计算机网络安全技术形考任务12+终结性+课堂知识点测验答案.pdf
电大计算机网络安全技术形考任务1
第1次形成性考核作业
局域网中如果某台计算机受到了ARP欺骗,那么它发出去的数据包中,()地址是错误的。
【答案】目标MAC地址
下面几种类型的数字证书格式中,()是包括私钥的格式。
【答案】PKCS#12
()类型的软件能够阻止外部主机对本地计算机的端口扫描。
【答案】个人防火墙
网络病毒与一般病毒相比,()。
【答案】传播性广
()是网络通信中标志通信各方身份信息的一系列数据,提供一种在Internet上验证身份的方式。
【答案】数字证书
安全套接字协议是()。
【答案】SSL
()不是防火墙的功能。
【答案】保护存储数据安全
计算机病毒的特征()。
【答案】以上都是
网络攻击的发展趋势是()。
【答案】黑客技术与网络病毒日益融合
()是用来保证硬件和软件本身的安全的。
【答案】实体安全
计算机网络的安全是指()
【答案】网络中信息的安全
在网络攻击活动中,TribalFloodNetwork(TFN)是()类的攻击程序。
【答案】病毒程序
以下关于状态检测防火墙的描述,不正确的是()。
【答案】在每一次操作中,必须首先检测规则表,然后再检测连接状态表
DDoS攻击破坏了()。
【答案】可用性的攻击
在公开密钥体制中,加密密钥即()。
【答案】公开密钥
通过非直接技术攻击称做()攻击手法。
【答案】社会工程学
SET协议又称为()。
【答案】安全电子交易协议
()病毒是定期发作的,可以设置FlashROM写状态类避免病毒破坏ROM.
【答案】CIH
以下()不是杀毒软件。
【答案】WORD
用户匿名登录主机时,用户名为()。
【答案】guest
向有限的空间输入超长的字符串是()攻击手段。
【答案】缓冲区溢出
HTTP默认端口号为()。
【答案】80
()病毒能够占据内存,然后感染引导扇区和系统中的所有可执行文件。
【答案】复合型病毒
以下关于传统防火墙的描述,不正确的是()。
【答案】即可防内,也可防外
下列叙述中正确的是()。
【答案】计算机病毒可以通过读写磁盘或网络等方式进行传播
电大计算机网络安全技术形考任务2
第2次形成性考核作业
计算机网络的功能有()。
为进行网络中数据通信而建立的规则、标准或约定,称为()。
210.33.80.8是一个()类IP地址。
传输层的主要协议有()。
数据传输速率从本质上讲是由()。
利用模拟信道传输数字信号的方法称为()。
全双工通信支持下列()数据流。
传输介质一次传输一位的传输方式是()。
传输介质是网络中收发双方之间通信的物理媒介。下列传输介质中,具有很高的数据传输速率、信号衰减最小、抗干扰能力最强的是()。
在模拟信息中,以16相位键控方式传输数据,调制速率为1500波特,则数据传输速率为()bps。
如果信道的信噪比为30db,带宽为5000hz,那么该信道最大数据传输速率为()bps。
下列选项中是网络软件的是()。
计算机网络通常采用的交换技术是()。
网络适配器又称(),是计算机间进行网络互联的重要设备。
交换机工作于OSI模型的()。交换机除了拥有集线器的所有功能外,还具有物理编址、网络拓扑结构、错误校验、帧序列以及流量控制等功能。
数据链路层传输的协议数据单元是()
以太网所使用的介质访问控制方法是()
以下不是局域网常采用的拓扑结构是()
以下设备中和集线器工作原理相似的设备是()
路由器工作在()
按照网桥所处的位置可分为()
按照网络的拓扑结构给计算机网络分类,以下错误的是()。
计算机网络是由()组成的。
以下不属于有线网的传输介质是()。
()是面向连接的协议,用“三次握手”和滑动窗口机制来保证传输的可靠性和进行流量控制。
电大计算机网络安全技术终结性考核
终结性考核
数据传输速率从本质上讲是由()。
计算机网络是由()组成的。
()不是专门的防火墙产品。
HTTP默认端口号为()。
WindowsServer系统的安全日志通过()设置。
按照网桥所处的位置可分为()
按照网络的拓扑结构给计算机网络分类,以下错误的是()。
下列叙述中正确的是()。
以下描述的现象中,不属于计算机病毒的是()。
数字签名为保证其不可更改性,双方约定使用()。
以下关于加密说法正确的是()。
()不是信息失真的原因。
信息不泄露给非授权的用户、实体或过程,指的是信息()特征。
()策略是防止非法访问的第一道防线。
以下不是局域网常采用的拓扑结构是()
以下关于传统防火墙的描述,不正确的是()。
传输介质是网络中收发双方之间通信的物理媒介。下列传输介质中,具有很高的数据传输速率、信号衰减最小、抗干扰能力最强的是()。
建立网站的目录结构时,最好的做法是()。
以下设备中和集线器工作原理相似的设备是()
对等实体之间交换数据或通信时所必须遵守的规则或标准的集合称为()。
()是用来保证硬件和软件本身的安全的。
交换机工作于OSI模型的()。交换机除了拥有集线器的所有功能外,还具有物理编址、网络拓扑结构、错误校验、帧序列以及流量控制等功能。
计算机网络通常采用的交换技术是()。
210.33.80.8是一个()类IP地址。
在网络安全中,中断指攻击者破坏网络系统的资源,使之变成无效的或无用的,这是对()。
利用模拟信道传输数字信号的方法称为()。
以太网所使用的介质访问控制方法是()
黑客搭线窃听属于()风险。
()是面向连接的协议,用“三次握手”和滑动窗口机制来保证传输的可靠性和进行流量控制。
计算机网络的安全是指()
()不是防火墙的功能。
全双工通信支持下列()数据流。
网络病毒与一般病毒相比,()。
信息风险主要是指()
传输层的主要协议有()。
对企业网络最大的威胁是()。
以下关于状态检测防火墙的描述,不正确的是()。
SET协议又称为()。
向有限的空间输入超长的字符串是()攻击手段。
网络适配器又称(),是计算机间进行网络互联的重要设备。
用户匿名登录主机时,用户名为()。
局域网中如果某台计算机受到了ARP欺骗,那么它发出去的数据包中,()地址是错误的。
如果信道的信噪比为30db,带宽为5000hz,那么该信道最大数据传输速率为()bps。
以下()不是杀毒软件。
当某一服务器需要同时为内网用户和外网用户提供安全可靠的服务时,该服务器一般要置于防火墙的()。
在公开密钥体制中,加密密钥即()。
为确保企业局域网的信息安全,防止来自Internet的黑客入侵,采用()可以实现一定的防范作用。
用于将MAC地址转换成IP地址的协议一般为()。
网络监听是()。
()协议规定网际层数据分组的格式。
以下不属于有线网的传输介质是()。
()病毒是定期发作的,可以设置FlashROM写状态类避免病毒破坏ROM.
下列选项中是网络软件的是()。
在网络攻击活动中,TribalFloodNetwork(TFN)是()类的攻击程序。
为进行网络中数据通信而建立的规则、标准或约定,称为()。
()类型的软件能够阻止外部主机对本地计算机的端口扫描。
通过非直接技术攻击称做()攻击手法。
()病毒能够占据内存,然后感染引导扇区和系统中的所有可执行文件。
以下()不是保证网络安全的要素。
DDoS攻击破坏了()。
安全套接字协议是()。
()不是Windows的共享访问权限。
计算机网络的功能有()。
()是网络通信中标志通信各方身份信息的一系列数据,提供一种在Internet上验证身份的方式。
数据链路层传输的协议数据单元是()
传输介质一次传输一位的传输方式是()。
在以下各项功能中,不可能集成在防火墙上的是()。
网络攻击的发展趋势是()。
路由器工作在()
在模拟信息中,以16相位键控方式传输数据,调制速率为1500波特,则数据传输速率为()bps。
防火墙采用的最简单的技术是()。
下面几种类型的数字证书格式中,()是包括私钥的格式。
计算机病毒的特征()。
信息风险主要是指()
用于将MAC地址转换成IP地址的协议一般为()。
为进行网络中数据通信而建立的规则、标准或约定,称为()。
()类型的软件能够阻止外部主机对本地计算机的端口扫描。
在公开密钥体制中,加密密钥即()。
()是用来保证硬件和软件本身的安全的。
以下设备中和集线器工作原理相似的设备是()
网络监听是()。
以下不是局域网常采用的拓扑结构是()
建立网站的目录结构时,最好的做法是()。
传输介质是网络中收发双方之间通信的物理媒介。下列传输介质中,具有很高的数据传输速率、信号衰减最小、抗干扰能力最强的是()。
在网络安全中,中断指攻击者破坏网络系统的资源,使之变成无效的或无用的,这是对()。
计算机网络是由()组成的。
()不是专门的防火墙产品。
为确保企业局域网的信息安全,防止来自Internet的黑客入侵,采用()可以实现一定的防范作用。
交换机工作于OSI模型的()。交换机除了拥有集线器的所有功能外,还具有物理编址、网络拓扑结构、错误校验、帧序列以及流量控制等功能。
通过非直接技术攻击称做()攻击手法。
计算机网络安全技术作业|课堂知识点测验答案
1.当你感觉到你的Win11运行速度明显减慢,当你打开任务管理器后发现CPU的使用率达到了百分之百,你最有可能认为你受到了哪一种攻击。
A.特洛伊木马
B.拒绝服务
C.欺骗
D.中间人攻击
2.RC4是由RIVEST在1987年开发的,是一种流式的密文,就是实时的把信息加密成一个整体,它在美国一般密钥长度是128位,因为受到美国出口法的限制,向外出口时限制到多少位?
A.64位
B.56位
C.40位
D.32位
3.假如你向一台远程主机发送特定的数据包,却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段?
A.缓冲区溢出
B.地址欺骗
C.拒绝服务
D.暴力攻击
4.小李在使用superscan对目标网络进行扫描时发现,某一个主机开放了25和110端口,此主机最有可能是什么?
A.文件服务器
B.邮件服务器
C.WEB服务器
D.DNS服务器
5.你想发现到达目标网络需要经过哪些路由器,你应该使用什么命令?
A.ping
B.nslookup
C.tracert
D.ipconfig
6.你是一企业网络管理员,你使用的防火墙在UNIX下的IPTABLES,你现在需要通过对防火墙的配置不允许192.168.0.2这台主机登陆到你的服务器,你应该怎么设置防火墙规则?
A.iptables—Ainput—ptcp—s192.168.0.2—source—port23—jDENY
B.iptables—Ainput—ptcp—s192.168.0.2—destination—port23—jDENY
C.iptables—Ainput—ptcp—d192.168.0.2—source—port23—jDENY
D.iptables—Ainput—ptcp—d192.168.0.2—destination—port23—jDENY
7.以下关于VPN的说法中的哪一项是正确的?
A.VPN是虚拟专用网的简称
B.VPN是只能在第二层数据链路层上实现加密
C.IPSEC是也是VPN的一种
D.VPN使用通道技术加密,但没有身份验证功能
8.你所使用的系统为UNIX,你通过umask命令求出当前用户的umask值为0023,请问该用户在新建一文件夹,具体有什么样的权限?
A.当前用户读、写和执行,当前组读取和执行,其它用户和组只读
B.当前用户读、写,当前组读取,其它用户和组不能访问
C.当前用户读、写,当前组读取和执行,其它用户和组只读
D.当前用户读、写和执行,当前组读取和写入,其它用户和组只读
9.SSL安全套接字协议所使用的端口是:
A.80
B.443
C.1433
D.3389
10.以下关于对称加密算法RC4的说法正确的是:
A.它的密钥长度可以从零到无限大
B.在美国一般密钥长度是128位,向外出口时限制到40位
C.RC4算法弥补了RC5算法的一些漏洞
D.最多可以支持40位的密钥
11.你有一个共享文件夹,你将它的NTFS权限设置为sam用户可以修改,共享权限设置为sam用户可以读取,当sam从网络访问这个共享文件夹的时候,他有什么样的权限?
A.读取
B.写入
C.修改
D.完全控制
12.属于被动攻击的恶意网络行为是
A.缓冲区溢出
B.网络监听
C.端口扫描
D.IP欺骗
13.一次字典攻击能否成功,很大因素上决定于
A.字典文件
B.计算机性能
C.网络速度
D.黑客学历
14.以下关于状态检测防火墙的描述,不正确的是
A.所检查的数据包称为状态包,多个数据包之间存在一些关联
B.能够自动打开和关闭防火墙上的通信端口
C.状态检测防火墙不可以过滤关键字
D.在每一次操作中,必须首先检测规则表,然后再检测连接状态表
15.()作用在应用层,其特点是完全“阻隔”网络通信流,通过对每种应用服务编制专门的代理程序,实现监视和控制应用层通信流的作用。
A.包过滤防火墙
B.应用代理防火墙
C.状态检测防火墙
D.下一代防火墙
16.以下关于对称加密的说法正确的是?
A.在对称加密中,只有一个密钥用来加密和解密信息
B.在对称加密中,用到了二个密钥来加密和解密信息,分别是公共密钥和私用密钥
C.对称加密是一个简单的过程,双方都必需完全相信对方,并持有这个密钥的备份
D.对称加密的速度非常快,允许你加密大量的信息而只需要几秒钟
17.以下不属于对称加密算法的是?
A.DES
B.RC4
C.HASH
D.RSA
18.在建网时,设计IP地址方案首先要
A.给每一硬件设备分配一个IP地址
B.选择合理的IP寻址方式
C.保证IP地址不重复
D.动态获得IP地址时可自由安排
19.网络按通信方式分类,可分为
A.点对点传输网络
B.广播式传输网络
C.数据传输网
D.对等式网络
20.在保证密码安全中,我们应采取正确的措施有?
A.不用生日做密码
B.不要使用少于5位的密码
C.最好结合身份证信息
D.使用不超过7位的密码
21.网络管理首先必须有网络地址,一般可采用实名制地址。
A.正确
B.错误
22.HTTPS协议可在主机之间建立安全会话
A.正确
B.错误
23.IP地址欺骗成功后,被攻击目标机器就没有任何反应了。
A.正确
B.错误
24.城域网采用LAN技术。
A.正确
B.错误
25.暴力破解与字典攻击属于同类网络攻击方式,其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
A.正确
B.错误
26.间谍软件能够修改计算机上的配置文件。
A.正确
B.错误
27.防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则,其中前者的安全性要比后者高。
A.正确
B.错误
28.当硬件配置相同时,代理防火墙对网络运行性能的影响要比包过滤防火墙小。
A.正确
B.错误
29.开启帐户策略可以有效防止口令被暴力攻击。
A.正确
B.错误
30.蠕虫既可以在互联网上传播,也可以在局域网上传播。而且由于局域网本身的特性,蠕虫在局域网上传播速度更快,危害更大。
A.正确
B.错误
网友评论