网络攻防原理复习题.docx

．目前，流行的局域网主要有三种，其中不包括： 〔 D 〕 。
A ．以太网；B ．令牌环网；
C． FDDI 〔光纤分布式数据接口〕 ； D ． ATM 〔异步传输模式〕 。
．解决IP 欺骗技术的最好方法是安装过滤路由器，在该路由器存尽可能少的用户账户，甚至禁用一切用户账户
D ．堡垒主机的操作系统可以选用 UNIX 系统
21 ．包过滤技术可以允许或不允许某些包在网络上传递，它过滤的判据不包括： 〔 D 〕
A ． 数据包的目的地址
B． 数据包的源地址
C． 数据包的传送协议
D ． 数据包的具体容
22．在堡垒主机上，我们需要关闭或保存一些效劳，以下做法中哪个是错误的：〔 B 〕
A ． 如果我们不需要该效劳，那么将它关闭
B． 如果我们不了解该效劳的功能，可将其翻开
C． 如果我们将该效劳关闭后引起系统运行问题，那么再将它翻开
D ． 应该保存一些让堡垒主机提供应部网用户的效劳，如：Telnet、 FTP 效劳
23．以下关于宏病毒的认识，哪个是错误的：〔 D 〕
A ． 宏病毒是一种跨平台式的计算机病毒
B．“ 1 号〞是一种宏病毒
Word Basic语言编写的
D ． 在不同的 Word 版本格式中的宏病毒是互相兼容的，可以相互传播
24．包过滤系统不能够让我们进展以下哪种情况的操作：〔 C 〕
A． 不让任何用户从外部网用 Telnet 登录
B． 允许任何用户使用 SMTP 往部网发电子
C． 允许用户传送一些文件而不允许传送其他文件
D ． 只允许某台机器通过NNTP 往部网发新闻
25．宇宙飞船、卫星等控制系统一般采用容错系统中哪种类型：〔 B 〕


联网上网效劳营业场所管理方法?规定的。
A ．记录有关上网信息，记录备份保存60 日；
；
；
D ．有与营业规模相适应的专业技术人员和专业技术支持；
在建立口令时最好要遵循的规那么是【D】 。
A ．使用英文单词；B ．选择容易记的口令；
； .
病毒扫描软件由 【 D】 组成
；；

在选购防火墙软件时，不应考虑的是： 【 A 】
一个好的防火墙应该为使用者提供唯一的平台；
一个好的防火墙必须弥补其他操作系统的缺乏；
一个好的防火墙应该是一个整体网络的保护者；
一个好的防火墙应能向使用者提供完善的售后效劳。
包过滤工作在 OSI 模型的【 C】
A. 应用层； B. 表示层； C. 网络层和传输层； D. 会话层
如果路由器有支持部网络子网的两个接口，很容易受到 IP 欺骗，从这个意义上讲，将
Web 效劳器放在防火墙【 A 】 有时更平安些。
A. 外面； B. 部； C. 一样； D. 不一定
Windows NT 网络平安子系统的平安策略环节由 【D】 构成。
A ．身份识别系统


D ．以上三个都是
关于堡垒主机表达