网络攻防大赛复习手册.doc

网络攻防大赛复习手册
网络攻防大赛复习手册
----老菜鸟队
（1）单项选择题
TCP/IP的层次模型只有 层。
三 B 四 C七 D 五
IP位于 层。
网络 B 传输 C 数据链路 D 物理
TCP位于 层。
网络 B传输 C 数据链路 D 物理
大部分网络接口有一个硬件地址，如以太网的硬件地址是一个 位的十六进制数。
32 B 、48 C 24 D、64
逻辑上防火墙是 。
过滤器、限制器、分析器 B 堡垒主机 C 硬件与软件的配合 D 隔离带
在被屏蔽主机的体系结构中，堡垒主机位于 ，所有的外部连接都由过滤路由器路由到它上面去。
内部网络 B周边网络 C 外部网络 D 自由连接
在屏蔽的子网体系结构中，堡垒主机被放置在 上，它可以被认为是应用网关，是这种防御体系的核心。
内部网络 B 外部网络 C 周边网络 D 内部路由器后边
外部路由器和内部路由器一般应用 规则。
不相同 B 相同 C 最小特权 D 过滤
外部数据包过滤路由器只能阻止一种类型的IP欺骗，即
，而不能阻止DNS欺骗。
内部主机伪装成外部主机的IP
内部主机伪装成内部主机的IP
外部主机伪装成外部主机的IP
外部主机伪装成内部主机的IP
最简单的数据包过滤方式是按照 进行过滤。
目标地址 B源地址 C 服务 D ACK
不同的防火墙的配置方法也不同，这取决于 、预算及全面规划。
防火墙的位置 B防火墙的结构 C 安全策略 D 防火墙的技术
堡垒主机构造的原则是 ；随时作
则。
&
++


代理服务器与数据包过滤路由器的不同是 。
代理服务器在网络层筛选，而路由器在应用层筛选
代理服务器在应用层筛选，而路由器在网络层筛选
配置不合适时，路由器有安全性危险
配置不合适时，代理服务器有安全性危险
关于防火墙的描述不正确的是
。
防火墙不能防止内部攻击
如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用
防火墙可以防止伪装成外部信任主机的IP地址欺骗
防火墙可以防止伪装成内部信任主机的IP地址欺骗
关于以太网的硬件地址和IP地址的描述，不正确的是 。
硬件地址是一个48位的二进制数，IP地址是一个32位的二进制数
硬件地址是数据链路层概念，IP地址是网络层概念
数据传输过程中，目标硬件地址不变，目标IP地址随网段不同而改变
硬件地址用于真正的数据传输，IP地址用于网络层上对不同的硬件地址类型进行统一
关于被屏蔽子网中内部路由器和外部路由器的描述，不正确的是 。
内部路由器位于内部网和周边网之间，外部路由器和外部网直接相连
外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗
外部路由器的主要功能是保护周边网上的主机，内部路由器用于保护内部网络不受周边网和外部网络的侵害
内部路由器可以阻止内部网络的广播消息流入周边网，外部路由器可以禁止外部网络一些服务的入站连接