网络安全的面试题一

1. 计算机网络的定义是什么？★
答：计算机网络是计算机技术和通信技术结合的产物，计算机网络就是将分布在不同地理位置上的具有独立工
作能力得的多台计算机、终端及其附属设备用通信设备和通信线路连接起来，并配置网络软件，以实现计算机
资源共享的系统。
2. 常见的网络设备有哪些？★★
答：①网络接入设备：集线器、交换机、无线接入点
②网路与网络之间：路由器
③通信服务器
④调制解调器
⑤安全设备：防火墙
3. 网络的特征有哪些，具体说明。★★★
答：速度：speed 单位时间内传输的数据。
成本：cost 网络安装的成本。
安全性：security 网络的安全程序，数据的安全性。
可用性：availability 计算方法：（一年中的可用时间/全年的时间）*100%。
可扩展性：scalability 满足用户的需求。
可靠性：reliability 通过故障时间或平时无故障时间来衡量。
4. 常见的网络威胁有哪些？列举 5 种并具体说明含义。★★★★
答：①口令破解：黑客在不知道秘钥的情况下，恢复出密文中隐藏的明文信息的过程，常见的破解方式包括字典攻
击、强制攻击、组合攻击，通过这些破解方式，理论上可以实现任何口令的破解。
②网络监听：是一种监视网络状态、数据流程以及网络上信息传输的技术。黑客可以通过侦听，发现有兴趣的
信息，比如用户账号、密码等敏感信息。
③拒绝服务攻击：拒绝服务攻击(Denial of Service,Dos)即攻击者想办法让目标设备停止提供服务或资源访问，
造成系统无法向用户提供正常服务。
④漏洞攻击：漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在
未授权的情况下访问或破坏系统，例如利用程序的缓冲区溢出漏洞执行非法操作、利用操作系统漏洞攻击等。
⑤社会工程学攻击：社会工程学攻击是利用社会科学(心理学、语言学、欺诈学)并结合常识，将其有效地利用，
最终达到获取机密信息的目的。
其他：
物理威胁 黑客攻击威胁 误操作的威胁
5. 攻击类别有哪两种？他们有什么区别。能否分别列举一两个实例。★★
答：被动攻击：passive
攻击者非法获取、窃取通信线路中的信息，是信息保密性遭到破坏，信息泄露而无法察觉，给用户带来巨大的
损失。包括信息内容的泄露和流量分析等。
主动攻击：active 攻击者通过网络线路将虚假信息或计算机病毒传入信息系统内部，破坏信息的真实性、完整
性及系统服务的可用性，即通过中断、伪造、篡改和重放信息内容造成信息破坏，使系统无法正常运行，严重的甚
至使系统处于瘫痪。包括：伪装、篡改、重放和拒绝服务。
区别：被动攻击：不易发现，效率低
主动攻击:容易被发现，效率高
6. 计算机网络按传输距离分为几类，具体说明其特点。★★
答：分为三类

7. 定义 OSI 模型的各层，了解每层的功能，每层列举 2 到 3 个协议。描述各种设备和网络协议所属的层。（★★

★★）

你必须牢记 OSI 模型的 7 层以及每层提供的功能。应用层、表示层和会话层属于上层，负责用户界面和应用程序之

间的通信。传输层提供分段、排序和虚电路。网络层提供逻辑网络编址以及在互联网络中路由的功能。数据链路层

提供了将数据封装成帧并将其放到网络介质上的功能。物理层负责将收到的 0 和 1 编码成数字信号，以便在网段

中传输。

第一层：物理层 EIA/TIA RS-232、EIA/TIA RS-449、V.35、RJ-45/、fddi 令牌环网

第二层：数据链路层 802.2、802.3ATM、HDLC、FRAME RELAY

第三层：网络层 IP、IPX、APPLETALK、ICMP

第四层：传输层 TCP、UDP、SPX

第五层：会话层 RPC、SQL、NFS 、X WINDOWS、ASP

第六层：表示层 ASCLL、PICT、TIFF、JPEG、 MIDI、MPEG

第七层：应用层 HTTP,FTP,SNMP 等

8.

数据链路层有哪些设备，分别有什么作用。★★

网卡：网卡是局域网中提供各种网络设备与网络通信介质相连的接口

网桥：早期的两端口二层网络设备，用来连接不同网段

交换机：接收帧、寻找通向目的地址的端口、发送帧

9.

传输层有什么功能，具体说明。★★★

传输层是整个网络体系结构中的关键层次之一，主要负责向两个主机中进程之间的通信提供服务

传输层在终端用户之间提供透明的数据传输，向上层提供可靠的数据传输服务。

传输层在给定的链路上通过流量控制、分段/重组和差错控制来保证数据传输的可靠性。

10. 半双工和全双工以太网的特点是什么，有什么区别。★

半双工：数据通信双向传输、但必须交换进行，同一时刻同一信道单向传送

全双工：同时进行双向数据传输

11. 思科的三层模型是哪些，分别有什么作用。★

核心层：放置核心设备

骨干层：拓扑骨干，上联核心、下联接入

接入层：接入各种通信设备

12. ICMP 包的类型有哪些？分别表示什么？★★★★★

回音，源头冷却，目的地无法到达，超时，重新定向

ICMP 类型报文总的来说分为 2 类：

（1）差错报告报文

类型值为 3 时：表示终点不可达

类型值为 4 时：表示源点抑制

类型值为 5 时：表示改变路由

类型值为 11 时：表示超时

类型值为 12 时：表示参数问题

(2)询问报文

类型值为 8 或者 0 时：表示回送请求或应答