網(wǎng)絡考試試題和答案

1、如有幫助歡迎下載支持網(wǎng)絡試題（答題時間： 90 分鐘）答題人姓名： 一、選擇題（單項或多項選擇，每空 2 分，共 20分）1. IPv6 是下一代 IP 協(xié)議。 IPv6 的基本報頭包含（ C ）個字節(jié)A 16B32C40D602.IPV6 基本報頭中的哪個字段指明了一個特定的源站向一個特定目 標站發(fā)送的分組序列， 各個路由器要對該分組序列進行特殊的資源分 配，以滿足應用程序的特殊傳輸需求。（ B ）A負載長度 B數(shù)據(jù)流標記 C下一報頭 D8h 數(shù)限制3.1965 年科學家提出“超文本”概念，其“超文本”的核心是（ A ）A鏈接B 網(wǎng)絡C圖像D 聲音4. 信息系統(tǒng)的容災方案通常要考慮的要點有哪

2、些 ?（ABCD）EA 災難的類型 B 恢復時間 C 恢復程度 D 實用技術 E 成本5以下哪些是防火墻的基本功能 ?（ ABCD）A. 過濾進出網(wǎng)絡的數(shù)據(jù)；B. 管理進出網(wǎng)絡的訪問行為；C. 封堵某些禁止的業(yè)務；D. 記錄進出網(wǎng)絡的信息和活動；E. 對所有的網(wǎng)絡行為進行監(jiān)測。7. 信息安全有以下哪些常見的威脅？ ( ABC ) 。A. 非授權訪問、信息泄露、破壞數(shù)據(jù)完整性。B. DDOS拒絕服務攻擊。C. 惡意代碼。D. 機房被破壞8. 以下只屬于 OSI7層模型的是( D )。A. 應用層B. 數(shù)據(jù)鏈路層C. 傳輸層D. 表示層9. 下列不屬于 IDS 的基本功能的是 ( E ) 。A.

3、監(jiān)測并分析用戶和系統(tǒng)的活動， 查找非法用戶和合法用戶的越權操 作。B. 核查系統(tǒng)配置和漏洞并提示管理員修補漏洞。C. 評估系統(tǒng)關鍵資源和數(shù)據(jù)文件的完整性。D. 識別已知的攻擊行為，統(tǒng)計分析異常行為。E. 斷開異常連接。F. 操作系統(tǒng)日志管理，并識別違反安全策略的用戶活動等。10. 下列哪些是實現(xiàn)信息安全的技術措施 ?（ ABCDE ）A. 網(wǎng)絡安全B. 數(shù)據(jù)加密C. 認證授權D. 審計跟蹤E. 災備二、填空題（每空 1 分，共 15 分）1三網(wǎng)融合指的是（ 電信 ）網(wǎng)、（ 互聯(lián) ）網(wǎng)、（ 廣播電視 ） 網(wǎng)在向?qū)拵ㄐ啪W(wǎng)、數(shù)字電視網(wǎng)、下一代互聯(lián)網(wǎng)演進過程中，三大網(wǎng) 絡通過技術改造，其技術功能趨于

4、一致，業(yè)務范圍趨于相同，網(wǎng)絡互 聯(lián)互通、資源共享，能為用戶提供語音、 數(shù)據(jù)和廣播電視等多種服務。2. 中國移動通信集團公司發(fā)布了 中國移動業(yè)務支撐網(wǎng) 4A 安全技術 規(guī)范，其中 4A 是指（ Account 賬號 ）、（ Authorization 認證 ）、 （ Authentication 授權 ）、（ Audit 審計）（請寫出中英文名稱） 。 到目前為止，已發(fā)布了四個版本，最新版本是 V3.5。4A 平臺的核心 思路是完成（ 自然人 ）和（ 資源 ）的有效隔離，實現(xiàn)賬號和設備 的集中管理。3. P2DR模型是 ISS 公司提出的動態(tài)網(wǎng)絡安全體系的代表模型。 P2DR 模型包括( 安全策

5、略 )、( 防護 )、( 檢測 )、( 響應)四 個主要部分。三、問答題(第 1-5 題每題 10分，第 6題 15分)1. 網(wǎng)絡安全中有“安全域”的設計劃分，安全域的原理是什么？ “安全域”通過把希望使用相同安全控制的一組資產(chǎn)劃為一個“域”，阻止可接受的安全接口之外的訪問。2. 網(wǎng)絡安全的五種屬性包括保密性( Confidentiality )、完整性 ( Integrity )、可用性( Availability )、可靠性( Reliability ) 和不可抵賴性( Non-repudiation )，請選擇一種解釋其含義。? 保密性( Confidentiality )： 保密性是指

6、保證信息不能被 非授權訪問，即使非授權用戶得到信息也無法知曉信息內(nèi)容，因 而不能使用。通常通過訪問控制阻止非授權用戶獲得機密信息， 通過加密變換阻止非授權用戶獲知信息內(nèi)容。? 完整性( Integrity )：完整性是指維護信息的一致性，即信 息在生成、傳輸、存儲和使用過程中不應發(fā)生人為或非人為的非 授權篡改。一般通過訪問控制阻止篡改行為，同時通過消息摘要 算法來檢驗信息是否被篡改。信息的完整性包括兩個方面：( 1) 數(shù)據(jù)完整性： 數(shù)據(jù)沒有被未授權篡改或者損壞； (2)系統(tǒng)完整性： 系統(tǒng)未被非法操縱，按既定的目標運行。?可用性( Availability )：可用性是指保障信息資源隨時可提供服

7、務的能力特性，即授權用戶根據(jù)需要可以隨時訪問所需信 息。可用性是信息資源服務功能和性能可靠性的度量，涉及到物 理、網(wǎng)絡、系統(tǒng)、數(shù)據(jù)、應用和用戶等多方面的因素，是對信息 網(wǎng)絡總體可靠性的要求。?可靠性( Reliability )：是指系統(tǒng)在規(guī)定的條件下和規(guī)定的時間內(nèi)，完成規(guī)定功能的概率?？煽啃允蔷W(wǎng)絡安全最基本的要求 之一。目前對于網(wǎng)絡可靠性的研究主要偏重于硬件可靠性的研究， 主要采用硬件冗余、提高研究質(zhì)量和精確度等方法。實際上軟件 的可靠性、人員的可靠性和環(huán)境的可靠性在保證系統(tǒng)可靠性方面 也是非常重要的。? 不可抵賴性( Non-repudiation )：信息還要求真實性，即個 體身份的認證

8、，適用于用戶、進程、系統(tǒng)等；包括對等實體認證 和數(shù)據(jù)源點認證；對等實體認證是指網(wǎng)絡通信必須保證雙方或是 多方間身份的相互確認；數(shù)據(jù)源點(主機標識)認證是指在安全 級別較高的網(wǎng)絡通信中需要對數(shù)據(jù)源點進行認證，以阻止各種惡 意行為。3. 傳統(tǒng) IT 運維的安全問題有哪些，請列舉。 賬號混亂、定位不明、權限粗放、資源濫用、審計不嚴、取證困4. 列舉所了解的安全產(chǎn)品，請選一個說明其功能和應用場景。WAF、IDS、IPS、抗 DDOS系統(tǒng)、防火墻、堡壘機、防病毒系統(tǒng)、 網(wǎng)絡惡意代碼防護、安全路由器、安全交換機、安全隔離卡、信息內(nèi) 容過濾與控制、抗電磁干擾、防線路截獲、介質(zhì)數(shù)據(jù)安全、電子信息 鑒別、數(shù)據(jù)備份與恢復、數(shù)據(jù)庫安全部件、數(shù)據(jù)庫審計、 WEB審計、 漏洞掃描、配置核查等。防火墻：為了保護計算機系統(tǒng)免受外來的攻擊，在內(nèi)網(wǎng)與外網(wǎng) Internet 之間設置了一個