计算机网络安全试题及答案..doc

计算机网络安全试题及答案 一、单项选择题 1、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。 B A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 2、RC4是由RIVEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一个整体，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制到多少位？ C A、64位 B、56位 C、40位 D、32位 3、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段？ B A、缓冲区溢出 B、地址欺骗 C、拒绝服务 D、暴力攻击 4、小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？ B A、文件服务器 B、邮件服务器 C、WEB服务器 D、DNS服务器 5、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？ C A、ping B、nslookup C、tracert D、ipconfig 6、以下关于VPN的说法中的哪一项是正确的？ C A、 VPN是虚拟专用网的简称，它只能只好ISP维护和实施 B、 VPN是只能在第二层数据链路层上实现加密 C、 IPSEC是也是VPN的一种 D、 VPN使用通道技术加密，但没有身份验证功能 7、下列哪项不属于window2000的安全组件？ D A、 访问控制 B、 强制登陆 C、 审计 D、 自动安全更新 8、以下哪个不是属于window2000的漏洞？ D A、 unicode B、 IIS hacker C、 输入法漏洞 D、 单用户登陆 9、你是一企业网络管理员，你使用的防火墙在UNIX下的IPTABLES，你现在需要通过对防火墙的配置不允许这台主机登陆到你的服务器，你应该怎么设置防火墙规则？ B A、 iptables—A input—p tcp—s —source—port 23—j DENY B、 iptables—A input—p tcp—s —destination—port 23—j DENY C、 iptables—A input—p tcp—d —source—port 23—j DENY D、 iptables—A input—p tcp—d —destination—port 23—j DENY 10、你的window2000开启了远程登陆telnet，但你发现你的window98和unix计算机没有办法远程登陆，只有win2000的系统才能远程登陆，你应该怎么办？ D A、 重设防火墙规则 B、 检查入侵检测系统 C、 运用杀毒软件，查杀病毒 D、 将NTLM的值改为0 11、你所使用的系统为win2000，所有的分区均是NTFS的分区，C区的权限为everyone读取和运行，D区的权限为everyone完全控制，现在你将一名为test的文件夹，由C区移动到D区之后，test文件夹的权限为？ B A、 everyone读取和运行 B、 everyone完全控制 C、 everyone读取、运行、写入 D、 以上都不对 12、你所使用的系统为UNIX，你通过umask命令求出当前用户的umask值为0023，请问该用户在新建一文件夹，具体有什么样的权限？ A A、 当前用户读、写和执行，当前组读取和执行，其它用户和组只读 B、 当前用户读、写，当前组读取，其它用户和组不能访问 C、 当前用户读、写，当前组读取和执行，其它用户和组只读 D、 当前用户读、写和执行，当前组读取和写入，其它用户和组只读 13、作为一个管理员，把系统资源分为三个级别是有必要的，以下关于级别1的说法正确的是？ A A、 对于那些运行至关重要的系统，如，电子商务公司的用户帐号数据