《计算机网络技术》网络防范（举一反三考点练）-课后自测（1）（山东省）

《计算机网络技术》网络防范-课后自测 知识点 网络防范 （单项选择题） 1.传统计算机病毒的主要传播途径是（ ） A.电子邮件 B.磁介质 C.网络下载 D.U盘 【答案】B 【解析】传统计算机病毒的传播途径只有磁介质，当时50%以上的病毒是通过软盘进入计算机系统的. 互联网成为病毒传播最大来源的主要原因是（ ） A.电子邮件和文件下载 B.磁盘交换 C.打印共享 D.光盘刻录 【答案】A 【解析】电子邮件和文件下载为病毒传播打开了高速通道，使得互联网成为病毒传播最大的来源. 网络病毒与传统病毒的主要区别是（ ） A.网络病毒不具有传染性 B.网络病毒能造成网络拥堵甚至瘫痪 C.传统病毒危害更大 D.两者没有区别 【答案】B 【解析】网络病毒如"红色代码"和"尼姆达"能造成网络拥堵甚至瘫痪，直接危害网络系统；传统病毒主要攻击单机. 多层防御的网络防毒体系不包括（ ） A.用户桌面 B.服务器 C.Internet网关 D.个人电脑 【答案】D 【解析】多层防御的网络防毒体系应由用户桌面、服务器、Internet网关和防火墙组成. 对付以Internet为载体的病毒的有效办法是（ ） A.在用户桌面安装防毒软件 B.在Internet网关安装病毒扫描器 C.关闭所有网络连接 D.使用单机防火墙 【答案】B 【解析】在Internet网关安装病毒扫描器可以保护企业网络不受电子邮件传播病毒的威胁. 先进的多层病毒防护策略特点不包括（ ） A.层次性 B.集成性 C.自动化 D.分散性 【答案】D 【解析】多层病毒防护策略具有三个特点：层次性、集成性、自动化. 黑客的含义是（ ） A.网络管理员 B.在未经许可情况下通过技术手段登录他人网络并进行未授权操作的人 C.网络安全专家 D.病毒编写者 【答案】B 【解析】黑客（Hacker）常常在未经许可的情况下通过技术手段登录到他人的网络服务器或单机，并对网络进行未授权操作. 非授权访问的主要形式不包括（ ） A.假冒 B.身份攻击 C.正常业务操作 D.越权访问 【答案】C 【解析】非授权访问形式包括假冒、身份攻击、非法用户进入网络进行违法操作、合法用户以未授权方式操作等. 信息泄露或丢失不包括（ ） A.信息在传输中丢失 B.通过分析参数推出有用信息 C.正常查询操作 D.建立隐蔽隧道窃取信息 【答案】C 【解析】信息泄露包括：传输中丢失或泄露、分析流向流量等参数推出有用信息、在存储介质中丢失或泄露、通过隐蔽隧道窃取敏感信息. 拒绝服务攻击的主要目的是（ ） A.窃取数据 B.使系统响应减慢甚至瘫痪 C.传播病毒 D.盗取密码 【答案】B 【解析】拒绝服务攻击不断对网络服务系统进行干扰，使系统响应减慢甚至瘫痪，影响正常用户使用. 安全策略不包括（ ） A.法律手段 B.技术手段 C.管理手段 D.军事手段 【答案】D 【解析】安全策略包括三个方面的手段：法律手段、技术手段、管理手段. 防火墙在逻辑上是一个（ ） A.放大器 B.分离器、限制器、分析器 C.路由器 D.交换机 【答案】B 【解析】在逻辑上，防火墙是个分离器、限制器、分析器，有效地监控内部网络和Internet之间的任何活动. 数据包过滤防火墙在什么层对数据包进行选择（ ） A.网络层 B.应用层 C.物理层 D.数据链路层 【答案】A 【解析】数据包过滤技术是在网络层对数据包进行选择，选择依据是系统内设置的访问控制表. 数据包过滤防火墙通常安装在什么设备上（ ） A.交换机 B.集线器 C.路由器 D.服务器 【答案】C 【解析】数据包过滤防火墙通常安装在路由器上，路由器是内部网络与Internet连接的必备设备. 应用级网关是在什么层上建立协议过滤和转发功能（ ） A.网络层 B.数据链路层 C.应用层 D.物理层 【答案】C 【解析】应用级网关是在网络应用层上建立协议过滤和转发功能，针对特定的网络应用服务协议使用指定的数据过滤逻辑. 代理服务器的特点是（ ） A.直接连接内外网络 B.将所有跨越防火墙的网络通信链路分为两段 C.只检查数据包头部 D.不需要分析数据包 【答案】B 【解析】代理服务器将所有跨越防火墙的网络通信链路分为两段，外部计算机只能到达代理服务器，起到隔离防火墙内外系统的作用. 状态检测技术也称（ ） A.静态包过滤 B.动态包过滤 C.应用级网关 D.代理服务 【答案】B 【解析】状态检测技术也称动态包过滤技术，采用基于连接的状态检测机制，将属于同一连接的所有包作为一个整体数据流看待. 防火墙设计策略中，好用但不安全的是（ ） A.禁止任何服务除非被明确允许 B.允许任何服务除非被明确禁止 C.使用一次性密码 D.禁用所有端口 【答案】B 【解析】允许任何服务除非被明确禁止的特点是好用但不安全；禁止任何服务除非被明确允许是安全但不好用. 增强的认证机制不包括（ ） A.智能卡 B.认证令牌 C.简单密码 D.生物特征 【答案】C 【解析】增强的认证机制包含智能卡、认证令牌、生理特征（指纹）以及基于软件（RSA）等技术，不包括简单密码. 根据防火墙的应用部署位置，防火墙可分为（ ） A.包过滤型和应用代理型 B.边界防火墙、个人防火墙和混合防火墙 C.软件防火墙、硬件防火墙和专用防火墙 D.单一主机、路由器集成和分布式防火墙 【答案】B 【解析】根据应用部署位置，防火墙可分为边界防火墙、个人防火墙和混合防火墙三大类. （简答题） 1.请说明多层病毒防护策略的三个特点及其含义 （1）层次性：在用户桌面、服务器、Internet网关以及防火墙安装适当的防毒部件，以网为本、多层次地最大限度地发挥作用. （2）集成性：所有的保护措施是统一的和相互配合的，支持远程集中式配置和管理. （3）自动化：系统能自动更新病毒特征码数据库和其他相关信息，保持防护能力的时效性. 2.请说明防火墙的主要类型及其特点 一、数据包过滤防火墙： 在网络层对数据包进行选择，依据是访问控制表.优点是逻辑简单、价格便宜、易于安装使用、网络性能好；缺点是一旦突破防火墙即可攻击主机漏洞，且数据包头部信息可能被窃听或假冒. 二、应用级网关： 在网络应用层上建立协议过滤和转发功能，针对特定服务协议使用指定过滤逻辑.缺点是防火墙内外系统可能建立直接联系. 三、代理服务器： 将跨越防火墙的网络通信链路分为两段，外部计算机只能到达代理服务器，起到隔离内外系统的作用. 四、状态检测技术： 采用基于连接的状态检测机制，将属于同一连接的所有包作为一个整体数据流看待，具有更好的灵活性和安全性. 原创精品资源学科网独家享有版权，侵权必究！2 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 《计算机网络技术》网络防范-课后自测 知识点 网络防范 （单项选择题） 1.传统计算机病毒的主要传播途径是（ ） A.电子邮件 B.磁介质 C.网络下载 D.U盘 互联网成为病毒传播最大来源的主要原因是（ ） A.电子邮件和文件下载 B.磁盘交换 C.打印共享 D.光盘刻录 网络病毒与传统病毒的主要区别是（ ） A.网络病毒不具有传染性 B.网络病毒能造成网络拥堵甚至瘫痪 C.传统病毒危害更大 D.两者没有区别 多层防御的网络防毒体系不包括（ ） A.用户桌面 B.服务器 C.Internet网关 D.个人电脑 对付以Internet为载体的病毒的有效办法是（ ） A.在用户桌面安装防毒软件 B.在Internet网关安装病毒扫描器 C.关闭所有网络连接 D.使用单机防火墙 先进的多层病毒防护策略特点不包括（ ） A.层次性 B.集成性 C.自动化 D.分散性 黑客的含义是（ ） A.网络管理员 B.在未经许可情况下通过技术手段登录他人网络并进行未授权操作的人 C.网络安全专家 D.病毒编写者 非授权访问的主要形式不包括（ ） A.假冒 B.身份攻击 C.正常业务操作 D.越权访问 信息泄露或丢失不包括（ ） A.信息在传输中丢失 B.通过分析参数推出有用信息 C.正常查询操作 D.建立隐蔽隧道窃取信息 拒绝服务攻击的主要目的是（ ） A.窃取数据 B.使系统响应减慢甚至瘫痪 C.传播病毒 D.盗取密码 安全策略不包括（ ） A.法律手段 B.技术手段 C.管理手段 D.军事手段 防火墙在逻辑上是一个（ ） A.放大器 B.分离器、限制器、分析器 C.路由器 D.交换机 数据包过滤防火墙在什么层对数据包进行选择（ ） A.网络层 B.应用层 C.物理层 D.数据链路层 数据包过滤防火墙通常安装在什么设备上（ ） A.交换机 B.集线器 C.路由器 D.服务器 应用级网关是在什么层上建立协议过滤和转发功能（ ） A.网络层 B.数据链路层 C.应用层 D.物理层 代理服务器的特点是（ ） A.直接连接内外网络 B.将所有跨越防火墙的网络通信链路分为两段 C.只检查数据包头部 D.不需要分析数据包 状态检测技术也称（ ） A.静态包过滤 B.动态包过滤 C.应用级网关 D.代理服务 防火墙设计策略中，好用但不安全的是（ ） A.禁止任何服务除非被明确允许 B.允许任何服务除非被明确禁止 C.使用一次性密码 D.禁用所有端口 增强的认证机制不包括（ ） A.智能卡 B.认证令牌 C.简单密码 D.生物特征 根据防火墙的应用部署位置，防火墙可分为（ ） A.包过滤型和应用代理型 B.边界防火墙、个人防火墙和混合防火墙 C.软件防火墙、硬件防火墙和专用防火墙 D.单一主机、路由器集成和分布式防火墙 （简答题） 1.请说明多层病毒防护策略的三个特点及其含义 2.请说明防火墙的主要类型及其特点 原创精品资源学科网独家享有版权，侵权必究！2 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $