 集線器(HUB) 網橋 路由器
4.戶外系統 垂直量豎井系統 平面樓層系統 用戶端子區 機房子系統 布線配線系統
5.入網口令密碼確認 合法用戶許可權設定 定期安全檢查運行日誌記錄
6.網路層
四、簡答題(20分)
1.(2分)
TCP/IP的英文全名是Transmission Control Protocol/Internet Protocol。中文名稱是運輸控制協議/網際協議。
2.(每個2分,共8分)
a.為了方便用戶,將分布在不同地理位置的計算機資源實現信息交流和資源的共享。
b. 計算機資源主要指計算機硬體、軟體與數據。數據是信息的載體。
c.計算機網路的功能包括網路通信、資源管理、網路服務、網路管理和互動操作的能力。
d.計算機網路技術是計算機技術與通信技術的結合,形成計算機網路的雛形。
3.(2分)
從上到下七層名稱是應用層、表示層、會話層、運輸層、網路層、數據鏈路層和物理層。
4.(選擇任意5個,每個1分,共5分)
萬維網(WWW)信息瀏覽、電子郵件(E-mail)、文件傳輸(FTP)、遠程登錄(Telnet)、電子公告牌(bulletin broad system,BBS以及Netnews)、電子商務、遠程教育。
5.(3分)
對等網或稱為對等式的網路(Peer to Peer)。對等網可以不要求具備文件伺服器,特別是應用在一組面向用戶的PC機時,每台客戶機都可以與其他每台客戶機實現「平等」的對話操作,共享彼此的信息資源和硬體資源,組網的計算機一般類型相同,甚至操作系統也相同。
⑧ 2022年全國中小學生網路安全知識競賽題庫及答案
12、自主性、自律性、()和多元性都是網路道德的特點
A、統一性
B、同一性
C、開放性
D、復雜性
正確答案:C
13、()是我國網路社會治理的方針。
A、分工負責、齊抓共管
B、積極防禦、綜合防範
C、一手抓管理、一手抓發展
D、保障公民權益、維護社會穩定
正確答案:B
14、信息安全經歷了三個發展階段,以下哪個不屬於這三個發展階段?()
A、通信保密階段
B、數據加密階段
C、信息安全階段
D、安全保障階段
正確答案:D
15、黑客利用IP地址進行攻擊的方法有:()
A、IP欺騙
B、解密
C、竊取口令
D、發送病毒
正確答案:A
16、“要增強自護意識,不隨意約會網友”,這說明()
A、在網上不能交朋友宏碰
B、在網路中要不斷提高自己的辨別覺察能力
C、網路沒有任何安全保障
正確答案:B
二、填空題:
1、《中華人民共和國網路安全法》施行時間()
正確答案:2017年6月1日
2、為了保障網路安全,維護網路空間主權和國家安全、(),保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,制定本法。
正確答案:社會公共利益
3、《網路安全法》規定,網路運營者應當制定(),及時處置系統漏洞、計算機病毒、網路攻擊、網路侵入等安全風險。
正確答案:網路安全事件應急預案
4、國家支持網路運營者之間在網路安全信息()、()、()和()等方面進行合作,提高網路運營者的安全保障能力。
正確答案:收集分析通報應急處置
5、違反《網路安全法》第二十七條規定,從事危害網路安全的活動,或者提供專門用於從事危害網路安全活動的程序、工具,或者為他人從事危害網路安全的活動提供技術支持、廣告推廣、支付結算等幫助,尚不構成犯罪的,由公安機關沒收違法所得,處()日以下拘留,可以並處()以上()以下罰款。
正確答案:五日五萬滑敏元五十萬元
6、違反本法第二十二條第三款、第四十一條至第四十三條規定,侵害個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據情節單處或者並處警告、沒收違法所得、處違法所得()以上()以下罰款,沒有違法所得的,處()以下罰款,對直接負責的主管人員和其他直接責任人員處()以上()以下罰款;情節嚴重的,並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。
正確答案:一倍十倍一百萬元一萬元十萬元
7、違反本法第四十四條規定,竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息,尚不構成犯罪的,由公安機關沒收違法所得,並處違法所得()以上()以下罰款,沒有違法所得的,處()以下罰款。
正確信絕枝答案:一倍十倍一百萬元
8、網路運營者應當為()、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。
正確答案:公安機關
9、國家()負責統籌協調網路安全工作和相關監督管理工作。