计算机安全试题

应用层：使应用程序通过该层使用网络。传输层：通过 TCP和UDP协议负责提供流控制，错误校验

和排序服务。互连网层：利用网际协议，网际控制报文协议，网际组报文协议和地址解析协议对路由信息进行处理和对主机地址进行解解析。网络接口层：处理数据的格式化以及将数据传输到网络电缆。 2.黑客存在的意义是什么？用myhk的一句话就是：黑客存在的意义就是使网络变的日益安全完善。 3.Hacker和Cracker的区别是什么？ hacker即黑客，使网络变的日益安全完善。 cracker即骇客，；利用计算机网络进行破坏。黑客一词已经被用于那些专门利用计算机进行破坏或入侵他人的代言词，对这些人正确的叫法应该是cracker，有人也翻译成“骇客”，也正是由于这些人的出现玷污了“黑客”一词，使人们把黑客和骇客混为一体，黑客被人们认为是在网络上进行破坏的人

4.归纳黑客精神的主要内容： 一个黑客即使从意识和技术水平上已经达到黑客水平，也决不会声称自己是一名黑客，因为黑客只有大家推认的，没有自封的，他们重视技术，更重视思想和品质。 解决问题创造新东西，反对，崇尚自由

5.简述C语言的特点 1）简洁紧凑、灵活方便 2). 运算符丰富 3). 数据结构丰富 4). C是结构式语言 5). C语法不太严格、程序设计自由度大 6). C语言允许直接访问物理地址，可以直接对硬件进行操作 7). C语言程序生成代码质量高，程序执行效率高 8). C语言适用范围大，可移植性好

6.LINUX操作系统区别于WINDOWS操作系统的主要特征是什么？Linux的操作比较复杂,windows的比较简单. Linux速度比较快,安全性比windows好 LINUX操作系统是开源的

7.用于网页设计的主要脚本语言有那些？它们有什么特点？ASP HTML JAVA

8.PING指令是通过什么协议实现的？它的主要用途是什么？通过TCP/IP协议实现，测试计算机名和计算机的 ip 地址,验证与远程计算机的连接,通过将 icmp 回显数据包发送到计算机并侦听回显回复数据包来验证与一台或多台远程计算机的连接。

9.什么是端口？在TCP/IP协议有多少端口？端口分成几类？大致的分布情况。

一个端口就是一个潜在的通讯通道，也是一个入侵通道，开放一个端口就是一台计算机在网络上打开了一扇窗户。

1：公认端口:从0-1023他们是绑定于一些服务。通常这些端口的通信明确表明了某种服务的协议。比如，21端口是FTP服务所开放的 2：注册端口:从1024-49151 他们松散的绑定于一些服务也就是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。比如，许多系统处理动态端口是从1024开始的。 3：动态或私有端口:从49512-65535 理论上不应该为服务分配这些端口。实际上，计算机通常从1024开始分配动态端口。当然也有例外的，SUN的RPC端口从32768开始

10.了解常用的端口HTTP，FTP，TELNET，DNS，BOOTP/DHCP，TFTP，POP3，NetBios相关，SNMP，远程连接等

FTP的端口是 21 、SSH (Secure Shell)服务使用tcp 22 端口 、TELNET 23端口、 DHCP server的端口号是67、MAIL 的端口号是25\\110 DNS 的端口号是 53、

pop3\\smtp 的端口号是 110/25 、HTTP通信用的端口号是80、SMMP:性能测试标准方法、mysql默认端口是3306 、Sql服务的默认端口. 33、tomcat默认端口是8080 windows远程终端 的端口号是33 、ORACLE默认端口1521、1526 11.通过PING指令查看路由的指令格式是什么？ ping IP（地址或主机名）[-t] [-a] [-n count] [-l size] 12.在WINDOWS XP中远程桌面和远程协助有什么联系和区别？

区别：远程桌面是系统自带的功能,当你的IP地址发送给对方后,对方即可登录上去,进行操作,此时您的电脑会黑屏,无法看到对方的操作行为。直至对方退出登录,界面又会跳出来。

远程协助与远程桌面的用途相反，它的功能旨在帮助您对Windows XP客户端或Windows .NET Server计算机进行全面控制，通信双方计算机均可使用接受远程控制的计算机上所连接的键盘与鼠标设备。 远程桌面是被动的，只要开着这个功能，对方有地址和密码就能登陆使用这台电脑；远程协助是主动的，

需要向别人提出帮助的请求，对方答应后即可登陆帮你操作电脑。

腾讯QQ及Windows Messenger（注意：不是MSN Messenger）等软件均可提供远程协助功能 联系：远程协助就是你可以邀请别人来控制你的电脑, 由主机发起的连接

远程桌面连接是你在别的地方用别的电脑主动登录到你指定的电脑. 是远程端发起的连接 13.在WINDOWS XP中远程桌面连接的两台计算机上各需要进行哪些设置？ 第一步：在桌面“我的电脑”上点鼠标右键，选择“属性”。 第二步：在弹出的系统属性窗口中选择“远程”标签。

第三步：在远程标签中找到“远程桌面”，在“容许用户连接到这台计算机”前打上对勾后确定即可完成XP下远程桌面连接功能的启用。

主机：1.远程桌面的主机必须是安装了Windows XP的计算机，主机必须与Internet连接，并拥有合法的公网IP地址。2.必须以管理员或Administrators组成员的身份登录进入系统，要有密码，3.允许用户远程连接到这台计算机,添加用户。客户端：要有远程桌面连接。

14.在WINDOWS XP中远程桌面连接可以通过浏览器完成吗？需要在客户端做哪些工作？

可以，在客户端运行IE浏览器，在地址栏中按 “http://服务器地址(域名)/tsweb”格式键入服务器地址，如服务器地址为218.176.119.112，则可在地址栏中输入“http://218.176.119.112/tsweb/”，回车之后，“远程桌面 Web 连接”的页面将出现在IE窗口中，在网页中的“服务器”栏中键入想要连接的远程计算机的名称，单击“连接”按钮即可连入远程桌面。

15.网络钓鱼会造成哪些危害？使受骗者泄露自己的个人资料、盗取用户的私人信息

16.什么是DDOS？它可以造成什么危害？DDOS意即“分布式拒绝服务”，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。

造成网络阻塞或服务器资源耗尽。导致合法用户无法正常访问服务器的网络资源。

17.nbtstat 指令的用途是什么？显示基于 TCP/IP 的 NetBIOS (NetBT) 协议统计资料、本地计算机和远程计算机的 NetBIOS 名称表和 NetBIOS 名称缓存。Nbtstat 可以刷新 NetBIOS 名称缓存和使用 Windows Internet 名称服务 (WINS) 注册的名称。使用不带参数的 nbtstat 显示帮助 18.NET 指令的用途是什么？输入NET share指令会显示什么信息？

管理网络环境、服务、用户、登陆…等本地信息 显示域列表、计算机列表或指定计算机的共享资源列表 19.简述NET use指令的几个主要用途

添加或更改用户帐号或显示用户帐号信息。 连接计算机或断开计算机与共享资源的连接。 20.如何在网络上同步电脑的时钟？

使用net命令 net time 〔computername | /domain〔:name〕〕 〔/set〕

21.简述ARP和RARP协议。ARP:地址解析协议。地址解析协议就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。

RARP:反向地址转换协议。反向地址转换协议允许局域网的物理机器从网官服务器的ARP表或者缓存上请求其IP地址。

22.ARP攻击的危害是什么？如何防范ARP攻击？ 局域网的正常运行和网络用户的信息安全的威胁

ARP攻击只要一开始就造成局域网内计算机无法和其他计算机进行通讯，而且网络对此种病毒没有任何耐受度，只要局域网中存在一台感染“ARP欺骗”病毒的计算机将会造成整个局域网通讯中断。

最为有效的防范方法即打全Windows的补丁、正确配置和使用网络防火墙、安装防病毒软件并及时更新病毒库。

对于Windows补丁不仅仅打到SP2（XP）或SP4（2000），其后出现的所有安全更新也都必须及时打全才能最大限度的防范病毒和木马的袭击。此外，正确使用U盘等移动存储设备，防止通过校外计算机传播病毒和木马。

下面介绍防范ARP攻击的几种常用方法：

1、静态绑定 2、使用防护软件 3、具有ARP防护功能的网络设备

23.什么是MAC？可以修改MAC吗？一个网卡的MAC和IP是一一对应的吗？为什么？

MAC(Media Access Control)地址，或称为 MAC位址、硬件位址，用来定义网络设备的位置 可以修改 MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。

IP地址与MAC地址在计算机里都是以二进制表示的，IP地址是32 位的，而MAC地址则是48位的。MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08: 00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE（电气与电子工程师协 会）分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。只要你不去更改自己的MAC地址，那么你的MAC地 址在世界是惟一的。 更改MAC地址

一般MAC地址在网卡中是固定的，当然也有网络高手会想办法去修改自己的MAC地址。修改自己的MAC地址有两种方法，一种是硬件修改，另外一种是软件修改。

24.在对等网上实现文件共享，需要开启哪些服务和权限？文件共享的权限 25.在windows XP上如何使系统文件和隐藏文件可见？

菜单栏上依次点击“工具” →“文件夹选项”，切换到“查看”标签页，然后在“高级管理”窗口中勾选显示(不显示)隐藏的文件及文件夹

26.在windows XP上什么是组策略？如何打开组策略编辑器？

组策略（Group Policy）是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略

运行里输入gpedit.msc（如果系统里提示没有打开组策略这条命令，看是不是注册表中锁住了组策略“HKEY_CURRENT_USERSoftwareMicrosoftWindows

CurrentVersionPoliciesExplorer”，把“RestrictRun”的键值改为0即可）2：开始－－运行－－MMC－－文件－－添加删除管理单元－－添加－－组策略－－添加，要开哪个策略，就添加哪个策略

27.在windows XP上什么是注册表？如何打开注册表编辑器？注册表是Microsoft Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息，是一个记录系统和各种软件运行参数的大集合 开始→运行 ，输入“regedit”或“regedit.exe 28.系统中安装的杀毒软件可以互补吗？为什么？

不可以 安装2种杀毒软件会发生冲突问题，影响系统安全。由于病毒实时监控比较浪费资源，所以计算机性能明显下降。而且也少了杀毒的乐趣。最严重的会造成系统无法启动。 29.如何使用netstat 指令查看当前系统的端口使用情况？ 执行 netstat -a 指令 可以显示所有连接和监听端口

30.WINDOWS XP中MSCONFIG是一个什么样的实用程序？打开系统配置的实用程序 是命令,是系统配置实用程序 在运行里输入它就可以了

ms就是MICRO SOFT的意思,config是配置的意思,msconfig.exe的作用是修改系统里的配置实用程序，如启动项的修改

31.WINDOWS XP中如何管理（启动停止或禁用）相关“系统服务”？ 控制面板-管理工具-服务

32.什么是“肉鸡”？如何避免自己成为“肉鸡”？肉鸡就是被黑客攻破，种植了木马病毒的电脑，黑客可以随意操纵它并利用它做任何事情，就象傀儡。

(1).关闭高危端口2.及时打补丁 即升级杀毒软件3.经常检查系统4.盗版Windows XP存在巨大风险5.小心使用移动存储设备6.安全上网

33.什么是windows xp的任务管理器？Windows任务管理器提供了有关计算机性能的信息，并显示了计算机上所运行的程序和进程的详细信息.如果连接到网络，那么还可以查看网络状态并迅速了解网络是如何工

作的。它的用户界面提供了文件、选项、查看、窗口、关机、帮助等六大菜单项，其下还有应用程序、进程、性能、联网、用户等五个标签页，窗口底部则是状态栏，从这里可以查看到当前系统的进程数、CPU使用比率、更改的内存<容量等数据，默认设置下系统每隔两秒钟对数据进行1次自动更新，也可以点击“查看→更新速度”菜单重新设置。

34.如何启动windows xp的任务管理器？ Ctrl+Alt+Del 在开始菜单的“运行”中输入“Gpedit.msc”打开组策略编辑器。在组策略编辑器中找到“用户设置→管理模板→系统→Ctrl+Alt+Del选项”。双击所示页面右侧的“删除任务管理器”，打开“删除任务管理器”属性设置页面。选中页面中的“已禁用”，点击“OK”即可以恢复使用“Ctrl+Alt+Del”来打开任务管理器。

35.可以用windows xp的任务管理器做那些系统安全管理工作？任务管理器除了终止任务、结束进程、查看性能外，它还可以实例一：同时最小化多个窗口 ，实例二：降低BT软件的资源占用率 ，实例三：打造增强版本的任务管理器 ，实例四：打开处理器的超线程 ，实例五：禁用任务管理器 36.用户密码设置的一般原则是那些？

不可让账号与密码相同、不可使用自己的姓名、不可使用英文词组、不可使用特定意义的日期、不可使用简单的密码

37.如何在不花钱或少花钱的情况下，避免使用盗版的系统或软件？

38.苹果公司的平板电脑iPAD，使用的是什么操作系统？它会中毒吗？为什么？

iOS 4.3操作系统 不能说苹果的电脑不会中毒，因为苹果电脑用的是苹果公司开发的操作系统，用户不多。而绝大多数的用户都在用windows，针对windows操作系统开发的病毒多，所以会有这种假象。 苹果IOS系统，一般制作病毒都是有目的性的，都有利益关系的，苹果设备因为软硬件都为自家的， 因此系统的漏洞太难找了，大神水平不是什么人都能达到的，就算你有大神的水平， 费半天劲研发出IOS病毒，也只能使你得不偿失，苹果更新速度之快大家都知道的， 你的病毒还没传播开呢就被扼杀了

39.操作系统Android是那家公司基于哪个系统开发的，主要用于什么设备？它有哪些安全隐患？ Android是Google公司基于Linux内核的操作系统开发的，是Google公司在2007年11月5日公布的手机操作系统。它采用了软件堆层（software stack，又名以软件叠层）的架构，主要分为三部分。底层Linux内核只提供基本功能；其他的应用软件则由各公司自行开发，部分程序以Java编写。

iOS是由苹果公司为iPhone开发的操作系统。它主要是给iPhone、iPod touch以及iPad使用、就像其基于的Mac OS X操作系统一样，它也是以Darwin为基础的。原本这个系统名为iPhone OS，直到2010年6月7日WWDC大会上宣布改名为iOS。iOS的系统架构分为四个层次：核心操作系统层（the Core OS layer），核心服务层（the Core Services layer），媒体层（the Media layer），可轻触层（the Cocoa Touch layer）。系统操作占用大概240MB的存储器空间。

40.微软公司的最新WINDOWS系统是什么？它有哪些特点？WINDOWS 7 特点是简，占用空间超小更快速、 更简单、更安全、更低的成本、 更好的连接、更人性化的UAC、更绚丽透明的窗口