网络安全工程师考试试题.docVIP

网络安全工程师考试试题

1．FTP使用哪个TCP端口？

A．21B.23C.110D.53

2.TACACS使用哪个端口？

A．TCP69B.TCP49C.UDP69D.UDP49

3.LDAP使用哪个端口？

A．TCP139B.TCP119C.UDP139D.UDP389

4．FINGER服务使用哪个TCP端口？

A．69B.119C.79D.70

5．DNS查询（queries）工具中的DNS服务使用哪个端口？

A．UDP53B.TCP23C.UDP23D.TCP53

6．在零传输（Zonetransfers）中DNS服务使用哪个端口？

A．TCP53B.UDP53C.UDP23D.TCP23

7．哪个端口被设计用作开始一个SNMPTrap？

A．TCP161B.UDP161C.UDP162D.TCP169

8．在C/S环境中，以下哪个是建立一个完整TCP连接的正确顺序？

A．SYN，SYN/ACK，ACKB．PassiveOpen，ActiveOpen，ACK，ACK

C．SYN，ACK/SYN，ACKD．ActiveOpen/PassiveOpen，ACK，ACK

9．TCP/IP的通信过程是？

A．——SYN/ACK——，——ACK，——SYN/ACK——

B．——SYN/ACK——，——SYN/ACK——，——ACK——

C．——SYN——，——ACK，——SYN——，——ACK——

D．——SYN——，——SYN/ACK——，——ACK——

10．TCP握手中，缩写RST指的是什么？

A．ResetB．ResponseC．ReplyStateD．Rest

11．2是哪类地址？

A．A类B．B类C．C类D．D类

12．是哪类网址的默认MASK？

A．A类B．B类C．C类D．D类

13．是哪类网址的默认MASK？

A．A类B．B类C．C类D．D类

14．OSI模型中哪一层最难进行安全防护？

A．网络层B．传输层C．应用层D．表示层

15．Rlogin在哪个TCP端口运行？

A．114B．513C．212D．271

16．以下哪个标准描述了典型的安全服务和OSI模型中7层的对应关系？

A．ISO/IEC7498-2B．BS7799C．通用评估准则D．IATF

17．SSH的用户鉴别组件运行在OSI的哪一层？

A．传输层B．网络层C．会话层D．物理层

18．EthernetMAC地址是多少位？

A．36位B．32位C．24位D．48位

19．Visa和MasterCard共同开发的用于信用卡交易的安全协议是什么？

A．SSLB．SETC．PPTPD．三重DES

20．互联网的管理是？

A．集中式的B．半集中式的C．分布式的D．半分布式的

21．互联网目前主要使用以下哪个协议？

A．SNAB．DECnetC．TCP/IPD．MAP

22．以下哪个是被动攻击的例子？

A．通信量分析B．消息修改C．消息延迟D．消息删减

23．以下哪个不属于防火墙典型的组件或者功能？

A．协议过滤B．应用网关C．扩展的日志容量D．数据包路由

24．挑选密码算法最重要应该考虑？

A．安全和授权B．速度和专利C．速度和安全D．专利和授权

25．下面关于PGP和PEM说法不对的是？

A．它们都能加密消息B．它们都能签名C．它们用法一样D．都基于公钥技术

26．Kerberos能够防止哪种攻击？

A．隧道攻击B．重放攻击C．破坏性攻击D．过程攻击

A．程序员不允许访问产品数据文件；B．程序员可以使用系统控制台

C．控制台操作员可以操作磁带和硬盘；D．磁带操作员可以使用系统控制台。

47．以下哪个是数据库管理员（DBA）可以行使的职责？

A．系统容量规划B．计算机的操作C．应用程序开发D．应用程序维护

48．移动的用户在访问主机时使用以下哪种鉴别机制会存在安全问题？

A．动态密码机制B．基于位置的机制C．OTP机制D．挑战－反应机制

49．以下哪种访问控制策略需要安全标签？

A．基于角色的策略B．基于标识的策略C．用户指向的策略D．强制访问控制策略

50．下面哪个既提供完整性服务又提供机密性服务？

A．数字签名B．加密C．密码校验值D．访问控制

51．在信息系统安全中，风险由以下哪两种因素共同构成的？

A．攻击和脆弱性B．威胁和攻击C．威胁和脆弱性D．威胁和破坏

52．在信息系统安全中，暴露由以下哪两种因素共同构成的？

A．攻击和脆弱性B．威胁和攻击C．威胁和脆弱性D．威胁和破坏

53．以下哪种鉴别