网络线条-网络安全专业题库-201309.pdf

网络线条-网络安全专业题库-201309 安全专业 复习大纲 为明确网络维护生产岗位对上岗人员的基本业务技术知识要求， 分专业制定了复习大纲。大纲内容主要涉及各专业基础理论方面和专 业维护规章制度方面的知识，不考虑各种设备型号等过细专业知识。 本次复习大纲共分为九个专业：交换专业，基站专业，传输专业，电 源、空调专业，数据专业，安全专业、网管专业、网络优化专业，网 络综合管理岗专业。具体各专业需了解及掌握的知识要求如下： 知识复习大纲 知识要求： 1.掌握计算机、网络的基本原理。 2.熟悉 TCP/IP、SMPP、SNMP 等网络协议，掌握计算机网络的 基础知识。 3.熟悉通用操作系统、数据库、安全设备等方面的基本知识。 4.掌握安全基线配置和风险评估知识，具备网络与信息安全维护 管理能力。 5.熟悉集团公司、省公司制定的网络与信息安全管理办法、细则 和流程。 知识复习题 一、填空题 1.______协议用于在IP主机、路由器之间传递控制消息。控制消息 是指网络通不通、主机 是否可达、路由是否可用等网络本身的消息。该协议本身的特点 决定了它非常容易被利用，用于攻击网络上的路由器和主机。 2.SNMP默认使用的端口号是_____。 3.根据帐号口令管理办法，口令至少___天更换一次。 4.防火墙按形态分类可分为_____防火墙和_____防火墙。 5.防火墙按保护对象分类可分为_____防火墙和_____防火墙。 6.TCP 协议能够提供_______的、面向连接的、全双工的数据流传 输服务。 7.TCP和 UDP的一些端口保留给一些特定的应用使用。为HTTP 协议保留的端口号为 ____________。 8.无线局域网使用的协议标准是________。 9.加密和解密算法的操作通常都是在一组密钥控制下进行的，分 别称为____和______。 10.SOLARI 操作系统命令ps是用来________。 11.一般情况下，防火墙是关闭远程管理功能的，但如果必须进行 远程管理，则应该采用 ________或者________的登录方式。 12.常见网络应用协议有 FTP、HTTP、TELNET、SMTP等，分别 对应的TCP端口号是：____、 ____、____、____。 13.在做网络信息安全评估过程中，安全风险分析有两种方法分别 是：____和____。 14.加密的3种重要类型是____、____和____。 15.UNIX系统的用户信息和口令放在两个文件里面：____和____。 16.Windows 远程桌面、Telnet、发送邮件使用的默认端口分别 是____、____和____。 17.移位和置换是密码技术的基础，如果采用移位算法，遵循以下 规则：1→G、2→I、3→K、 4→M、5→O、6→Q；则 236 经过移位转换之后的密文是： ________。 18.一个 512 位密钥长度的算法将会有________种可能不同的钥匙， 如密钥长度为513位， 则可能会有________种可能不同的钥匙。 .1/27可以容纳________台主机。 20.802.1X 是基于端口的认证协议，该认证体系包含 3 个主要实 体，分别是________、认证 系统，以及_________。 21.123 文件的属性为– rw-rrwx ，请用________命令将其改为 755 ，并为其设置SUID 属 性。 22.根据帐号口令管理办法的要求，口令应由不少于 ________位的 大小写字母、数字以及标 点符号等字符组成。 23.默认的 OSPF 认证密码是_____传输的，建议启用 MD5 认证。 24.SYN Flood 攻击的原理是_________________ 25.ACL 是由____或_____语句组成的一系列有顺序的规则,这些规则 针对数据包的源地址、 目的地址、端口、上层协议或其他信息来描述。 26.目前用户局域网内部区域划分通常通过____实现