网络安全期末考试题库答案

一、选择题1．通过获得 Root/administrator密码以及权限进行非法系统操作，这属于那一种攻击手段A．暴力攻击 B． 电子欺骗C．权限提升 D． 系统重启攻击2．以下不属于．．．防火墙 NAT地址转换优点．．的是A. 实现 IP 地址复用，节约宝贵的地址资源B. 地址转换过程对用户透明C. 网络监控难度加大D. 可实现对内部服务器的负载均衡3. 内部服务器和NAT inbound 共同使用，应配置何种NATA．基于源地址的NAT B．基于目的地址的NATC．双向 NAT D．基于源 IP 地址和端口的NAT4． 以下哪一种加密算法不属于对称加密算法：（） A ． ECC B． 3DES C． IDEA D． DES5．下列属于多通道协议的是 A． FTP B． HTTP C．SNMP D．TELNET 6. 以下哪种 VPN最适合出差人员访问公司内部网络A.IPSec VPN VPN C. L2f VPN D. L2tp VPN7．下列哪项不是数字签名的主要功能 A. 防抵赖 B. 完整性检验 C. 身份认证 D. 数据加密8．以下不属于防火墙默认安全区域的是 D. Default9. 华为防火墙定义ACL时默认步长是 B.5 C. 8 D. 1010．用户收到一封可疑电子邮件，要求用户提供银行账户和密码，这属于那一种攻击手段A．缓冲区溢出 B ． DDOS C．钓鱼攻击 D． 暗门攻击二、判断题1. 反子网掩码和子网掩码的格式相似，但取值含义不同：1 表示对应的IP 地址位需要比较， 0 表示对应 IP 地址为忽略比较。（X）2. 扩展访问控制列表是访问控制列表应用范围最广的一类，在华为防火墙ACL中，扩展访问控制列表范围为3000-3099 。（ X）3. OSI七层模型中，传输层数据称为段（Segment），主要是用来建立主机端到端连接，包括 TCP和 UDP连接。（ √）4. 在配置域间缺省包过滤规则时，zone1 和 zone2 的顺序是随意的。 （√）5. 路由器收到数据文件时，若没有匹配到具体的路由表时，可按照默认路由表进行转发。（√ ）6. IPV6 使用 128bit的 IP 地址，能满足未来很多年的IP 地址需求，是代替IPV4 的最终方案。（√）7. 当配置 NAT地址转换是使用了Address-group 1 没有加 no-pat这个命令意味着使用的是 NAPT的转换方式（ √）8. inbound方向的 NAT使用一个外部地址来代表内部地址，用于隐藏外网服务器的实际IP 地址。（X）9. 防火墙中不存在两个具有相同安全级别的安全区域。（√）10. 非对称密钥算法的优点是密钥安全性高，缺点是密钥分发问题。（X）三、简答题1．什么是 Outbou...