今天小编整理了关于网络安全知识答题题库及答案2022,一起来看看吧。
网络安全知识答题题库及答案2022
一、单选题
第一组
===================
题目1:小王在使用NMAP工具软件对目标网络进行扫描时发现,某一个主机开放了53端口,此主机最有可能是什么?----------------------------------------------------------------()
A、文件服务器B、邮件服务器
C、WEB服务器D、DNS服务器
答案:D
题目2:小张发现自己管理的主机对外发出异常的数据报文,异常报文的目的协议端口是UDP/1434。小张的主机很有可能感染了以下哪个病毒------------------------------------()
A、SQL Slammer病毒B、CIH病毒
C、震荡波病毒D、冲击波病毒
答案:A
题目3:包过滤防火墙工作在---------------------------------------------------------------()
A、网络层B、传输层
C、会话层D、应用层
答案:A
题目4:运营商对于骨干网络的互联网攻击进行分析的时候,经常采用一种流量采样的分析技术,以下哪种技术常用于实现流量采样----------------------------------------------------()
A、Syslog C、SNMP
C、Netflow D、MPLS
答案:C
题目5:以下算法中属于非对称算法的是------------------------------------------------------()
A、Hash算法B、RSA算法
C、IDEA D、三重DES
答案:B
题目6:堡垒主机常用于从非可信的网络向可信的网络进行中转登录,在部署堡垒主机时----------------------------------------------------------------------------------------------------------------()
A、在堡垒主机上应设置尽可能少的网络服务
B、在堡垒主机上应设置尽可能多的网络服务
C、对必须设置的服务给与尽可能高的权限
D、不论发生任何入侵情况,内部网始终信任堡垒主机
答案:A
题目7.向有限的空间输入超长的字符串是()攻击手段。
A、缓冲区溢出B、网络监听
C、端口扫描D、IP欺骗
答案:A
题目8、红色代码(CodeRed)病毒是----------------------------------------------------------()
A、第一个使得网络安全问题第一次为世人所重视的蠕虫病毒
B、第一个将传统病毒和网络攻击相结合的蠕虫病毒
C、是利用了Microsoft SQL server SA帐号口令为空漏洞进行传播的蠕虫病毒
D、是利用了Microsoft RPC接口任意代码可执行漏洞进行传播的蠕虫病毒
C、分布式安全管理协议
D、简单邮件传输协议
答案:B
第二组
===================
题目1:SSL安全套接字协议所使用的端口是:-----------------------------------------()
A、80 B、443
C、1433 D、3389
答案:B
题目2:为了防御网络监听,最常用的方法是-------------------------------------------()
A、采用物理传输(非网络)B、信息加密
C、无线网D、使用专线传输
答案:B
题目3:防火墙中地址翻译的主要作用是:----------------------------------------------------()
A、提供代理服务B、隐藏内部网络地址
C、进行入侵检测D、防止病毒入侵
答案:B
题目4:数据在存储或传输时不被修改、破坏,或数据包的丢失、乱序等指的是---()
A、数据完整性B、数据一致性
C、数据同步性D、数据源发性
答案:A
题目5:以下关于非对称密钥加密说法正确的是:-------------------------------------()
A、加密方和解密方使用的是不同的算法
B、加密密钥和解密密钥是不同的
C、加密密钥和解密密钥匙相同的
D、加密密钥和解密密钥没有任何关系
答案:B
题目6.使网络服务器中充斥着大量要求回复的信息,消耗带宽,导致网络或系统停止正常服务,这种情况属于-------------------------------------------------------------------()
A、拒绝服务B、文件共享不当
C、BIND漏洞发作D、远程过程调用不当
答案:A
题目7、在以下人为的恶意攻击行为中,属于主动攻击的是?---------------------()
A、身份假冒
B、数据窃听
C、数据流分析
D、非法访问
答案:A
题目协议能够被哪种更安全的协议替代:-------------------------------()
A、SSH
B、FTPS
A、侦查阶段、渗透阶段、控制阶段
B、渗透阶段、侦查阶段、控制阶段
C、控制阶段、侦查阶段、渗透阶段
D、侦查阶段、控制阶段、渗透阶段
二、多选题
第一组
===================
题目1:如下的哪些特性符合Syslog信息的特性?-------------------------------------------------()
A、属于可靠性传输
B、属于安全传输
C、属于应答式传输
D、属非可靠性传输
E.属非应答式传输
F.属非安全式传输
答案:DEF
题目2、关于NetFlow技术,以下说法哪些是正确的?---------------------------------------------()
A、NetFlow是业界主流的网络计费技术
B、NetFlow是流量工程的技术标准
C、NetFlow是主流的网络异常流量检测技术
D、NetFlow可以提供IP流量中的如下信息:从何处来,到哪儿去,什么类型的流量,何时发生的等,便于进行流量分析
答案:ABCD
题目3.为了避免邮件中的附件被网络窃听,用户可以在将附件利用邮件进行传送前进行一些加密操作,下面哪些选项可以实现对附件中的文件的加密操作:()
A、对于WorD、Excel文档,可以用应用软件本身的加密功能进行加密
B、采用Winzip附带的加密功能进行加密
C、安装PGP套件来实现加密
D、修改附件文件的扩展名
答案:ABC
题目4.相对于对称加密算法,非对称密钥加密算法------------------------------()
A.加密数据的速率较低
B.更适合于现有网络中对所传输数据(明文)的加解密处理
C.安全性更好
D.加密和解密的密钥不同
答案:ACD
题目5以下软件或者工具中,不能用于抓包或者包分析的是--------------------------------()
A、tcpdump。
B、snort
C、snoop
D、nmap。
答案:B、D
题目6、为了集中管理设备的登录帐号和口令,可以将登录设备的口令鉴权交由第三方服务器集中认证,不属于这种技术常使用的登录认证协议的是-----------------------------------()