網(wǎng)絡(luò)安全方面的崗位面試題目

時(shí)間：2022-07-31 18:23:24 面試試題我要投稿

相關(guān)推薦

關(guān)于網(wǎng)絡(luò)安全方面的崗位面試題目

　　第一部分、知識(shí)面考察 (總分50分)

關(guān)于網(wǎng)絡(luò)安全方面的崗位面試題目

　　說(shuō)明：此部分為考察應(yīng)聘者知識(shí)面廣度，包含了50條判斷題，答對(duì)每題得1分，答錯(cuò)得-1分，放棄得0分。每一個(gè)應(yīng)聘技術(shù)崗位的面試者都要回答本部分問(wèn)題。

　　(01~10題計(jì)算機(jī)基本知識(shí))

　　1、目前市面上最新的PC機(jī)仍舊是基于數(shù)十年前提出的馮.諾伊曼體系計(jì)算機(jī)系統(tǒng).

　　2、 Unix操作系統(tǒng)和Windows XP系統(tǒng)一樣都是多任務(wù)系統(tǒng),但不是實(shí)時(shí)操作系統(tǒng).

　　3、 Java是解釋型執(zhí)行的高級(jí)語(yǔ)言, 一般情況下高級(jí)語(yǔ)言編寫(xiě)的程序比匯編語(yǔ)言等低級(jí)語(yǔ)言編寫(xiě)的運(yùn)行速度更快.

　　4、面向?qū)ο蟮募夹g(shù)不但可以用于程序設(shè)計(jì), 而且可以用于系統(tǒng)分析, 設(shè)計(jì)等其他領(lǐng)域.

　　5、設(shè)計(jì)模式(design pattern)是一種用于解決模式匹配設(shè)計(jì)時(shí)的通用算法.

　　6、 UML (Unified Modeling Language) 只能描述系統(tǒng)要實(shí)現(xiàn)什么, 而不能描述系統(tǒng)應(yīng)該如何實(shí)現(xiàn).

　　7、 SOAP是一種新型的RPC的規(guī)范, 他是由XML RPC發(fā)展演進(jìn)過(guò)來(lái)的.

　　8、采用Microsoft C#編制的應(yīng)用程序可以和采用J2EE技術(shù)開(kāi)發(fā)的web service協(xié)同工作.

　　9、微軟的XBOX和Smart Phone都是基于Windows CE操作系統(tǒng)的.

　　10、Windows的網(wǎng)絡(luò)鄰居沒(méi)有采用TCP/IP協(xié)議.

　　(11~20題網(wǎng)絡(luò)基本知識(shí))

　　11、一個(gè)域名唯一對(duì)應(yīng)著一個(gè)IP地址。

　　12、一臺(tái)計(jì)算機(jī)可以有多個(gè)不同的IP地址.

　　13、在現(xiàn)行的網(wǎng)絡(luò)結(jié)構(gòu)下，VoIP技術(shù)主要基于UDP協(xié)議來(lái)傳輸媒體流。

　　14、在IP網(wǎng)絡(luò)上的計(jì)算機(jī)通過(guò)廣播ARP報(bào)文來(lái)檢查是否有其他計(jì)算機(jī)使用了相同的IP地址。

　　15、TCP連接采用了3次握手機(jī)制來(lái)確認(rèn)連接，但理論上，任意多次握手都不能完美地確認(rèn)連接已經(jīng)成功建立。

　　16、TCP協(xié)議能夠在不可靠的IP網(wǎng)絡(luò)上建立起可靠的連接。

　　17、一般email軟件大多采用SMTP協(xié)議來(lái)發(fā)送和接受email.

　　18、ASP, JSP, PHP, CGI等技術(shù)都可以用于實(shí)現(xiàn)提供動(dòng)態(tài)頁(yè)面內(nèi)容的web服務(wù).

　　19、JSP所編寫(xiě)的動(dòng)態(tài)頁(yè)面總是先被轉(zhuǎn)換為Servlet后執(zhí)行的.

　　20、NAT是一種網(wǎng)絡(luò)地址翻譯的技術(shù), 她能使得多臺(tái)沒(méi)有合法地址的計(jì)算機(jī)可以共享1個(gè)合法的IP地址訪(fǎng)問(wèn)Internet.

　　(21~30題病毒安全基本知識(shí))

　　21、只是從被感染磁盤(pán)上復(fù)制文件到硬盤(pán)上并不運(yùn)行其中的可執(zhí)行文件不會(huì)使系統(tǒng)感染病毒.

　　22、將文件的屬性設(shè)為只讀不可以保護(hù)其不被病毒感染.

　　23、重新格式化硬盤(pán)可以清除所有病毒.

　　24、VBS腳本病毒一般是直接通過(guò)自我復(fù)制來(lái)感染文件的，病毒中的絕大部分代碼都可以直接附加在其他同類(lèi)程序的中間.

　　25、系統(tǒng)中有個(gè)名為dllhost的進(jìn)程消耗我大量的系統(tǒng)資源并造成機(jī)器自動(dòng)重起，這是網(wǎng)絡(luò)天下病毒在發(fā)作.

　　26、不是所有的引導(dǎo)型病毒都攻擊BOOT扇區(qū)或主引導(dǎo)扇區(qū).

　　27、冒充信件回復(fù)、假裝純文字 ICON、冒名微軟雅虎發(fā)信、下載電子賀卡同意書(shū)、是使用的叫做字典攻擊法的方法.

　　28、在QQ上聊天時(shí)別人發(fā)過(guò)來(lái)一個(gè)消息，內(nèi)容為：呵呵,其實(shí)我覺(jué)得這個(gè)網(wǎng)站真的不錯(cuò),你看看!http://www.ktv530.com/，訪(fǎng)問(wèn)以后我發(fā)的每條消息都會(huì)自動(dòng)添加相同的信息。這種情況下機(jī)器可能被種了木馬程序.

　　29、蠕蟲(chóng)病毒是指一個(gè)程序(或一組程序)，它會(huì)自我復(fù)制、傳播到別的計(jì)算機(jī)系統(tǒng)中去.

　　30、Outlook Express中僅僅預(yù)覽郵件的內(nèi)容而不打開(kāi)郵件的附件是不會(huì)中毒.

　　(41~50題系統(tǒng)基本知識(shí))

　　41、Windows NT網(wǎng)絡(luò)中域控制器(Domain Controller)起控制域名解析的作用.

　　42、一個(gè)企業(yè)有很多臺(tái)基于Windows操作系統(tǒng)的服務(wù)器和PC, 為了能統(tǒng)一管理用戶(hù)的權(quán)限,最好采用Workgroups的對(duì)等網(wǎng)絡(luò)模式.

　　43、一臺(tái)PC機(jī)要加入到域中必須得到此域系統(tǒng)管理員的確認(rèn)才能進(jìn)行.

　　44、一臺(tái)未加入到域的PC機(jī)不可能訪(fǎng)問(wèn)此域內(nèi)任何機(jī)器上的共享資源(文件夾,打印機(jī))

　　45、Windows NT組成的企業(yè)網(wǎng)絡(luò)上Domain和work group模式可以并存.

　　46、理論上, 最完美的防火墻也不能確保網(wǎng)絡(luò)的絕對(duì)安全.

　　47、Unix系統(tǒng)中一個(gè)用戶(hù)擁有用戶(hù)名和口令但沒(méi)有shell, 是無(wú)法login到系統(tǒng)的, 但可以通過(guò)這個(gè)用戶(hù)名和口令來(lái)收取此機(jī)器上的email.

　　48、Unix系統(tǒng)上修改網(wǎng)卡的IP地址一般需要重新啟動(dòng)系統(tǒng)才比較可靠.

　　49、當(dāng)服務(wù)器遭受到DoS (Denial of Service)攻擊的時(shí)候,只需要重啟動(dòng)系統(tǒng)就可以阻止攻擊.

　　50、一般情況下, 采用Port scan可以比較快速地了解某臺(tái)主機(jī)上提供了哪些網(wǎng)絡(luò)服務(wù).

　　系統(tǒng)管理員

　　1. (50分)某個(gè)公司有4個(gè)部門(mén)，每個(gè)部門(mén)有5臺(tái)PC機(jī)，此外公司內(nèi)部有3臺(tái)基于NT的服務(wù)器，分別擬定用于文件服務(wù)、內(nèi)部的數(shù)據(jù)庫(kù)服務(wù)器和email服務(wù)。該公司外部通過(guò)IDC托管有2臺(tái)PC服務(wù)器，分別擬定用于做Web服務(wù)器和email服務(wù)器。此外該公司通過(guò)寬帶ethernet接入到Internet。

　　請(qǐng)您設(shè)計(jì)一個(gè)內(nèi)部網(wǎng)的網(wǎng)絡(luò)架構(gòu)，使得：

　　(1) 每臺(tái)PC都能連入內(nèi)部網(wǎng)，采用動(dòng)態(tài)地址分配;

　　(2) 每臺(tái)PC機(jī)都可以訪(fǎng)問(wèn)Internet, 但有些PC只能訪(fǎng)問(wèn)www，有些則可以進(jìn)行ftp上傳文件等其他訪(fǎng)問(wèn)，系統(tǒng)管理員可以不需要到PC機(jī)上配置就隨時(shí)能改變這些授權(quán);

　　(3) 每個(gè)人都能訪(fǎng)問(wèn)內(nèi)部的文件服務(wù)器下指定目錄，權(quán)限可以由系統(tǒng)管理員可以不需要到PC機(jī)上配置就隨時(shí)能改變; 每個(gè)部門(mén)可以擁有指定的部門(mén)的共享目錄;

　　(4) 只有技術(shù)部門(mén)的人才能訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)服務(wù)器;

　　(5) 每個(gè)人都能連在內(nèi)部的email服務(wù)器上收發(fā)內(nèi)部/外部的email, 但并不是每個(gè)人都可以直接連接外部email服務(wù)器;

　　(6) Internet無(wú)法訪(fǎng)問(wèn)到內(nèi)部的任何一臺(tái)計(jì)算機(jī);

　　(7) 用戶(hù)的權(quán)限、賬號(hào)管理可以集中進(jìn)行;

　　請(qǐng)您給出：

　　(1) 網(wǎng)絡(luò)設(shè)計(jì)圖;

　　(2) IP地址分配規(guī)劃;

　　(3) 服務(wù)和軟件的安裝、配置規(guī)劃;

　　(4) 網(wǎng)絡(luò)訪(fǎng)問(wèn)控制和安全管理的實(shí)現(xiàn)辦法;

　　(5) 用戶(hù)、組的權(quán)限設(shè)置方法;

　　請(qǐng)注意文字的簡(jiǎn)潔和準(zhǔn)確性。