单元8 网络管理与网络安全《计算机网络技术基础》（机械工业出版社）章节过关卷（B卷）

《计算机网络技术基础》机械工业出版社 单元8 网络管理与网络安全 考试时间：90分钟 满分：100分 姓名 班级 学号 1、 单项选择题（本题共20小题，每题3分，共60分） 1、网络安全的5个特征不包括（ ）。 A. 可审查性 B. 可传播性 C. 保密性 D. 完整性 2、网络上用户的密码鉴别、用户存取权限控制、安全审计以及数据加密等，属于网络安全中的（ ）。 A. 信息传播安全 B. 信息内容安全 C. 网络的安全 D. 系统的安全 3、保护信息的保密性、真实性和完整性，避免攻击者利用系统的安全漏洞进行窃听、冒充等行为，属于网络安全中的（ ）。 A. 信息内容安全 B. 信息传播安全 C. 系统的安全 D. 网络的安全 4、网络中重要文件被人为更改，导致相关业务系统不能正常运行。该案例中攻击者的行为主要破坏了数据的（ ）。 A. 保密性 B. 可审查性 C. 可控性 D. 完整性 5、为捕获网络数据而进行窃听，这类行为破坏的是信息的（ ）。 A. 完整性 B. 可控性 C. 保密性 D. 可用性 6、下列网络安全威胁中，属于故意的威胁的是（ ）。 A. 火灾 B. 电源故障 C. 误操作 D. 特洛伊木马 7、黑客入侵的攻击手段不包括（ ）。 A. 拒绝服务攻击 B. 定期备份重要数据 C. 非授权访问 D. 破坏数据完整性 8、显示与TCP、UDP和ICMP相关的统计信息以及当前的连接情况的命令是（ ）。 A. NETSTAT B. ping C. ipconfig D. TRACERT 9、用于显示数据包到达目标主机所经过的路由，并显示到达每个节点时间的路由跟踪工具是（ ）。 A. NBTSTAT B. PATHPING C. ipconfig D. TRACERT 10、计算机病毒的生命周期依次是（ ）。 A. 开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期 B. 传染期→潜伏期→发作期→开发期→发现期→消化期→消亡期 C. 潜伏期→传染期→发作期→发现期→消化期→开发期→消亡期 D. 开发期→潜伏期→传染期→消化期→发作期→发现期→消亡期 11、病毒隐藏在电子邮件的附件中，伪造信息欺骗用户打开或下载该附件进行传播，这类病毒属于（ ）。 A. 引导型病毒 B. 文件型病毒 C. 邮件型病毒 D. 漏洞型病毒 12、网络病毒的传输方式不包括（ ）。 A. 利用计算机系统和应用软件的弱点传播 B. 通过更换计算机显示器传播 C. 通过移动存储设备传播 D. 通过网络传播 13、计算机病毒的隐蔽性和潜伏性带来的后果是（ ）。 A. 病毒会自动消失 B. 病毒会提高计算机的性能 C. 病毒只感染服务器 D. 病毒难以被用户发现 14、网络防病毒软件的工作方式有（ ）。 A. 在线扫描和离线扫描 B. 手动扫描和定时扫描 C. 实时扫描、预置扫描和人工扫描 D. 快速扫描和全盘扫描 15、防范黑客入侵的安全策略中，建立与信息安全相关的法律法规使非法分子慑于法律不敢轻举妄动，这属于（ ）。 A. 法律手段 B. 经济手段 C. 管理手段 D. 技术手段 16、非对称加密使用一对密钥分别完成加密和解密操作，其中对外公开发布的是（ ）。 A. 会话密钥 B. 公钥 C. 私钥 D. 对称密钥 17、防火墙的类型不包括（ ）。 A. 数据包过滤 B. 应用级网关 C. 代理服务器 D. 加密网关 18、网络钓鱼的实质是（ ）。 A. 利用加密算法破解用户密码 B. 利用社会工程学方法伪造信息获取受害者的信任 C. 利用系统漏洞获取管理员权限 D. 利用大量数据包使服务器瘫痪 19、使用wwwscan扫描网站目录时，参数-p表示（ ）。 A. 设置web端口，默认为80端口 B. 设置最大的线程数 C. 设置超时时间 D. 设置扫描的起始目录 20、网络管理的目标是（ ）。 A. 保证网络中不使用外来软件 B. 保证网络设备的价格最低 C. 最大限度地增加网络的可用时间，提高网络设备利用率、网络性能、服务质量和安全性 D. 保证网络设备不被更换 2、 判断题（本题共10小题，每题2分，共20分） 1、网络安全是指网络系统的硬件、软件以及系统中的数据受到应有的保护，系统能连续、可靠、正常地运行，网络服务不中断。（ ） 2、可用性是指信息不泄露给非授权的用户、实体或过程。（ ） 3、未经授权的实体不仅得到了访问权，而且还篡改了数据资源，这是对完整性的攻击。（ ） 4、黑客攻击与网络安全管理没有关系，网络管理员不必了解黑客入侵的手段。（ ） 5、计算机病毒只能通过移动存储设备传播，不会通过网络传播。（ ） 6、计算机病毒具有传染性、隐蔽性、感染性和潜伏性等特征。（ ） 7、计算机病毒会在网络中造成拥塞甚至瘫痪，被病毒感染的系统容易造成泄密。（ ） 8、数据加密技术分为对称加密和非对称加密两类。（ ） 9、漏洞型病毒主要利用操作系统或软件的漏洞攻击用户的计算机，用户即使没有运行非法软件或点击不安全链接也可能被感染。（ ） 10、为防止网络钓鱼攻击，应尽量从官方网站入口登录，并注意常用网站的域名。（ ） 3、 填空题（本题共10小题，每题2分，共20分） 1、网络安全的基本特征包括保密性、完整性、可用性、可控性和_______。 2、在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户无法访问服务器，这种攻击破坏了网络服务的_______性。 3、网络安全的分类主要包括系统安全、网络的安全、信息传播安全和_______安全。 4、网络安全威胁可分为偶然发生的威胁和故意的威胁，其中特洛伊木马属于故意威胁中的_______威胁。 5、用于解决NetBIOS名称解析问题的有用工具是_______命令。 6、计算机病毒是一段人为编制的、具有破坏性的特殊_______或指令。 7、常用的防渗透攻击测试工具有Nmap、Wifiphisher、SQLmap和_______等。 8、网络防病毒软件发现病毒后应立即报警并_______被感染的文件。 9、使用wwwscan扫描网站目录时，参数_______用于设置扫描的起始目录。 10、防火墙的类型主要有数据包过滤、_______、代理服务器和状态检测技术等。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 《计算机网络技术基础》机械工业出版社 单元8 网络管理与网络安全 考试时间：90分钟 满分：100分 姓名 班级 学号 1、 单项选择题（本题共20小题，每题3分，共60分） 1、网络安全的5个特征不包括（ ）。 A. 可审查性 B. 可传播性 C. 保密性 D. 完整性 【答案】B 【解析】网络安全的特征包括保密性、完整性、可用性、可控性和可审查性5个方面，不包括可传播性。 2、网络上用户的密码鉴别、用户存取权限控制、安全审计以及数据加密等，属于网络安全中的（ ）。 A. 信息传播安全 B. 信息内容安全 C. 网络的安全 D. 系统的安全 【答案】C 【解析】网络的安全包括用户密码鉴别、用户存取权限控制、数据存取权限、方式控制、安全审计、计算机病毒防治以及数据加密等；系统安全即运行系统安全，侧重于保证系统正常运行。 3、保护信息的保密性、真实性和完整性，避免攻击者利用系统的安全漏洞进行窃听、冒充等行为，属于网络安全中的（ ）。 A. 信息内容安全 B. 信息传播安全 C. 系统的安全 D. 网络的安全 【答案】A 【解析】信息内容安全侧重于保护信息的保密性、真实性和完整性，避免攻击者利用系统的安全漏洞进行窃听、冒充等有损于合法用户的行为，其本质是保护用户的利益。 4、网络中重要文件被人为更改，导致相关业务系统不能正常运行。该案例中攻击者的行为主要破坏了数据的（ ）。 A. 保密性 B. 可审查性 C. 可控性 D. 完整性 【答案】D 【解析】以非法手段对数据进行删除、修改、插入或重发某些重要信息，是破坏数据完整性的行为，属于对完整性的攻击。 5、为捕获网络数据而进行窃听，这类行为破坏的是信息的（ ）。 A. 完整性 B. 可控性 C. 保密性 D. 可用性 【答案】C 【解析】截获是指未授权的实体得到了资源的访问权，例如为了捕获网络数据的窃听行为，是对保密性的攻击，防止窃听就是对保密性的保护。 6、下列网络安全威胁中，属于故意的威胁的是（ ）。 A. 火灾 B. 电源故障 C. 误操作 D. 特洛伊木马 【答案】D 【解析】火灾、电源故障和误操作属于偶然发生的威胁；特洛伊木马属于植入威胁，是故意的威胁中的一种。 7、黑客入侵的攻击手段不包括（ ）。 A. 拒绝服务攻击 B. 定期备份重要数据 C. 非授权访问 D. 破坏数据完整性 【答案】B 【解析】黑客入侵的攻击手段主要有非授权访问、信息泄露或丢失、破坏数据完整性、拒绝服务攻击和利用网络传播病毒；定期备份重要数据属于网络安全防范措施。 8、显示与TCP、UDP和ICMP相关的统计信息以及当前的连接情况的命令是（ ）。 A. NETSTAT B. ping C. ipconfig D. TRACERT 【答案】A 【解析】NETSTAT命令可以显示与TCP、UDP和ICMP相关的统计信息以及当前的连接情况；ping用于测试连通性；ipconfig用于查看TCP/IP配置信息；TRACERT用于跟踪路由。 9、用于显示数据包到达目标主机所经过的路由，并显示到达每个节点时间的路由跟踪工具是（ ）。 A. NBTSTAT B. PATHPING C. ipconfig D. TRACERT 【答案】D 【解析】TRACERT是用来显示数据包到达目标主机所经过的路由，并显示到达每个节点的时间的路由跟踪工具；NBTSTAT是解决NetBIOS名称解析问题的工具；PATHPING用于在一段时间内将多个回响请求报文发送至各个路由器并根据返回数据包计算结果。 10、计算机病毒的生命周期依次是（ ）。 A. 开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期 B. 传染期→潜伏期→发作期→开发期→发现期→消化期→消亡期 C. 潜伏期→传染期→发作期→发现期→消化期→开发期→消亡期 D. 开发期→潜伏期→传染期→消化期→发作期→发现期→消亡期 【答案】A 【解析】计算机病毒的生命周期依次是开发期、传染期、潜伏期、发作期、发现期、消化期和消亡期。 11、病毒隐藏在电子邮件的附件中，伪造信息欺骗用户打开或下载该附件进行传播，这类病毒属于（ ）。 A. 引导型病毒 B. 文件型病毒 C. 邮件型病毒 D. 漏洞型病毒 【答案】C 【解析】邮件型病毒是由电子邮件进行传播的，病毒会隐藏在附件中，伪造信息欺骗用户打开或下载该附件，有的邮件病毒也可以通过浏览器的漏洞来传播。 12、网络病毒的传输方式不包括（ ）。 A. 利用计算机系统和应用软件的弱点传播 B. 通过更换计算机显示器传播 C. 通过移动存储设备传播 D. 通过网络传播 【答案】B 【解析】网络病毒的传输方式主要有通过移动存储设备传播、通过网络传播和利用计算机系统和应用软件的弱点传播3种。 13、计算机病毒的隐蔽性和潜伏性带来的后果是（ ）。 A. 病毒会自动消失 B. 病毒会提高计算机的性能 C. 病毒只感染服务器 D. 病毒难以被用户发现 【答案】D 【解析】隐蔽性使得病毒不易被察觉，潜伏性使得病毒进入系统后不立即发作，因此人们通常很难发现计算机病毒的存在，往往在病毒发作后才被发现。 14、网络防病毒软件的工作方式有（ ）。 A. 在线扫描和离线扫描 B. 手动扫描和定时扫描 C. 实时扫描、预置扫描和人工扫描 D. 快速扫描和全盘扫描 【答案】C 【解析】网络防病毒软件一般提供实时扫描、预置扫描和人工扫描3种扫描方式；预置扫描可以预先选择日期和时间来扫描文件服务器，扫描时间最好选择在网络工作不太忙的时候。 15、防范黑客入侵的安全策略中，建立与信息安全相关的法律法规使非法分子慑于法律不敢轻举妄动，这属于（ ）。 A. 法律手段 B. 经济手段 C. 管理手段 D. 技术手段 【答案】A 【解析】安全策略主要包括法律手段、技术手段和管理手段，其中法律手段通过建立与信息安全相关的法律法规，使非法分子慑于法律，不敢轻举妄动。 16、非对称加密使用一对密钥分别完成加密和解密操作，其中对外公开发布的是（ ）。 A. 会话密钥 B. 公钥 C. 私钥 D. 对称密钥 【答案】B 【解析】非对称加密又称“公钥加密”，使用一对密钥来分别完成加密和解密操作，其中一个公开发布，即“公钥”，另一个由用户自己秘密保存，即“私钥”。 17、防火墙的类型不包括（ ）。 A. 数据包过滤 B. 应用级网关 C. 代理服务器 D. 加密网关 【答案】D 【解析】防火墙总体上分为数据包过滤、应用级网关、代理服务器和状态检测技术等类型，不包括加密网关。 18、网络钓鱼的实质是（ ）。 A. 利用加密算法破解用户密码 B. 利用社会工程学方法伪造信息获取受害者的信任 C. 利用系统漏洞获取管理员权限 D. 利用大量数据包使服务器瘫痪 【答案】B 【解析】网络钓鱼属于社会工程学攻击方式之一，简单描述是通过伪造信息获得受害者的信任并且响应，从攻击角度上分为伪造具有“概率可信度”的信息和通过“身份欺骗”信息进行攻击两种。 19、使用wwwscan扫描网站目录时，参数-p表示（ ）。 A. 设置web端口，默认为80端口 B. 设置最大的线程数 C. 设置超时时间 D. 设置扫描的起始目录 【答案】A 【解析】wwwscan中，-p表示设置web端口（默认为80端口），-m表示设置最大的线程数，-t表示设置超时时间，-r表示设置扫描的起始目录。 20、网络管理的目标是（ ）。 A. 保证网络中不使用外来软件 B. 保证网络设备的价格最低 C. 最大限度地增加网络的可用时间，提高网络设备利用率、网络性能、服务质量和安全性 D. 保证网络设备不被更换 【答案】C 【解析】网络管理的目标是确保计算机网络的持续正常运行，并在运行出现异常时能及时响应和排除故障，最大限度地增加网络的可用时间，提高网络设备的利用率、网络性能、服务质量和安全性等。 2、 判断题（本题共10小题，每题2分，共20分） 1、网络安全是指网络系统的硬件、软件以及系统中的数据受到应有的保护，系统能连续、可靠、正常地运行，网络服务不中断。（ ） 【答案】正确。网络安全的含义是网络系统的硬件、软件以及系统中的数据受到应有的保护，不会因为偶然或恶意攻击而遭到破坏、更改和泄露，系统能连续、可靠、正常地运行，网络服务不中断。 2、可用性是指信息不泄露给非授权的用户、实体或过程。（ ） 【答案】错误。信息不泄露给非授权的用户、实体或过程是保密性的含义；可用性是指保证信息确实能为授权使用者所用，即保证合法用户在需要时可以使用所需信息。 3、未经授权的实体不仅得到了访问权，而且还篡改了数据资源，这是对完整性的攻击。（ ） 【答案】正确。修改是指未授权的实体不仅得到了访问权，而且还篡改了数据资源，这是对完整性的攻击，例如在数据文件中改变数值、修改在网络中传送的消息内容等。 4、黑客攻击与网络安全管理没有关系，网络管理员不必了解黑客入侵的手段。（ ） 【答案】错误。为了防止黑客入侵，必须先了解黑客入侵目标计算机常用的攻击手段，摸清黑客的攻击手段并采取法律手段、技术手段和管理手段加以防范，是网络管理的重要工作。 5、计算机病毒只能通过移动存储设备传播，不会通过网络传播。（ ） 【答案】错误。网络病毒的传输方式主要有通过移动存储设备传播、通过网络传播和利用计算机系统和应用软件的弱点传播3种，其中通过网络传播的速度越来越快、范围逐步扩大。 6、计算机病毒具有传染性、隐蔽性、感染性和潜伏性等特征。（ ） 【答案】正确。计算机病毒具有传染性、隐蔽性、感染性、潜伏性、可激发性、表现性和破坏性等特征。 7、计算机病毒会在网络中造成拥塞甚至瘫痪，被病毒感染的系统容易造成泄密。（ ） 【答案】正确。网络病毒的主要扩散方式是电子邮件通信和文件下载，会造成网络拥堵甚至瘫痪，直接危害到网络系统，被病毒感染的系统容易造成泄密。 8、数据加密技术分为对称加密和非对称加密两类。（ ） 【答案】正确。数据加密技术分为两类，即对称加密（私钥加密）和非对称加密（公钥加密）。 9、漏洞型病毒主要利用操作系统或软件的漏洞攻击用户的计算机，用户即使没有运行非法软件或点击不安全链接也可能被感染。（ ） 【答案】正确。漏洞型病毒应用最广泛的是Windows操作系统，其漏洞非常多，微软公司会定期发布安全补丁，即使用户没有运行非法软件或者点击不安全链接，漏洞型病毒也会利用操作系统或软件的漏洞攻击用户的计算机。 10、为防止网络钓鱼攻击，应尽量从官方网站入口登录，并注意常用网站的域名。（ ） 【答案】正确。防钓鱼攻击方法：一是尽量从官方网站入口登录，不要从来历不明的链接入口登录；二是注意常用网站的域名，不法分子设计的诈骗网站网址与正规网站网址极其相似，往往只差一个字母。 3、 填空题（本题共10小题，每题2分，共20分） 1、网络安全的基本特征包括保密性、完整性、可用性、可控性和_______。 【答案】可审查性 2、在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户无法访问服务器，这种攻击破坏了网络服务的_______性。 【答案】可用 3、网络安全的分类主要包括系统安全、网络的安全、信息传播安全和_______安全。 【答案】信息内容 4、网络安全威胁可分为偶然发生的威胁和故意的威胁，其中特洛伊木马属于故意威胁中的_______威胁。 【答案】植入 5、用于解决NetBIOS名称解析问题的有用工具是_______命令。 【答案】NBTSTAT 6、计算机病毒是一段人为编制的、具有破坏性的特殊_______或指令。 【答案】程序代码 7、常用的防渗透攻击测试工具有Nmap、Wifiphisher、SQLmap和_______等。 【答案】Wireshark 8、网络防病毒软件发现病毒后应立即报警并_______被感染的文件。 【答案】隔离 9、使用wwwscan扫描网站目录时，参数_______用于设置扫描的起始目录。 【答案】-r 10、防火墙的类型主要有数据包过滤、_______、代理服务器和状态检测技术等。 【答案】应用级网关 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $