計算機網絡技術的發展和提高給網絡帶來了很大的沖擊,網絡的安全問題成了信息社會安全問題的熱點之壹,針對計算機網絡系統存在的安全性和可靠性等壹系列問題。下面是我跟大家分享的是計算機網絡安全知識競賽試題，歡迎大家來閱讀學習。
計算機網絡安全知識競賽試題壹、單項選擇題
1、當妳感覺到妳的Win2000運行速度明顯減慢，當妳打開任務管理器後發現CPU的使用率達到了百分之百，妳最有可能認為妳受到了哪壹種攻擊。
B
A、特洛伊木馬
B、拒絕服務
C、欺騙
D、中間人攻擊
2、RC4是由RIVEST在1987年開發的，是壹種流式的密文，就是實時的把信息加密成壹個整體，它在美國壹般密鑰長度是128位，因為受到美國出口法的限制，向外出口時限制到多少位?
C
A、64位
B、56位
C、40位
D、32位
3、假如妳向壹臺遠程主機發送特定的數據包，卻不想遠程主機響應妳的數據包。這時妳使用哪壹種類型的進攻手段?
B
A、緩沖區溢出
B、地址欺騙
C、拒絕服務
D、暴力攻擊
4、小李在使用super
scan對目標網絡進行掃描時發現，某壹個主機開放了25和110端口，此主機最有可能是什麽?
B
A、文件服務器
B、郵件服務器
C、WEB服務器
D、DNS服務器
5、妳想發現到達目標網絡需要經過哪些路由器，妳應該使用什麽命令?
C
A、ping
B、nslookup
C、tracert
D、ipconfig
6、以下關於的說法中的哪壹項是正確的?
C
A、
是虛擬專用網的簡稱，它只能只好ISP維護和實施
B、
是只能在第二層數據鏈路層上實現加密
C、
IPSEC是也是的壹種
D、
使用通道技術加密，但沒有身份驗證功能
7、下列哪項不屬於window2000的安全組件?
D
A、
訪問控制
B、
強制登陸
C、
審計
D、
自動安全更新
8、以下哪個不是屬於window2000的漏洞?
D
A、
unicode
B、
IIS
hacker
C、
輸入法漏洞
D、
單用戶登陸
9、妳是壹企業網絡管理員，妳使用的防火墻在UNIX下的IPTABLES，妳現在需要通過對防火墻的配置不允許192.168.0.2這臺主機登陸到妳的服務器，妳應該怎麽設置防火墻規則?
B
A、
iptables?A
input?p
tcp?s
192.168.0.2?source?port
23?j
DENY
B、
iptables?A
input?p
tcp?s
192.168.0.2?destination?port
23?j
DENY
C、
iptables?A
input?p
tcp?d
192.168.0.2?source?port
23?j
DENY
D、
iptables?A
input?p
tcp?d
192.168.0.2?destination?port
23?j
DENY
10、妳的window2000開啟了遠程登陸telnet，但妳發現妳的window98和unix計算機沒有辦法遠程登陸，只有win2000的系統才能遠程登陸，妳應該怎麽辦?
D
A、
重設防火墻規則
B、
檢查入侵檢測系統
C、
運用殺毒軟件，查殺病毒
D、
將NTLM的值改為0
11、妳所使用的系統為win2000，所有的分區均是NTFS的分區，C區的權限為everyone讀取和運行，D區的權限為everyone完全控制，現在妳將壹名為test的文件夾，由C區移動到D區之後，test文件夾的權限為?
B
A、
everyone讀取和運行
B、
everyone完全控制
C、
everyone讀取、運行、寫入
D、
以上都不對
12、妳所使用的系統為UNIX，妳通過umask命令求出當前用戶的umask值為0023，請問該用戶在新建壹文件夾，具體有什麽樣的權限?
A
A、
當前用戶讀、寫和執行，當前組讀取和執行，其它用戶和組只讀
B、
當前用戶讀、寫，當前組讀取，其它用戶和組不能訪問
C、
當前用戶讀、寫，當前組讀取和執行，其它用戶和組只讀
D、
當前用戶讀、寫和執行，當前組讀取和寫入，其它用戶和組只讀
13、作為壹個管理員，把系統資源分為三個級別是有必要的，以下關於級別1的說法正確的是?
A
A、
對於那些運行至關重要的系統，如，電子商務公司的用戶帳號數據庫
B、
對於那些必須的但對於日常工作不是至關重要的系統
C、
本地電腦即級別1
D、
以上說法均不正確
14、以下關於window
NT
4.0的服務包的說法正確的是?
C
A、
sp5包含了sp6的所有內容
B、
sp6包含了sp5的所有內容
C、
sp6不包含sp5的某些內容
D、
sp6不包含sp4的某些內容
15、妳有壹個***享文件夾，妳將它的NTFS權限設置為sam用戶可以修改，***享權限設置為sam用戶可以讀取，當sam從網絡訪問這個***享文件夾的時候，他有什麽樣的權限?
A
A、
讀取
B、
寫入
C、
修改
D、
完全控制
16、SSL安全套接字協議所使用的端口是：
B
A、
80
B、
443
C、
1433
D、
3389
17、Window2000域或默認的身份驗證協議是：
B
A、
HTML
B、
Kerberos
V5
D、
Apptalk
18、在Linux下umask的八進制模式位6代表：
C
A、
拒絕訪問
B、
寫入
C、
讀取和寫入
D、
讀取、寫入和執行
19、妳是壹個公司的網絡管理員，妳經常在遠程不同的地點管理妳的網絡(如家裏)，妳公司使用win2000操作系統，妳為了方便遠程管理，在壹臺服務器上安裝並啟用了終端服務。最近，妳發現妳的服務器有被控制的跡象，經過妳的檢查，妳發現妳的服務器上多了壹個不熟悉的帳戶，妳將其刪除，但第二天卻總是有同樣的事發生，妳應該如何解決這個問題?
C
A、
停用終端服務
B、
添加防火墻規則，除了妳自己家裏的IP地址，拒絕所有3389的端口連入
C、
打安全補丁sp4
D、
啟用帳戶審核事件，然後查其來源，予以追究
20、以下不屬於win2000中的ipsec過濾行為的是：
D
A、
允許
B、
阻塞
C、
協商
D、
證書
21、以下關於對稱加密算法RC4的說法正確的是：
B
A、
它的密鑰長度可以從零到無限大
B、
在美國壹般密鑰長度是128位，向外出口時限制到40位
C、
RC4算法彌補了RC5算法的壹些漏洞
D、
最多可以支持40位的密鑰
22、妳配置UNIX下的Ipchains防火墻，妳要添加壹條規則到指定的chain後面，妳應該使用參數：
A
A、?A
B、?D
C、?S
D、?INPUT
二、多項選擇題
1、以下關於對稱加密的說法正確的是?
ACD
A、
在對稱加密中，只有壹個密鑰用來加密和解密信息
B、
在對稱加密中，用到了二個密鑰來加密和解密信息，分別是公***密鑰和私用密鑰
C、
對稱加密是壹個簡單的過程，雙方都必需完全相信對方，並持有這個密鑰的備份
D、
對稱加密的速度非常快，允許妳加密大量的信息而只需要幾秒鐘
2、以下不屬於對稱加密算法的是?
CD
A、
DES
B、
RC4
C、
HASH
3、在保證密碼安全中，我們應采取正確的措施有?
ABC
A、
不用生日做密碼
B、
不要使用少於5位的密碼
算機網絡安全模擬試題
壹、是非題(每題1分，***10分。正確的在括號內劃?，錯的劃?，填入其它符號按錯論。)
(
)1.城域網采用LAN技術。
(
)2.TCP/IP體系有7個層次，ISO/OSI體系有4個層次。
(
)3.ARP協議的作用是將物理地址轉化為IP地址。
(
)4.
在差分曼徹斯特編碼技術中，不需要增加額外的同步時鐘。
(
)5.從理論上說，局域網的拓撲結構應當是指它的物理拓撲結構。
(
)6.
在10Mb/s***享型以太網系統中，站點越多，帶寬越窄。
(
)7.ADSL技術的缺點是離交換機越近，速度下降越快。
(
)8.
TCP連接的數據傳送是單向的。
(
)9.
匿名傳送是FTP的最大特點。
(
)10.
網絡管理首先必須有網絡地址，壹般可采用實名制地址。
二、單選題和多選題(每題2分，***30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括號內選擇最確切的壹項作為答案。)
1.
OSI模型的物理層負責下列(
)功能。
A、格式化報文
B、為數據選擇通過網絡的路由
C、定義連接到介質的特征
D、提供遠程文件訪問功能
2.
(4選2)在建網時，設計IP地址方案首先要(
)。
A.
給每壹硬件設備分配壹個IP地址
B.
選擇合理的IP尋址方式
C.
保證IP地址不重復
D.
動態獲得IP地址時可自由安排
3.
Internet的影響越來越大，人們常把它與報紙、廣播、電視等傳統媒體相比較，稱之為(
)。
A、第四媒體
B、交互媒體
C、全新媒體
D、交流媒體
4.
(4選2)網絡按通信方式分類，可分為(
)。
A、點對點傳輸網絡
B、廣播式傳輸網絡
C、數據傳輸網
D、對等式網絡
5.
下列說法中不正確的是(
)。
A、IP地址用於標識連入Internet上的計算機
B、在Ipv4協議中，壹個IP地址由32位二進制數組成
C、在Ipv4協議中，IP地址常用帶點的十進制標記法書寫
D、A、B、C類地址是單播地址，D、E類是組播地址
6.
壹個路由器有兩個端口，分別接到兩個網絡，兩個網絡各有壹個主機，IP地址分別為110.25.53.1和110.24.53.6，子網掩碼均為255.255.0.0，請從中選出兩個IP地址分別分配給路由器的兩個端口(
)。
A、110.25.52.2和110.24.52.7
B、110.24.53.2和110.25.53.7
C、111.25.53.2和111.24.53.7
D、110.25.53.2和110.24.53.7
7.
(4選2)下列說法中屬於ISO/OSI七層協議中應用層功能的是(
)。
A、擁塞控制
B、電子郵件
C、防止高速的發送方的數據把低速的接收方淹沒
D、目錄查詢
8.
(4選3)如果發現網絡變得很慢，經過觀察，發現網絡沖突增加很多，以下哪些情況會引起此類故障(
)。
A、電纜太長
B、有網卡工作不正常
C、網絡流量增大
D、電纜斷路
9.
下列網卡中，屬於按照總線類型分類的是(
)。
A、10M網卡、100M網卡
B、桌面網卡與服務器網卡
C、PCI網卡、ISA網卡
D、粗纜網卡、細纜網卡
10.
RIP是(
)協議棧上壹個重要的路由協議。
A、IPX
B、TCP/IP
C、NetBEUI
D、AppleTalk
11.
(4選3)下列關於中繼器的描述正確的是(
)。
A、擴展局域網傳輸距離
B、放大輸入信號
C、檢測到沖突，停止傳輸數據到發生沖突的網段
D、增加中繼器後，每個網段上的節點數可以大大增加
12.
下列屬於
10
Base-T中網卡與集線器之間雙絞線接法的是(
)。
A、l-l，2-2，3-3，6-6
B、l-3，2-6，3-l，6-2
C、1-2，2-1，3-6，6-3
D、1-6，2-3，3-2，6-l
13.
劃分VLAN的方法常用的有(
)、按MAC地址劃分和按第3層協議劃分3種。
A、按IP地址劃分
B、按交換端口號劃分
C、按幀劃分
D、按信元交換
14.
以太網交換機的最大帶寬為(
)。
A、等於端口帶寬
B、大於端口帶寬的總和
C、等於端口帶寬的總和
D、小於端口帶寬的總和
15.
某公司位於A市，其分公司位於距A市120公裏的B市，總部與分公司之間在上班時間內要經常性地進行大量電子表格傳遞，則應選擇的合理通信連接方式為(
)。
A、普通電話撥號聯網
B、光纜快速以太網
C、幀中繼
D、星形網
三、填充題(每空1分，***20分)
1.
在下列括號中填入局域網或廣域網
(
)通常為壹個單位所擁有，(
)限制條件是傳輸通道的速率，(
)跨越無限的距離，(
)通常使用廣播技術來替代存儲轉發的路由選擇。
2.
虛擬主機服務是指為用戶提供(
)、(
)和網頁設計制作等服務。
3.
衡量數據通信的主要參數有(
)和(
)。
4.
IP地址11011011，00001101，00000101，11101110用點分10進制表示可寫為(
)。
5.
綜合布線系統可劃分為工作區子系統、骨幹線子系統、(
)、管理子系統、(
)和戶外子系統。
6.
任何網絡都有以下三個要素，即：***享服務、(
)和(
)。
7.
IP地址分配有動態主機分配協議、(
)
和(
)
三種IP尋址方式。
8.
防火墻的組成可以表示成(
)+(
)。
9.
認證主要包括實體認證和(
)兩大類。
10.
Intranet分層結構包括網絡、(
)、應用三個層次。
11.
在TCP/IP網絡中，測試連通性的常用命令是(
)。
四、簡答題(***40分)
1.
簡述通信子網與資源子網分別由哪些主要部分組成，其主要功能是什麽。(本題6分)
2.
試辯認以下IP地址的網絡類別：(本題10分)
①
01010000，10100000，11，0101
②
10100001，1101，111，10111100
③
11010000，11，101，10000001
④
01110000，00110000，00111110，11011111
⑤
11101111，11111111，11111111，11111111
3.
簡述交換機與集線器在工作原理上的區別。(本題6分)
4.
簡述為何在網絡中路由器通常比網橋有更長的時延。(本題8分)
5.
簡述不支持TCP/IP的設備應如何進行SNMP管理。(本題10分)
計算機網絡模擬試題答案及評分標準
壹、是非題(每題1分，***10分。正確的在括號內劃?，錯的劃?，填入其它符號按錯論。)
1.(?)
2.(?)
3.(?)
4.(?)
5.(?)
6.(?)
7.(?)
8.(?)
9.(?)
10.(?)
二、單選題和多選題(每題2分，***30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括號內選擇最確切的壹項作為答案。)
1.
C
2.
B、D
3.
A
4.
A、B
5.
D
6.
B
7.
B、D
8.
A、B、C
9.
C
10.
B
11.
A、B、C
12.
A
13.
B
14.
C
15.
C
三、填充題(每空1分，***20分)
1.局域網、廣域網、廣域網、局域網
2.域名註冊、服務器空間租用
3.數據通信速率、誤碼率
4.219，13，5，238
5.水平布線子系統、設備間子系統
6.傳輸介質、網絡協議
7.自動專用IP地址尋址、手工設置
8.過濾器、安全策略
9.消息認證
10.服務
11.PING
四、簡答題(***40分)
1.(本題6分)
答：
通信子網負責整個網絡的純粹通信部分，資源子網即是各種網絡資源(主機上的打印機、軟件資源等)的集合。
通信子網由兩個不同的部件組成，即傳輸線和交換單元。傳輸介質也稱為電路、信道，信道是通信中傳遞信息的通道，包含發送信息、接收信息和轉發信息的設備。傳輸介質是指用於連接兩個或多個網絡結點的物理傳輸電路，例如，電話線、同軸電纜、光纜等。通信信道應包括傳輸介質與通信設備，它是建立在傳輸介質之上的。采用多路復用技術時，壹條物理傳輸介質上可以建立多條通信信道。
2.
(本題10分)
答：
01010000，10100000，11，0101
A類
10100001，1101，111，10111100
B類
11010000，11，101，10000001
C類
01110000，00110000，00111110，11011111
A類
11101111，11111111，11111111，11111111
D類
3.
(本題6分)
答：集線器采用?廣播模式?工作，很容易產生?廣播風暴?，當網絡規模較大時性能會收到影響。交換機工作的原理是通過發出請求的端口和目的端口之間相互影響而不影響其他端口。因此交換機能夠抑制廣播風暴的產生並在壹定程度上隔離沖突域。
4.
(本題8分)
答：由於?路由?過程中采用了源地址和目的地址存儲/轉發的技術，節點存儲/轉發的時延較大，每個節點都要接收、存儲、檢錯、糾錯、轉發大量的數據信息，路由表建表、改表和查表工作也會產生節點延遲。這些情況導致路由器的時延較長。
5.
(本題10分)
答：
SNMP要求所有的代理設備和管理站都必須實現TCP/IP。這樣，對於不支持TCP/IP的設備，就不能直接用SNMP進行管理。為此，提出了委托代理的概念。