计算机网络安全课后习题.doc

《计算机网络安全课后习题.doc》由会员分享，可在线阅读，更多相关《计算机网络安全课后习题.doc（4页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流计算机网络安全课后习题.精品文档.1、CERT是计算机紧急响应小组的英文缩写，世界各国大都有自己的CERT，我国的CERT是 （B、国家计算机网络与信息安全管理中心）2、TCP协议的三次握手过程的缺陷，易受到 （ B、SYN泛洪攻击）3、违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，其罪名为 （ D、破坏计算机信息系统罪）4、故意制作、传播计算机病毒等破坏性程序，影响计算机系统整成运行，后果严重的，将构成 （D、破坏计算机信息系统罪）5、利用“黑客”技术非法侵入他人电脑，盗取他人信息

2、，并利用这些信息，采取隐瞒事实真想的方法骗取他人财务，数额巨大，将构成 （B、诈骗罪）6、利用“黑客”技术侵入、破坏他人网站，并以恢复网站为条件，向被黑单位敲诈勒索钱财，其行为将构成 （C、敲砸勒索罪）7、关于网络服务与端口的描述，不正确的是 （C、一个网络服务只能使用一个TCP或UDP端口）8、以下工具软件中，不能用来破解Windows操作系统密码的是 （ D、 sniffer）9、要与目标主机建立IPC远程连接，目标主机必须开放的端口是 （D、TCP139或TCP445）10、 将目标主机共享的资源映射为本地机的网络磁盘，可使用（C、net use）命令来实现11、在Windows的DOS

3、 Shell命令行，用于实现对系统账户进行管理的命令是（B、net user）12、要将创建的admin账户的权限提升为管理员权限，以下命令中正确的是 （D、net localgroup administrators admin/add）13、 在获得目标主机的远程Shell后，若要在Shell命令行停止目标主机的Web服务，以下命令中正确的是 （ C、net stop w3svc ）14、要查看或同步远程目标主机的时间，可使用 （ B、net time ） 命令来实现 15、假设目标主机的IP地址为192.168.168.15，现要将目标主机的Shell绑定到TCP8080端口，以下命令中可

4、实现该功能的是 （ A、nc-1-p 8080-e cmd. exe ）16、在成功建立IPC远程连接后，要在目标主机定时执行指令的命令，可使用 （A、at）17、在成功建立IPC远程连接后，若要设置修改目标主机上的某一个网络服务的启动类型，可使用 （ D、sc ） 命令来实现 18、以下关于Windows系统账户的描述，不正确的是 （C、删除一个账户之后，在创建一个同名的账户，其SID值仍为原来的值）19、以下关于Windows系统账户克隆的描述，不正确的是 （A、只能在目标主机的本地进行操作，才能对系统账户进行克隆操作）20、对于创设账户后门，以下做法中其隐蔽性最差的是 （A、创建一个以“

5、$”字符结尾的账户，并将该账户添加到Administrators组中）21、以下关于终端服务的描述，不正确的是 （A、终端服务使用的端口号为TCP3389，该端口号不可更改）22、以下关于日志文件的描述，不正确的是 （D、可使用CleanIISlog工具软件远程清除目标主机的IIS日志）23、以下关于网络安全的描述，不正确的是 （C、用户主机系统的安全属于通信子网的安全范畴）24、以下设备或系统中，不能用作防火设备使用的是 （A、二层交换机）25、以下关于防火墙的描述，不正确的是 （D、防火墙属于主动安全防御设备）26、以下对防火墙配置的描述，不正确的是 （D、所有的防火墙产品都同时提供了We

6、b配置方式和命令行配置方式）27、以下对防火墙过滤规则配置策略的描述，不正确的是 （C、在同一个网络接口上，不能同时对in和out两个方向上进行报文过滤）28、为提高服务器数据的安全性，以下对服务器硬盘的描述不正确的是 （C、SATA接口的硬盘比SAS接口的硬盘性能好）29、要扩展服务器的数据存储空间，以下方法中，不正确或不可行的是 （D、对于做了RAID5的磁盘阵列，将其中的两块硬盘替换为大空量的硬盘）30、要为超过4台服务器提供存储空间扩充，最佳的实现方法是 （A、配置IP SAN或FC SAN系统）31、一台具有双卡双接口的磁盘阵列柜，做多可为 （ D、4） 台服务器提供存储空间32、出

7、于服务器安全性考虑，以下对服务器磁盘分区的描述，不正确的是（D、对于Windows系统，用于安装操作系统的分区和存储数据的分区可以采用FAT32格式）33、为提高服务器系统的安全性，以下方法或措施中，不可取或无助于提高安全性的是 （C、将Web服务的端口号更改为TCP8080）34、关于Windows系统账户的安全管理，以下描述中，正确的是 （B、Windows系统管理员账户是Administrator,可以更名）35、一台主机名为win3k3的Web服务器，提供静态网页和ASP动态网页的解析，其Web站点根目录为D:/mywebsite,为使用户能正常访问该网站，出于安全考虑，除管理员账户对

8、此文件夹具有完全权限之外，还必须且只能设置 （C、 IUSRwin2k3 ） 用户对该文件夹具有读的权限36、从Windows系统账户方面来提升服务器系统的安全性，以下方法不可取或无效的是（D、对于系统所在的分区，设置仅允许管理员对其具有完全权限，其余账户不允许访问系统盘）37、从IIS自身配置方面来提高Web服务器的安全性，以下方法不可取或无助于提升安全性的是 （D、一台Web服务器只配置一个Web站点）38、以下关于Web服务器多站点配置的描述，正确的是 （A、一台Web服务器可以配置出多个网站，且每个网站均可以使用TCP80端口）39、对于Access数据库的Web应用，为防止Acces

9、s数据库被下载，以下安全措施中，最有效的是（D、将数据库的扩展名更名为.asp并在文件主名之前，前缀“#”字符）40、为提高基于数据库的Web应用的安全性，以下描述中，不正确的是（D、数据库服务器和Web服务器必须安装在同一台服务器上，否则Web页面无法连接访问数据库）41、一台安装了IIS的Web服务器上同时安装了SQL Server2005数据库服务系统，SQL Server作为该Web网站的后台数据库系统，为提高该Web服务器的安全性，在该Web服务器的防火墙配置只允许访问的服务端口，则需要放行的服务端口是 （A、TCP80）42、为使服务器支持多网络出口，以下实现方法中，不正确的是 （

10、D、服务器配置多块网卡，每块网卡连接不同的网络出口。网卡的IP地址设置为对应网络的公网地址，并设置对应的网关地址）43、以下关于计算机病毒的描述，不正确的是 （A、计算机系统应保持清洁，特别是机箱内部，以避免滋生病毒）44、文件型病毒一般感染的文件对象是 （B、.exe或 .com可执行文件）45、以下关于蠕虫病毒的描述，不正确的是（B、通过感染与网页相关的文件进行传播）46、以下关于木马的描述，不正确的是 （C、木马病毒的服务端程序运行在控制着端）47、以下病毒中，属于木马性质的病毒是 （B、灰鸽子）48、目前的国产反病毒软件中，清除木马病毒和恶意插件效果最好的是（A、360安全卫士）49、

11、计算机系统被病毒攻击破坏后，无法进入安全模式进行修复操作，可使用 （A、SREng）工具软件来修复Windows系统的安全模式50、在手工清除病毒时，遇到采用双进程互相保护的病毒，可使用 （D、IceSword） 工具软件来同时结束这两个相互保护的病毒进程51、结束病毒进程的运行后，在手工删除病毒进程文件时，系统提示该文件正在被使用无法删除，此时，可使用 （C、unlocker） 工具软件对文件进行解锁后再删除52、以下关于电子商务安全技术的描述，不正确的是 （C、数字信封中保存的内容为发送者的私钥）53、以下算法中，不能用于生成数据摘要的是（D、RSA）54、以下关于数字摘要的描述，不正确的

12、是 （D、对于同一个原文，使用MD5算法或SHA-2算法所生成的数字摘要是相同的）55、以下关于数字签名的描述，不正确的是 （C、数字签名采用发送者的私钥加密数字摘要来生成数字签名）56、以下关于数字证书和CA的描述，不正确的是 （C、数字证书中一定包含用户的私钥信息）57、SSL或TLS协议默认使用的端口号是（B、TCP 443）58、以下关于PGP功能的描述，不正确的是（D、PGP不能实现对系统盘的完全加密）59、以下关于安全Web服务器的描述，不正确的是 （D、安全Web服务器扔使用http：/协议进行访问）60、以下关于网络流量监控的描述，不正确的是 （B、网络流量监控软件可替代网管软

13、件功能）61、以下关于网络流量监控软件的描述，不正确的是 （A、PRTG和MRTG都是免费软件）62、网管人员通常会使用Sniffer软件来分析诊断网络故障，以下关于Sniffer软件的描述，正确的是 （B、Sniffer可以通过定义过滤来捕获感兴趣的报文）63、在Sniffer中，可以使用 （C、MatrixBar） 查看宽带占用最多的前十名使用者64、关于Sniffer软件中的Dashboard的描述，不正确的是 （C、可以显示用户信息）65、关于Sniffer软件中的Matrix的描述，不正确的是 （D、可以显示网络中主机的用户名）66、对于Cisco路由器，若要配置团体名为cqtbi，使PRTG软件能读取到路由器的流量信息，以下配置命令中，正确的是（A、router（config）# snmp-server community cqtbi RO）67、企业在内网部署SNMP后，网管人员不希望SNMP消息在企业网的外部被接收，此时应在边界路由器外网接口的in方向配置 （A、router（config）# access-list 101 deny udp any any eq 161） 规则