网络安全基础（武汉职业技术学院）知到智慧树答案

绪论单元测试第一章单元测试第二章单元测试第三章单元测试第四章单元测试第五章单元测试第六章单元测试第七章单元测试第八章单元测试第九章单元测试第十章单元测试第十一章单元测试第十二章单元测试第十三章单元测试第十四章单元测试第十五章单元测试第十六章单元测试第十七章单元测试第十八章单元测试第十九章单元测试第二十章单元测试第二十一章单元测试第二十二章单元测试第二十三章单元测试第二十四章单元测试1【判断题】(2分)国家安全体系涵盖16种安全（）正确答案：BA.错B.对1【单选题】(2分)以下那种多路复用技术是用于早期无无线电（）正确答案：CA.波分多路复用、B.码分多路复用C.频分多路复用、D.时分多路复用、2【单选题】(2分)以下那种多路复用技术用于光纤传输？（）正确答案：BA.码分多路复用B.波分多路复用C.时分多路复用D.频分多路复用3【单选题】(2分)数字电视信号传输现在采用的哪一种复用技术？（）正确答案：DA.频分多路复用B.波分多路复用C.码分多路复用D.时分多路复用4【单选题】(2分)用于移动通信且相对安全的复用技术是（）正确答案：AA.码分多路复用B.波分多路复用C.时分多路复用D.频分多路复用5【多选题】(2分)数据通信传输模式按传输方向可分为哪几类？（）正确答案：ABCA.半双工B.单工、C.全双工1【判断题】(2分)会话层负责在数据传输中设置和维护计算机网络中两台计算机之间的通信连接。（）正确答案：AA.对B.错2【判断题】(2分)协议是指通讯双方都必须遵守的规则和约定。（）正确答案：AA.对B.错3【判断题】(2分)OSI模型是网络体系结构全世界公认的最优化的标准。（）正确答案：BA.错B.对4【判断题】(2分)物理层确保原始的数据可在各种物理媒体上传输。（）正确答案：BA.错B.对5【判断题】(2分)物理地址是能够定义一个全球唯一的硬件。（）正确答案：BA.错B.对1【单选题】(2分)网络传输介质是那一层定义的内容？（）正确答案：DA.会话层B.传输层C.应用层D.物理层2【单选题】(2分)物理地址对应OSI模型是存在与那一层？（）正确答案：AA.数据链路层B.应用层C.传输层D.物理层3【单选题】(2分)建立、管理和终止连接是哪一层负责的范畴（）正确答案：AA.会话层B.传输层C.应用层D.物理层4【单选题】(2分)4数据的格式封装和加密是对应OSI模型那一层的功能（）正确答案：BA.传输层B.表示层C.网络D.应用层5【单选题】(2分)那一层使用软件技术来解决大部分需求问题？（）正确答案：AA.应用层B.网络C.表示层D.传输层1【单选题】(2分)IP是对应OSI模型的那一层协议？（）正确答案：DA.传输层B.表示层C.应用层D.网络2【单选题】(2分)ICMP是对应OSI模型的那一层协议？（）正确答案：AA.网络B.传输层C.表示层D.应用层3【单选题】(2分)TCP是对应OSI模型的那一层协议？（）正确答案：DA.应用层B.表示层C.网络D.传输层4【单选题】(2分)FTP是对应OSI模型的那一层协议？（）正确答案：AA.应用层B.网络C.表示层D.传输层5【单选题】(2分)HTTP是对应OSI模型的那一层协议？（）正确答案：CA.传输层B.网络C.应用层D.表示层1【单选题】(2分)OSI模型数据链路层的主要功能是（）正确答案：BA.利用逻辑地址建立多个可路由网络B.利用不可路由的物理地址建立平面网络模型C.建立、管理和终止应用层实体之间的会话D.通过物理媒体以比特流格式传输数据2【单选题】(2分)网络类型号127.x.y.z表示（其中x，y，z表示小于或等于255的一个任意十进制数字）（）正确答案：AA.一个回送地址B.一个专用地址C.一个组播地址D.一个实验地址3【单选题】(2分)TCP/IP模型的网络接口层对应于OSI模型的（）正确答案：CA.数据链路层和网络层B.仅网络层C.物理层和数据链路层D.物理层、数据链路层和网络层4【单选题】(2分)IP报头的最大长度是多少个字节（）正确答案：AA.60B.256C.20D.645【单选题】(2分)下列哪个协议可提供“ping”和“traceroute”这样的故障诊断功能（）正确答案：DA.RARPB.ARPC.IGMPD.ICMP6【单选题】(2分)下列对于IP地址的描述不正确的是（）正确答案：BA.0.x.y.z表示本网络的指定主机B.主机部分全为“1”的IP址址称为有限广播C.IP地址~55属于保留地址D.一个A类网的IP址址x.0.0.0表示x这个网络1【单选题】(2分)下列哪个协议工作在TCP/IP的网络层？（）正确答案：BA.TCPB.IPC.BHTTPD.ARP2【单选题】(2分)下列哪个协议工作在TCP/IP的传输层？（）正确答案：DA.IPB.ARPC.HTTPD.TCP3【单选题】(2分)IP地址采用多少位结构？（）正确答案：BA.128位B.32位C.16位D.64位4【判断题】(2分)三层技术指的是工作在网络层的设备或者基于网络层协议相关的技术。（）正确答案：BA.错B.对5【判断题】(2分)IP的核心作用是为路径选择提供地址。（）正确答案：AA.对B.错1【单选题】(2分)常用的ping是下列哪个协议的应用（）正确答案：EA.ARPB.TCPC.IGMPD.UDPE.ICMP2【单选题】(2分)ICMP实际应用在那些场景？（）正确答案：DA.数据通信、B.数据传输、C.网络攻击D.网络测试、3【单选题】(2分)ICMP的特点可能造成的是以下哪一种网络攻击威胁？（）正确答案：AA.拒绝服务B.ARP欺骗C.IP欺骗D.网络渗透4【单选题】(2分)ICMP网络攻击的具体方式是一下那种？（）正确答案：CA.SYNFloodB.SmuffC.DeathofPingD.BDDOS5【判断题】(2分)实施分析ICMP的安全威胁，运用防火墙策略，将等长数据包隔离。（）正确答案：BA.错B.对1【单选题】(2分)下列哪个地址是多播地址（）正确答案：BA.B.55C.D.552【单选题】(2分)公司希望合并/24～/24，使用子网掩码，一共能容纳多少台主机？（）正确答案：AA.2046B.254C.8190D.20323【单选题】(2分)IP地址（如8）属于哪类地址（）正确答案：BA.D类B.B类C.E类D.A类，E.C类4【单选题】(2分)一个C类地址：34，子网掩码设置为，那么这个IP地址的主机号是（）正确答案：CA.109B.210C.134D.109.134E.210.305【单选题】(2分)下列哪个IP地址不可能作为网络通讯的目标IP地址？（）正确答案：BA.00/8B.00/27C.D.551【判断题】(2分)IPV6流量类字段（Priority）主要作用是识别发送数据包的优先权。优先权值的划分根据信息源提供拥塞控制和非拥塞流量控制的流量进行（）正确答案：BA.错B.对2【判断题】(2分)FlowLabel是用于信息源为需要特殊处理IPv6路由器的产品进行标签。该流由源地址和非零流标签共同唯一识别。（）正确答案：AA.对B.错3【判断题】(2分)IPV6与IPV4很大程度提高了安全性。（）正确答案：AA.对B.错4【判断题】(2分)IPV6安全提升主要是为保护数据包而使用IPsec，IPsec成为保护数据和控制数据包的主要技术。（）正确答案：BA.错B.对5【判断题】(2分)HopLimit是跳跃数或跳跃限制。每个节点在转发数据包时的消耗。如果Hoplimit消耗到0，则取消数据包。（）正确答案：AA.对B.错1【单选题】(2分)TCP建立连接需要经过几次握手（）正确答案：DA.1次B.4次C.2次D.3次2【单选题】(2分)设置TCP数据包头中的哪个标志位意味着当前TCP连接将使用“一次握手”的方式断开连接？（）正确答案：AA.FINB.ACKC.SYND.RST3【单选题】(2分)传输层的传输单元是？（）正确答案：AA.段B.帧C.包D.比特4【多选题】(2分)以下哪一个是利用TCP协议特点进行网络攻击的手段？（）正确答案：ABA.SYNFloodB.连接劫持C.IP欺骗D.端口扫描5【判断题】(2分)TCP连接劫持是利用TCP需要确认对方进行可靠连接传输的特点，骗取连接验证并强行与受控主机发生连接。（）正确答案：AA.对B.错1【单选题】(2分)下列哪项是UDP的特点？（）正确答案：CA.可以进行校验和检查B.具有流量控制功能C.有些时候传输效率比TCP高D.可以被路由2【单选题】(2分)UDP需要（）为目标来实现传输？正确答案：AA.端口号B.域名C.IP地址D.MAC地址3【单选题】(2分)以下那种特点更符合UDP的功能？（）正确答案：CA.传输可控B.流量可控C.直接传输D.可靠传输4【单选题】(2分)UDP协议的特点容易被利用做（）网络攻击？正确答案：DA.IP欺骗B.连接劫持C.端口扫描D.洪水攻击5【判断题】(2分)如果TCP和UDP都要使用同一端口，会发生冲突。（）正确答案：AA.错B.对1【单选题】(2分)TELNET服务器所使用的传输层协议和默认端口分别是：（）正确答案：CA.UDP/53B.TCP/53C.TCP/23D.UDP/232【单选题】(2分)Telnet的名称从何而来？（）正确答案：AA.电信网络B.三次握手C.远程登录D.远程连接3【单选题】(2分)Telnet的主要安全问题来自于（）正确答案：AA.外部网络B.内部网络C.协议本身D.TCP/IP协议缺陷4【单选题】(2分)TELNET远程登录主要保证安全的措施是（）正确答案：BA.三次握手B.登录密码C.防火墙D.身份验证5【判断题】(2分)TELNET比较安全。（）正确答案：AA.错B.对1【判断题】(2分)DHCP的主要功能是动态分配IP地址（）正确答案：AA.对B.错2【判断题】(2分)2DHCP服务器模式下，客户机需要配置IP地址。（）正确答案：AA.错B.对3【判断题】(2分)DHCP服务器管理员需要配置DHCP服务器，建立IP地址池，设置可分配IP地址段。（）正确答案：AA.对B.错4【判断题】(2分)DHCP模式下客户机采取租约的方式使用IP地址。（）正确答案：BA.错B.对5【判断题】(2分)租约是永久的。（）正确答案：BA.对B.错1【判断题】(2分)BOOTP和DHCP，BOOT协议诞生更早。（）正确答案：AA.对B.错2【判断题】(2分)BOOTP主要功能应用在早期做无盘工作站，BOOTP用于网络引导，可以通过MAC引导无盘主机启动。（）正确答案：BA.错B.对3【判断题】(2分)BOOTP现在随着无盘工作站技术逐渐被市场淡化，应用比较少。（）正确答案：AA.对B.错4【判断题】(2分)BOOTP的最主要特点是可以不需要IP地址工作。（）正确答案：AA.对B.错5【判断题】(2分)和BOOTP有相似特点的协议还有DHCP,RARP都是可以在没有IP地址情况下工作的协议。（）正确答案：BA.错B.对1【单选题】(2分)中的WTC是几级域名（）正确答案：BA.根级B.二级C.一级D.三级2【判断题】(2分)DNS的主要解析方式有。正向解析和逆向解析，其中正向解析又包含递归和迭代两种解析方式。（）正确答案：BA.错B.对3【判断题】(2分)DNS的最主要网络安全威胁是DNS欺骗。（）正确答案：BA.错B.对4【判断题】(2分)SMTP和POP3协议是相互配合的关系，SMTP成为简易邮件传输协议，用于基础简易邮件的发送。POP3成为邮局协议第三版，主要用于接收基础邮件。（）正确答案：AA.对B.错5【判断题】(2分)SNMP的主要功能是成为简易网络管理协议，用于网络管理，收集和管理网络内部工作站信息。（）正确答案：AA.对B.错1【单选题】(2分)以下哪个协议是可路由协议？（）正确答案：AA.IPB.IGRPC.RIPD.OSPF2【多选题】(2分)以下哪个协议是路由选择协议？（）正确答案：ABDA.IGRPB.OSPFC.BGPD.RIP3【判断题】(2分)可路由协议原意RoutedProtocol意思是能够被选择，能够被路由的意思。是一种能够被路由转发的协议，但本身不能决定路径的选择。（）正确答案：AA.对B.错4【判断题】(2分)路由选择协议原意为RoutingProtocol意思是能够主动选择哪条路径用于数据转发。能主动通过自身算法选择其认为最佳的路径。（）正确答案：BA.错B.对5【判断题】(2分)动态路由会带来安全风险，会有一定风险，因为开发时没有考虑安全性，主要考虑的是通信的便利与高效，主要用算法和验证来决定，因此存在被欺骗的可能性。（）正确答案：AA.对B.错1【判断题】(2分)RIP是一种路由选择协议，能主动确定最佳路径。（）正确答案：BA.错B.对2【判断题】(2分)RIP是一种距离向量（距离矢量）类型的路由选择协议。（）正确答案：BA.错B.对3【判断题】(2分)RIP决定最佳路径的方式是对比路由转发次数，转发越少的优先级越高。（）正确答案：AA.对B.错4【判断题】(2分)与管理员手工指定路径相比，RIP优势是一定程度上减少了管理员工作量，不用去设置每一条转发路径。（）正确答案：AA.对B.错5【判断题】(2分)谈一下RIP跳跃数有上限，早期RIP规定转发次数也就是跳跃数（hop）值最大为15.（）正确答案：AA.对B.错1【判断题】(2分)OSPF是一种参考链路状态的路由选择协议。（）正确答案：BA.错B.对2【判断题】(2分)OSPF主要考虑了网络链路状态的优劣来作为确定路径依据。（）正确答案：BA.错B.对3【判断题】(2分)链路状态包含路径的带宽、延时、吞吐量、拥塞状况等（）正确答案：BA.错B.对4【判断题】(2分)OSPF与RIP相比更加智能，但算法更复杂，小型网络可能RIP能更快决定最佳路径。（）正确答案：AA.对B.错5【判断题】(2分)OSPF优点是收敛过程更为详细，能更真实的反映网络目前状态。（）正确答案：AA.对B.错1【判断题】(2分)BGP主要作用用于网关间的互联。（）正确答案：BA.错B.对2【判断题】(2分)IGRP全称是InteriorGatewayRoutingProtocol内部网络路由协议。（）正确答案：AA.对B.错3【判断题】(2分)EIGRP全称是EnhanceInteriorGatewayRoutingProtocol增强内部网络路由协议。（）正确答案：BA.错B.对4【判断题】(2分)IGRP主要功能用于大型网络的路由选择，可支持上限255次跳跃（路由转发）（）正确答案：BA.错B.对5【判断题】(2分)IGRP、EIGRP协议都属于混合型，能同时考虑路由转发次数（跳跃数hop）和链路状态。但是相关设备价格也更昂贵。（）正确答案：BA.错B.对1【判断题】(2分)内部网关协议主要特点是一种专用于一个自治网络系统（比如：某个当地社区范围内的一个自治网络系统）中网关间交换数据流转通道信息的协议。（）正确答案：AA.对B.错2【判断题】(2分)IGP功能是网络IP协议或者其他的网络协议常常通过这些通道信息来决断怎样传送数据流。（）正确答案：BA.错B.对3【判断题】(2分)IGP是一个协议。（）正确答案：AA.错B.对4【判断题】(2分)EGP是外部网关协议（ExteriorGatewayProtocol）（）正确答案：BA.错B.对5【判断题】(2分)外部网关协议（EGP）是一种在自治系统的相邻两个网关主机间交换路由信息的协议。EGP通常用于在因特网主机间交换路由表信息。它是一个轮询协议，利用Hello和I-Heard-You消息的转换，能让每个网关控制和接收网络可达性信息的速率，允许每个系统控制它自己的开销，同时发出命令请求更新响应。路由表包含一组已知路由器及这些路由器的可达地址以及路径开销，从而可以选择最佳路由。每个路由器每间隔120秒或480秒会访问其邻居一次，邻居通过发送完整的路由表以示响应，代表协议是边界网关协议（BGP）。（）正确答案：AA.对B.错1【判断题】(2分)RSA的主要特点是被研究得最广泛的公钥算法，从提出到现在已近二十年，经历了各种攻击的考验，逐渐为人们接受，普遍认为是目前最优秀的公钥方案之一。（）正确答案：BA.错B.对2【判断题】(2分)RSA算法的核心原理是RSA的安全性依赖于大的质数数的因子分解。是目前比较受欢迎也公认安全性很高的加密算法。（）正确答案：AA.对B.错3【判断题】(2分)RSA目前面临的主要问题有A)产生密钥很麻烦，受到素数产生技术的限制，因而难以做到一次一密。B)分组长度太大，为保证安全性，n至少也要600bits以上，使运算代价很高，尤其是速度较慢，较对称密码算法慢几个数量级；且随着大数分解技术的发展，这个长度还在增加，不利于数据格式的标准化。目前，SET(SecureElectronicTransaction)协议中要求CA采用2048比特长的密钥，其他实体使用1024比特的密钥。（）正确答案：BA.错B.对4【判断题】(2分)DEA是数据加密算法（DataEncryptionAlgorithm，DEA）的数据加密标准（DataEncryptionStandard，DES）是规范的描述，它出自IBM的研究工作，并在1997年被美国政府正式采纳。它很可能是使用最广泛的秘钥系统，特别是在保护金融数据的安全中，最初开发的DES是嵌入硬件中的。通常，自动取款机（AutomatedTellerMachine，ATM）都使用DES。（）正确答案：AA.对B.错5【判断题】(2分)攻击DES的主要形式被称为蛮力的或彻底密钥搜索，即重复尝试各种密钥直到有一个符合为止。如果DES使用56位的密钥，则可能的密钥数量是2的56次方个。随着计算机系统能力的不断发展，DES的安全性比它刚出现时会弱得多，然而从非关键性质的实际出发，仍可以认为它是足够的。不过，DES现在仅用于旧系统的鉴定，而更多地选择新的加密标准—高级加密标准（AdvancedEncryptionStandard，AES）。（）正确答案：AA.对B.错1【判断题】(2分)防火墙从功能上可以当路由器用。（）正确答案：AA.对B.错2【判断题】(2分)防火墙策略也称为防火墙的安全规则，它是防火墙实施网络保护的重要依据。（）正确答案：AA.对B.错3【判断题】(2分)包过滤又称“报文过滤”，它是防火墙最传统、最基本的过滤技术。（）正确答案：AA.对B.错4【判断题】(2分)包过滤防火墙通常工作在OSI的三层以下（）正确答案：AA.错B.对5【判断题】(2分)防火墙对内部网起到了很好的保护作用，并且它是坚不可摧的。正确答案：AA.错B.对1【单选题】(2分)根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）正确答案：BA.外部存储器储存B.境内存储C.第三方存储D.境外存储2【单选题】(2分)网络产品、服务的提供者不得设置（），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。正确答案：BA.攻击程序B.恶意程序C.风险程序D.病毒程序3【单选题】(2分)根据《网络安全法》的规定，（）负责统筹协调网络安全工作和相关监督管理工作。正确答案：BA.中国电信B.国家网信部门C.信息部D.中国联通4【单选题】(2分)、关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的（）。正确答案：BA.国家采购审查B.国家安全审查(正确答案)C.国家网信安全审查D.国家网络审查5【单选题】(2分)违反网络安全法第二十七条规定，从事危害网络安全的活动，