网络基础知识题库1-2-10

网络基础知识题库1-

2-10

问题：

[单选]利用（）可以获取某FTP服务器中是否存在可写目录的信息。

A.防火墙系统

B.漏洞扫描系统

C.入侵检测系统

D.病毒防御系统

漏洞扫描系统是用来自动检测远程或本地主机安全漏洞的程序。安全漏洞通常指硬件、软件、协议的具体实现或系统安全策略方面存在的安全缺陷。FTP服务器中存在可写目录的信息是一个安全漏洞，可以被黑客利用，利用漏洞扫描系统可以获取某FTP服务器中是否存在可写目录的信息。防火墙指的是由软件和硬件设备组合而成，在内部网和外部网之间、专用网和公共网之间的界面上构造的保护屏障，保护内部网免受非法用户的侵入。入侵检测系统（IDS）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。病毒防御系统是计算机防止黑客、病毒、木马的防御系统。病毒防御系统一般包括一个杀毒软件、一个病毒防火墙、一个木马黑客专杀和一个病毒监控。

问题：

[单选]通过内部发起连接与外部主机建立联系，由外部主机控制并盗取用户信息的恶意代码为（）

A.特洛伊木马

B.蠕虫病毒

C.宏病毒

D.CIH病毒

特洛伊木马是一种秘密潜伏的能够通过远程网络进行控制的恶意程序。控制者可以控制被秘密植入木马的计算机的一切动作和资源，是恶意攻击者进行信息窃取等的工具。特洛伊木马没有复制能力，它的特点是伪装成一个实用工具或者一个可爱的游戏，这会诱使用户将其安装在PC或者服务器上。为了达到控制服务端主机的目的，木马往往要采用各种手段达到激活自己、加载运行的目的。完整的木马程序一般由两个部分组成：一个是服务端（被控制端），另一个是客户端（控制端）。"中了木马"就是指安装了木马的服务端程序，若你的电脑被安装了服务端程序，则拥有相应客户端的人就可以通过网络控制你的电脑，为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的账号、密码便无安全可言了。蠕虫病毒一般是通过复制自身在互联网环境下进行传播。蠕虫病毒的传染目标是互联网内的所有计算机，局域网条件下的共享文件夹、电子邮件、网络中的恶意网页、大量存在着漏洞的服务器等都成为蠕虫病毒传播的良好途径。宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会"感染"上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到该用户的计算机上。CIH病毒是一种能够

破坏计算机系统硬件的恶性病毒。但是CIH病毒只在Windows95、Windows98和WindowsMe系统上发作，影响有限。

问题：

[单选]从认证中心CA获取用户B的数字证书，该证书用（）做数字签名；从用户B的数字证书中可获得B的公钥。

A.CA的公钥

B.CA的私钥

C.B的公钥

D.B的私钥

数字证书利用电子手段来证实一个用户的身份和对网络资源的访问权限。数字证书是由证书认证中心（CA）采用数字签名技术，颁发给用户，用以在数字领域中证实用户其本身的一种数字凭证。数字签名可以用来防止电子信息被修改而作伪，或冒用别人名义发送信息，或发出后又加以否认等情况的发生。数字证书中包含证书认证中心的签名，该签名用的是CA的私钥。

/ 排球比赛

问题：

[单选]在Windows系统中，为排除DNS域名解析故障，需要刷新DNS解析器缓存，应使用的命令是（）

A.ipconfigrenew

B.ipconfigflushdns

stat-r

D.arp-a

ipconfig实用程序和它的等价图形用户界面-Windows9598中的WinIPCfg可用于显示当前的TCPIP配置的设置值。这些信息一般用来检验人工配置的TCPIP设置是否正确。ipconfigrenew：DHCP客户端手工向服务器刷新请求，重新租用IP地址。ipconfigflushdns：刷新本地DNS缓存内容。netstat是一个监控TCPIP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，一般用于检验本机各端口的网络连接情况。netstat-r命令用于显示路由表。arp命令用于查看和修改地址解析协议（ARP）缓存中的项目。arp-a命令用于显示所有接口的当前ARP缓存表。

问题：

[单选]A类网络是很大的网络，每个A类网络中可以有（1）个网络地址。实际使用中必须把A类网络

划分为子网，如果指定的子网掩码为255.255.192.0，则该网络被划分为（2）个子网。空白（1）处应选择（）

A类网络用第一个字节表示网络地址，最高位为0，余下的7位为真正的网络地址，而127.0.0.0网络地

址有特殊的用途，A类网络地址可以支持126个网络。A类网络地址的后24位表示主机号，所以每个A 类网络中可以有224个主机地址。子网掩码中全1部分对应于网络号，255.255.192.0的二进制表示为11111111.11111111.11000000.00000000，子网部分借用了A类网络主机号的前10位，所以可以确定该

网络被划分为2=1024个子网。

问题：

[单选]A类网络是很大的网络，每个A类网络中可以有（1）个网络地址。实际使用中必须把A类网络

划分为子网，如果指定的子网掩码为255.255.192.0，则该网络被划分为（2）个子网。空白（2）处应选择（）。

A.128

B.256

C.1024

D.2048

A类网络用第一个字节表示网络地址，最高位为0，余下的7位为真正的网络地址，而127.0.0.0网络地

址有特殊的用途，A类网络地址可以支持126个网络。A类网络地址的后24位表示主机号，所以每个A 类网络中可以有224个主机地址。子网掩码中全1部分对应于网络号，255.255.192.0的二进制表示为11111111.11111111.11000000.00000000，子网部分借用了A类网络主机号的前10位，所以可以确定该

网络被划分为2=1024个子网。