网络攻防试题集合

1．目前，流行的局域网主要有三种，其中不包括：(D)。A.以太网；B.令牌环网；C. FDDI(光纤分布式数据接口)；D.ATM(异步传输模式)。2.解决 IP 欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是：(C)A. 允许包含内部网络地址的数据包通过该路由器进入；B. 允许包含外部网络地址的数据包通过该路由器发出；C. 在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包；D. 在发出的数据包中，允许源地址与内部网络地址不同的数据包通过。3.在以下网络互连设备中，(D)通常是由软件来实现的。A、中继器 B、网桥C、路由器 D、网关4.在网络信息安全模型中，(A)是安全的基石。它是建立安全管理的标准和方法。A.政策，法律，法规；B.授权；C.加密；D.审计与监控5.下列口令维护措施中，不合理的是：(B)A. 第一次进入系统就修改系统指定的口令；B. 怕把口令忘记，将其记录在本子上；C. 去掉 guest(客人)账号；D. 限制登录次数。6.病毒扫描软件由(C)组成A. 仅由病毒代码库；B. 仅由利用代码库进行扫描的扫描程序；C. 代码库和扫描程序D. 以上都不对7.网络病毒是由因特网衍生出的新一代病毒，即 Java 及 ActiveX 病毒。由于(A)，因此不被人们察觉。A. 它不需要停留在硬盘中可以与传统病毒混杂在一起B. 它停留在硬盘中且可以与传统病毒混杂在一起C. 它不需要停留在硬盘中且不与传统病毒混杂在一起D. 它停留在硬盘中且不与传统病毒混杂在一起8.用无病毒的 DOS 引导软盘启动计算机后，运行 FDISK 用于(C)A. 磁盘格式化B. 读取或重写软盘分区表C. 读取或重写硬盘分区表D. 仅是重写磁盘分区表9.以下属于加密软件的是(C)A.CAB.RSAC.PGPD.DES10. 以下关于 DES 加密算法和 IDEA 加密算法的说法中错误的是：(D)[IDEA 使用长度为 128bit 的密钥，数据块大小为 64bit;DES 明文按 64 位进行分组，密钥长 64 位，密钥事实上是56 位参与 DES 运算]A. DES 是一个分组加密算法，它以 64 位为分组对数据加密B. IDEA 是一种使用一个密钥对 64 位数据块进行加密的加密算法C. DES 和 IDEA 均为对称密钥加密算法D. DES 和 IDEA 均使用 128 位(16 字节)密钥进行操作11. 以下关于公用/私有密钥加密技术的叙述中，正确的是：（C）A. 私有密钥加密的文件不能用公用密钥解密B.公用密钥加密的文件不能用私有密钥解密C.公用密钥和私有密钥相互关联D. 公用密钥和私有密钥不相互关联12....