计算机网络技术判断模拟题「附答案」

2017计算机网络技术判断模拟题「附答案」

一、判断题

1、信息网络的物理安全要从环境安全和设备安全两个角度来考虑。

参考答案：对

2、由于传输的不同，电力线可以与网络线同槽铺设。

参考答案：错

3、机房供电线路和电力、照明用电可以用同一线路。

参考答案：错

4、有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。

参考答案：对

5、数据备份按数据类型划分可以分成系统数据备份和用户数据备份。

参考答案：对

6、如果系统在一段时间内没有出现问题，就可以不用再进行容灾了。

参考答案：错

7、增量备份是备份从上次进行完全备份后更改的全部数据文件。

参考答案：错

8、公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。

参考答案：对

9、对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。

参考答案：对

10、PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。

参考答案：对

11、 *** 作系统在概念上一般分为两部分：内核(Kernel)以及壳(Shell)，有些 *** 作系统的内核与壳完全分开(如Microsoft Windows、UNIX、Linux等);另一些的内核与壳关系紧密(如UNIX、Linux等)，内核及壳只是 *** 作层次上不同而已。

参考答案：错

12、如果向某个组分配了权限，则作为该组成员的用户也具有这一权限。例如，如果Backup Operators组有此权限，而Lois又是该组成员，则Lois也有此权限。

参考答案：对

13、Web站点访问者实际登录的`是该Web服务器的安全系统，“匿名”Web访问者都是以IUSR帐号身份登录的。

参考答案：对

14、每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。

参考答案：错

15、SQL注入攻击不会威胁到 *** 作系统的安全。

参考答案：错

16、不需要对数据库应用程序的开发者制定安全策略。

参考答案：错

17、防火墙安全策略一旦设定，就不能再做任何改变。

参考答案：错

18、只要使用了防火墙，企业的网络安全就有了绝对的保障。

参考答案：错

19、半连接扫描也需要完成TCP协议的三次握手过程。

参考答案：错

20、防火墙是设置在内部网络与外部网络(如互联网)之间、或不同内部网络之间，实施访问控制策略的一个或一组系统。

参考答案：对

21、防火墙规则集应该尽可能的简单，规则集越简单，错误配置的可能性就越小，系统就越安全

参考答案：对

22、与入侵检测系统不同，入侵防御系统采用在线(inline)方式运行。

参考答案：对

23、企业内部只需要在网关和各服务器上安装防病毒软件，客户端不需要安装。

参考答案：错

24、运行防病毒软件可以帮助防止遭受网页仿冒欺诈。

参考答案：对

25、包含收件人个人信息的邮件是可信的。

参考答案：错

26、如果采用正确的用户名和口令成功登录网站，则证明这个网站不是仿冒的。

参考答案：错

27、网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。

参考答案：对

28、根据ISO13335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。

参考答案：错

29、在我国严重的网络犯罪行为也不需要接受刑法的相关处罚。

参考答案：错

30、安全管理的合规性，主要是指在有章可循的基础上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。

参考答案：对

31、从事国际联网经营活动和非经营活动的介入单位在不符合条件时，其国际联网经营许可证由发证机关吊销。

参考答案：错

32、公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。

参考答案：错

33、任何单位和个人不得自行建立或者使用其他信道进行国际联网。

参考答案：对

34、经营国际联网业务的单位，有违法行为的，公安机关可以吊销其经营许可证或者取消其联网资格。

参考答案：错

35、已经联网的用户有对计算机信息信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的权利。

参考答案：错

36、互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织当发现本网络中有危害国家利益的内容的地址、目录时，应当按照规定把它删除。

参考答案：对

37、过滤王控制台必须和同步代理软件安装在同一电脑上

参考答案：对

38、临时卡必须每次刷卡都输入姓名证件号码

参考答案：对

39、过滤王管理中心地址是:2211366981

参考答案：对

40、上网卡密码不可以修改

参考答案：对

;

一、是非题(在括号内，正确的划√，错的划×)(每个2分，共20分)
1．由于IP地址是数字编码，不易记忆( )
2．网络中机器的标准名称包括域名和主机名，采取多段表示方法，各段间用圆点分开。 ( )
3．网络域名地址一般都通俗易懂，大多采用英文名称的缩写来命名。( )
4．Windows98具有个人Web功能。( )
5．Windows3x联网功能较差，需另装联网软件。( )
6．Novell公司的Netware采用IPX／SPX协议。( )
7．UNIX和Linux *** 作系统均适合作网络服务器的基本平台工作。( )
8．NetBEUI是微软公司的主要网络协议。( )
9．CHINANET也就是163网。( )
10．ATM网络的“打包”最大特点是“小步快跑”。( )

二、选择题(请在前括号内选择最确切的一项作为答案划一个勾，多划按错论)(每个4分，共40分)
1．采用ISDN(综合业务数字网)上网要比用电话线上网快得多，而且还可以同时打电话。ISDN又叫做
A．( )一线通。 B．( )数字通。
C．( )全球通。 D．( )双通。
2．普通家庭使用的电视机通过以下设备可以实现上网冲浪漫游。
A．( )调制解调器。 B．( )网卡。
C．( )机顶盒。 D．( )集线器。
3．从网络安全的角度来看，当你收到陌生电子邮件时，处理其中附件的正确态度应该是
A．( )暂时先保存它，日后打开。
B．( )立即打开运行。
C．( )删除它。
D．( )先用反病毒软件进行检测再作决定。
4．Internet的核心协议是
A．( )X．25。 B．( )TCP／IP。
C．( )ICMP。 D．( )UDP。
5．在网页浏览过程中，Cache的作用是
A．( )提高传输的准确率。 B．( )提高图像质量。
C．( )加快浏览速度。 D．( )使浏览器可以播放声音。
6．Internet，Intranet，Extranet的主要不同点在于：
A．( )基于的协议。 B．( )实现方法。
C．( )信息的访问控制和共享机制。 D．( )参考模型。
7．随着电信和信息技术的发展，国际上出现了所谓“三网融合”的趋势，下列不属于三网之一的是
A ( )传统电信网。 B．( )计算机网(主要指互联网)。
C．( )有线电视网。 D．( )卫星通信网。
8．最近许多提供免费电子邮件的公司纷纷推出一项新的服务：E-mail to Page，这项服务能带来的便利是
A ( )利用寻呼机发电子邮件。
B．( )有电子邮件时通过寻呼机提醒用户。
C．( )通过电话发邮件。
D ( )通过Internet打电话。
9．中国教育和科研网(CERNET)是非盈利的管理与服务性机构。其宗旨是为我国教育用户服务，促进我国互联网络健康、有序地发展。承担其运行和管理工作主要单位是
A ( )北京大学。 B．( )清华大学。
C．( )信息产业部。 D．( )中国科学院。
10．目前流行的家庭上网调制解调器(modem)产品速率是：
A．( )28．8Kbps。 B．( )56Kbps。
C．( )128Kbps。 D．( )11．2Kbps。

三、填空题(每空1分，共20分)
1．网络按地域分类，分以下三大类型：
、 和 。
2．网络的传输方式按信号传送方向和时间关系，信道可分为三种：
、 和 。
3．试列举四种主要的网络互连设备名称： 、 、
和 。
4．结构化布线系统主要包含以下六个方面内容：
、 、 、
、 和 。
5．对一般网络管理而言，实现网络安全的最简单方法是： 、
和 。
6．路由器在七层网络参考模型各层中涉及 层。
四、简答题(20分)
1．TCP／IP是什么中英文协议的名称
2．什么是计算机网络
3．0SI参考模型层次结构的七层名称是什么
4．写出现代计算机网络的五个方面的应用。
5．什么叫计算机对等网络
答案及评分标准

一、是非题(在括号内，正确的划√，错的划×)(每个2分，共20分)
1．(√) 2．(√) 3．(√) 4．(√) 5．(√)
6．(√) 7．(√) 8．(√) 9．(√) 10．(√)

二、选择题(请在前括号内选择最确切的一项作为答案划一个勾，多划按错论)(每个4分，共40分)
1．A 2．C 3．D 4．B 5．C
6．D 7．D 8．B 9．B 10．B

三、填空题(每空1分，共20分)
1．局域网(LAN) 城域网(MAN) 广域网(WAN)
2．单工 半双工 双工
3．中断器 集线器(HUB) 网桥 路由器
4．户外系统 垂直量竖井系统 平面楼层系统 用户端子区 机房子系统 布线配线系统
5．入网口令密码确认 合法用户权限设定 定期安全检查运行日志记录
6．网络层

四、简答题(20分)
1．(2分)
TCP/IP的英文全名是Transmission Control Protocol/Internet Protocol。中文名称是运输控制协议/网际协议。
2．(每个2分，共8分)
a．为了方便用户，将分布在不同地理位置的计算机资源实现信息交流和资源的共享。
b 计算机资源主要指计算机硬件、软件与数据。数据是信息的载体。
c．计算机网络的功能包括网络通信、资源管理、网络服务、网络管理和互动 *** 作的能力。
d．计算机网络技术是计算机技术与通信技术的结合，形成计算机网络的雏形。
3．(2分)
从上到下七层名称是应用层、表示层、会话层、运输层、网络层、数据链路层和物理层。
4．(选择任意5个，每个1分，共5分)
万维网(>答：
一、本院建设概况
本院系一家三甲医院，2004年开始建设新院，从原城区中心位置迁建到新规划城区的中心位置，新院占地228亩，建筑面积192万平方米，设计床位1500张，至2007年10月底已整体启用。新院设计网络信息点1万余个，涉及整个医院三幢大楼，网络布线设计采用计算机网络信息点与电话通讯一体化六类线设计，医院内部网络与外部网络（联接INTERNET）物理分离设计。三幢大楼共设计70个弱电间用于安装接入层交换机，主机房与每个弱电间至少使用3根四蕊室内光纤联接，每个弱电间离任一网络信息点的线路路由距离不超过100米。大楼之间不超过500米的采用多模室外光纤，超过500米的采用单模室外光纤联接。
二、不同功能区域信息点覆盖
医院功能分区的多样性与复杂性决定了医院网络信息的覆盖不同于其他办公大楼。根据医院的当今应用需求并考虑未来计算机应用的增长适当冗余，同时在弱电工程设计过程中综合使用部门与医院基建部门的意见不断变更覆盖需求，最终形成不同功能区域信息点覆盖的设计需求。在弱电工程施工过程中，使用部门结合实际环境，又对信息点覆盖进一步提出修改要求。信息点覆盖范围，既考虑未来临床信息系统的应用，也考虑医疗设备、智能设备的网络接入。综合整个过程，至新院正式启用
主要功能区域网络信息点覆盖情况见表1。

表1 主要功能区域网络信息点覆盖情况表
功能分区

信息点数量

用途
住院医生办公室

内网16个

医生工作站、电子病历等
住院护士部

内网6个

护士工作站、电子病历等
病区走廊天花板

每20米内网1个

用于病房无线覆盖
住院主任办公室

内外网各1个

HIS应用及联接外网
护士长办公室

内网1个

护士工作站、电子病历等
主诊医生办公室

内网1个

医生工作站、电子病历等
示教室

内网6个

学生学习与工作
普通病房

外网1个

联接INTERNET，备用
贵宾病房

外网1个

联接INTERNET，开通
重症监护室

每床位内网3个，其中2个位于吊臂，1个位于墙面

监护设备联接
住院大厅

内网1个

触摸屏
门诊诊间

内网2个

门诊医生工作站，1备1用
门诊诊间门框上方

内网1个

排队信息显示
诊区预检

内网4个

分诊及就诊排队管理
门诊挂号及收费

每12米柜面内网2个

收费1个，联银行POS机1个
门诊大厅

内网8个

自助挂号及检验单打印，触摸屏
手术室

内网6个，其中2个位于吊臂

麻醉监护设备及计算机、医学影像
复苏室

每床位内网1个，位于设备带

麻醉监护设备
放射报告室

内网24个

PACS、计算机阅片报告
放射机房控制室

内网4个

放射设备及计算机联接
放射机房门框上方

内网1个

排队信息显示
检验科 *** 作室

每五平方内网1个，采用地插

LIS计算机联接
检验收样室

内网4个

收样及核收样本
门诊报告发放

内网4个

报告发放
B超室

每机房内网2个

B超报告，一备一用
B超服务台

内网4个

排队及网络打印机
病理报告室

每工位内网1个

病理阅片报告
停车场

出入口处内网各2个

停车管理及图像传输
门诊药房

每12米柜面内网2个

药房软件，一备一用
大会议室

主席台内外网各4个

联接内外网演示
大小会议室天花板

内外网各1个

用于内外网无线联接
重点科室门禁

内网1个

用于门禁控制
三、本院网络构架情况
总体网络构架采用二个核心交换机冗余设计，会聚交换机到核心交换机双链路上行，核心交换机故障不影响业务运转。接入层按业务性质分关键业务区、非关键业务区、服务器区、放射科区，详见图1。
（一）关键业务区：主要是门诊及医技科室，其业务性质决定计算机网络一旦中断就会立即影响正常业务运转，业务高峰停顿五分钟就会导致大量病人滞留，造成不良影响。故该区域接入层交换机采用双链路上行至会聚层交换机，会聚层交换机采用冗余设计，任一链路、核心交换机、会聚层交换机、上行模块故障均不会引起业务中断。
（二）非关键业务区：主要是医院住院病区及职能科室，其业务性质决定计算机网络中断后在一个小时内修复对业务影响比较小。故该区域接入层交换机采用单链路上行至会聚层交换机，如链路中断或上行模块故障会导致业务中断。因留有备用链路及备用上行模块，故修复时间可控制在1个小时以内。
（三）服务器区：其端口用于联接主机房服务器，如交换机故障或链路故障将影响医院所有信息系统的正常运行，对医院业务的影响最大。故该区域接入层交换机先堆叠后采用双链路与核心交换机万兆联接，任一主交换机故障或链路中断不影响业务，若任一接入层交换机故障也可在短时间内将联接服务器的网络从故障交换机切换到非故障交换机。
（四）放射科区域：因放射科PACS系统信息传输流量较大，故接入层交换机采用二条万兆线路不通过会聚层交换机直接与核心交换机相联接，千兆传输带宽到桌面，保障图像传输的速度。任一核心交换机故障或链路中断不会影响放射科正常业务。
图1 本院网络拓扑图
四、体会
（一）新建医院在设计阶段，医院信息系统管理部门即需提前介入，为弱电设计公司提供适合医院未来需要的信息点覆盖方案。医院功能分区的专业性、复杂性决定了只有医院本身的计算机专业技术人员才有可能提供覆盖需求，也只有在弱电设计公司详细了解医院功能与需求的基础上考虑医院未来冗余才有可能设计出符合医院使用要求的信息网络，防止漏装信息点影响房间功能使用。本院在建设过程中某些信息点设计时未考虑到，在施工过程中及时予以补救，但也给施工带来了困难，特别是天花板封顶的情况下，增加信息点致施工异常困难。因此，在设计初期弱电设计公司与医院信息管理部门详细沟通并由医院信息管理部门提供分区域分功能的详细覆盖方案是新建医院信息网络建设初期的重点工作。
现很多医疗设备拥有网络接口可以通过TCP/IP协议传输信息，故医院信息系统覆盖时除了需要考虑计算机应用，还应考虑诸如监护仪、呼吸机、麻醉机、放射设备等医疗设备通过医院网络达到监护与诊断信息的共享。智能大楼部署了很多智能型设备，如门禁、楼控、停车场、视频监视系统以及机房的UPS、精密空调等，均需要通过信息网络进行通讯，故信息点覆盖时也应综合考虑上述设备的网络接入。本院在建设过程中未考虑急诊ICU、心内科ICU、神经科ICU的监护仪网络接入，在设备采购到位监护仪厂家提出相关问题后着力补救才解决。
弱电设计公司在明确信息点覆盖方案后，医院建设部门应及时提供房间家具分布图，以方便弱电设计公司根据家具分布图确定信息点插座的位置，最大程度避免日后办公桌在左边而信息点在右边，需要从过道走线或重新为网线走线安装线槽的情况出现。
（二）随着门诊及住院医生工作站、电子病历、医学图像存档与传输系统等信息系统的全院性应用，对计算机系统的依赖性越来越强，计算机系统故障会导致医院业务停顿，病人就不能正常就诊。因此，建立高可靠性与高稳定性的医院计算机网络就非常重要。本院在网络设计过程中对门诊、医技等关键业务区域进行了交换设备与链路冗余设计，将由于网络故障导致业务停顿的机会降到最少。但对于非关键业务区域，接入层采用单链路，采用出现故障尽快用备件更换的方法，最大程度减少设备投资。本院这种核心与会聚层冗余设计，接入层分业务关键与非关键的网络建设方案，保障了投资的有效性又将网络故障导致大面积信息系统瘫痪的可能性减到最低。
网络设备进行了冗余设计，但是否能真正达到设计要求起到冗余作用，在故障发生时不影响业务正常运转呢？这就需要根据设计方案制订详细的演练方案，模拟核心交换机、会聚层交换机故障或冗余链路中断的情况下，是否真正起到冗余作用。我院在设备正常运行二个月后制订详细演练方案进行正常业务环境下的实战演练，在按方案陆续强行关闭冗余设计的核心交换机、会聚层交换机电源以及拔掉冗余链路情况下测试是否会对业务产生影响。通过演练证明了设计的可行性，其演练方案与测试文档为真正故障情况下从容应对提供了实践经验。

对计算机信息构成不安全的因素很多， 其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素，垃圾邮件和间谍软件也都在侵犯着我们的计算机网络。计算机网络不安全因素主要表现在以下几个方面：
1、 计算机网络的脆弱性
互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项：
(1)网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。
(2)网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。
(3)网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由地上网，发布和获取各类信息。
2、 *** 作系统存在的安全问题
*** 作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。 *** 作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。 *** 作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。
(1) *** 作系统结构体系的缺陷。 *** 作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对 *** 作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。
(2) *** 作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给 *** 作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。
(3) *** 作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。
(4) *** 作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。但是有些进程是一些病毒，一碰到特定的情况，比如碰到5月1日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如5月1日，它才发生作用，如果 *** 作系统有些守护进程被人破坏掉就会出现这种不安全的情况。
(5) *** 作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。
(6) *** 作系统的后门和漏洞。后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。在软件开发阶段，程序员利用软件的后门程序得以便利修改程序设计中的不足。一旦后门被黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏洞进行攻击，造成信息泄密和丢失。此外， *** 作系统的无口令的入口，也是信息安全的一大隐患。
(7)尽管 *** 作系统的漏洞可以通过版本的不断升级来克服， 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。
3、数据库存储的内容存在的安全问题
数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。例如：授权用户超出了访问权限进行数据的更改活动；非法用户绕过安全内核，窃取信息。对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取；数据库的完整性是防止数据库中存在不符合语义的数据。
4 、防火墙的脆弱性
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与网之间的界面上构造的保护屏障它是一种硬件和软件的结合，使Internet 与Intranet 之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。
但防火墙只能提供网络的安全性，不能保证网络的绝对安全，它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁，但是却不能防止从LAN 内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展，还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。
5、其他方面的因素
计算机系统硬件和通讯设施极易遭受到自然的影响，如：各种自然灾害（如地震、泥石流、水灾、风暴、物破坏等）对构成威胁。还有一些偶发性因素，如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等，也对计算机网络构成严重威胁。此外不好、规章制度不健全、安全管理水平较低、 *** 作失误、渎职行为等都会对计算机信息安全造成威胁。
计算机网络安全的对策，可以从一下几个方面进行防护：
1、 技术层面对策
对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：
(1)建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。
(2)网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
(3)数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要 *** 作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的 *** 作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
(4)应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
(5)切断途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U 盘和程序，不随意下载网络可疑信息。
(6)提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
(7)研发并完善高安全的 *** 作系统。研发具有高安全的 *** 作系统，不给病毒得以滋生的温床才能更安全。
2、管理层面对策
计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。
计算机网络的安全管理，包括对计算机用户的安全、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3、安全层面对策
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：
(1)计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
(2)机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
(3)机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。

网络安全知识竞赛判断题附答案 篇1

判断题：

1、漏洞是指任何可以造成破坏系统或信息的弱点。（对）

2、安全审计就是日志的记录。（错）

3、格式化过后的计算机，原来的数据就找不回来了。（错）

4、密码保管不善属于 *** 作失误的安全隐患。（错）

5、计算机病毒是计算机系统中自动产生的。（错）

6、对于一个计算机网络来说，依靠防火墙即可以达到对网络内部和外部的安全防护。（错）

7、网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。（错）

8、最小特权、纵深防御是网络安全原则之一。（对）

9、安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。（对）

10、用户的密码一般应设置为16位以上。（对）

11、开放性是UNIX系统的一大特点。（对）

12、防止主机丢失属于系统管理员的安全管理范畴。（错）

13、我们通常使用SMTP协议用来接收E—MAIL。（错）

14、在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。（错）

15、为了防御网络监听，最常用的方法是采用物理传输。（错）

16、使用最新版本的网页浏览器软件可以防御黑客攻击。（对）

17、通过使用SOCKS5代理服务器可以隐藏QQ的真实IP。（对）

18、一但中了IE窗口炸d马上按下主机面板上的Reset键，重起计算机。（错）

19、禁止使用活动脚本可以防范IE执行本地任意程序。（对）

20、只要是类型为TXT的文件都没有危险。（错）

21、不要打开附件为SHS格式的文件。（对）

22、发现木马，首先要在计算机的后台关掉其程序的运行。（对）

23、限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。（对）

24、解决共享文件夹的安全隐患应该卸载Microsoft网络的文件和打印机共享。（对）

25、不要将密码写到纸上。（对）

26、屏幕保护的密码是需要分大小写的。（对）

27、计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。（对）

28、木马不是病毒。（对）

29。复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。（对）

30、非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。（错）

31、ATM技术领先于TCP/IP技术，即将取代IP技术，实现语音、视频、数据传输网络的三网合一。（错）

32、Internet设计之初，考虑了核战争的威胁，因此充分考虑到了网络安全问。（错）

33、我的计算机在网络防火墙之内，所以其他用户不可能对我计算机造成威胁。（错）

34、Internet没有一个集中的管理权威。（对）

35、统计表明，网络安全威胁主要来自内部网络，而不是Internet。（对）

36、只要设置了足够强壮的口令，黑客不可能侵入到计算机中。（错）

37、路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。（对）

38、发起大规模的DDoS攻击通常要控制大量的中间网络或系统。（对）

39、路由协议如果没有认证功能，就可以伪造路由信息，导致路由表混乱，从而使网络瘫痪。（对）

40、目前入侵检测系统可以及时的阻止黑客的`攻击。（错）

41、TCSEC是美国的计算机安全评估机构和安全标准制定机构。（对）

42、蠕虫、特洛伊木马和病毒其实是一回事。（错）

43、只要选择一种最安全的 *** 作系统，整个系统就可以保障安全。（错）

44、在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要。（错）

45、在设计系统安全策略时要首先评估可能受到的安全威胁。（对）

46、安装系统后应当根据厂商或安全咨询机构的建议对系统进行必要的安全配置。（对）

47、系统安全的责任在于IT技术人员，最终用户不需要了解安全问题。（错）

48。网络的发展促进了人们的交流，同时带来了相应的安全问题。（错）

49。具有政治目的的黑客只对政府的网络与信息资源造成危害。（错）

50、病毒攻击是危害最大、影响最广、发展最快的攻击技术。（错）

51、黑色星期四"是因有人通过BELL实验室与Internet连接的有漏洞的机器上放置了一个蠕虫程序而引起网络灾难得名的。（错）

52、邮件的附件如果是带有exe、com、pif、pl、src和vbs为后缀的文件，应确定其安全后再打开。（对）

53、在信息战中中立国的体现要比非信息战简单。（错）

54、信息战的军事目标是指一个国家军队的网络系统、信息系统、数据资源。（错）

55、计算机信息系统的安全威胁同时来自内、外两个方面。（对）

56、小球病毒属于引导型病毒。（对）

57、公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作。（对）

58、计算机病毒防治产品实行销售许可证制度。（对）

59、计算机病毒防治产品分为三级，其中三级品为最高级。（错）

60，删除不必要的网络共享可以提高防范病毒的能力。（对）

61、外单位人员如可以随意接入奇瑞公司内网。（错）

62、计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的，依照我国刑法应受处罚的，具有社会危害性的行为。（对）

63、计算机数据恢复在实际生活当中可以百分百恢复。（错）

64、违反国家法律、法规的行为，危及计算机信息系统安全的事件，称为计算机案件。（对）

65、网络安全工程实施的关键是质量，而质量的关键是服务的长期保障能力。（对）

66、网络安全服务的开展与网络安全防范是一对矛盾。（对）

67、网络安全边界防范的不完备性仅指防外不防内。（错）

网络安全知识竞赛判断题附答案 篇2

1、信息安全属性中的可审查性也称为不可否认性。（y）

2、当网络中发生了ARP欺骗攻击时，可以利用SinfferPro软件来清除。（n）

3、物理安全即物理隔离。（y）

4、物理安全是绝对安全的一项网络安全技术。（n）

5、使用IP切换软件的“一机一网”方案属于一种准物理隔离方式。（n）

6、木马有时称为木马病毒，但却不具有计算机病毒的主要特性。（n）

7、只要是计算机病毒，在任何时候都具有破坏性。（y）

8、包过滤防火墙一般工作在OSI参考模型的网络层与传输层，主要对IP分组和TCP/UDP端口进行检测和过滤 *** 作。（y）

9、要实现DDos攻击，攻击者必须能够控制大量的计算机为其服务。（n）

10、单钥加密系统可分为序列密码和分组密码两种类型。（y）

11、序列密码属于对称加密方式。（y）

12、IDS是IntrusionDetectionSystem的缩写，即入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。其作用与部署位置与IPS完全相同（n）

13、网络地址转换是一种在IP封包通过路由器或防火墙时重写源IP地址或/和目的IP地址的技术。（y）

14、在中国使用的第2代移动通信系统主要有GSM和CDMA。(y)

15、IPS是IDS的替代产品。（y）

16、在安全威胁中，窃取和窃听是同一种威胁行为的不同说法。（n）

17、第三代移动通信技术（3rd-generation，3G），是指支持高速数据传输的蜂窝移动通讯技术。3G服务能够同时传送声音及数据信息，速率一般在几百kbps以上。目前3G存在四种标准：CDMA2000，WCDMA，TD-SCDMA，WiMAX。(n)

18、物理安全是整个信息安全的基础。（y）

19、物理安全是绝对安全的一项网络安全技术。（n）

20、使用物理隔离卡的物理隔离方案是绝对安全的。（n）

21、间谍软件具有计算机病毒的所有特性。（n）

22、计算机病毒不影响计算机的运行速度和运算结果。（n）

23、防火墙的最简单的形式是代理防火墙。一个代理防火墙通常是一台有能力过滤数据包某些内容的路由器。（y）

24、要实现ARP攻击，攻击者必须能够控制大量的计算机为其服务。（n）

25、双钥加密系统可分为序列密码和分组密码两种类型。（n）

26、对称加密，或专用密钥（也称做常规加密）由通信双方共享一个秘密密钥。发送方在进行数学运算时使用密钥将明文加密成密文。接受方使用相同的钥将密文还原成明文。（y）

---