中級(jí)通信工程師模擬題練習(xí)（76）

通信工程師中級(jí)考試設(shè)《通信專業(yè)綜合能力》和《通信專業(yè)實(shí)務(wù)》兩科，通信專業(yè)綜合能力科目采用單項(xiàng)選擇題，考生需要用2B鉛筆涂填答題卡；通信專業(yè)實(shí)務(wù)科目采用問答題。

為幫助考生備考中級(jí)通信工程師考試，希賽小編為大家整理了中級(jí)通信工程師模擬試題供考生備考練習(xí)，以下為中級(jí)通信工程師模擬題練習(xí)（76）。

1、（）是通信網(wǎng)絡(luò)安全最基本的要求，是通信網(wǎng)絡(luò)安全的基礎(chǔ)。

A. 不可抵賴性

B. 可靠性

C. 完整性

D. 保密性

【答案】B

【解析】通信網(wǎng)絡(luò)安全具有以下5個(gè)特點(diǎn)：可靠性、可用性、保密性、完整性、不可抵賴性。

可靠性是通信網(wǎng)絡(luò)安全最基本的要求，是通信網(wǎng)絡(luò)安全的基礎(chǔ)。任何安全措施都必須建立在通信網(wǎng)絡(luò)可靠性的基礎(chǔ)上才能實(shí)施。如果通信網(wǎng)絡(luò)不可靠，通信網(wǎng)絡(luò)的安全無從保障。 但當(dāng)通信網(wǎng)絡(luò)能可靠工作時(shí)，通信網(wǎng)絡(luò)卻不能為用戶提供有效的信息和信息服務(wù)，或者是機(jī)要的敏感信息被泄露，或者提供的信息被修改和破壞，或者通信雙方中任意一方否認(rèn)和抵賴曾經(jīng)發(fā)生的通信聯(lián)系和通信內(nèi)容的話，通信網(wǎng)絡(luò)仍然被認(rèn)為是不安全的。

2、（）是指對(duì)于網(wǎng)絡(luò)資源機(jī)密性的攻擊。

A. 非法利用

B. 電磁干擾

C. 秘密偵測(cè)

D. 惡意破壞

【答案】C

【解析】電信網(wǎng)絡(luò)面臨的攻擊歸納起來主要有以下3種：非法利用、秘密偵測(cè)、惡意破壞。

1）非法利用網(wǎng)絡(luò)資源是指對(duì)于可控性的攻擊。

2）秘密偵測(cè)是指對(duì)網(wǎng)絡(luò)資源機(jī)密性的攻擊。

3）惡意破壞網(wǎng)絡(luò)資源是指對(duì)可用性的攻擊。

3、在電信網(wǎng)絡(luò)中，下列（）屬于非法利用。

A. 秘密偵聽通信內(nèi)容

B. 秘密使用網(wǎng)絡(luò)資源

C. 惡意業(yè)務(wù)量擁塞電信網(wǎng)絡(luò)

D. 在電信網(wǎng)絡(luò)中建立偵測(cè)環(huán)境

【答案】B

【解析】非法利用網(wǎng)絡(luò)資源是指對(duì)于可控性的攻擊。非法利用攻擊主要是攻擊者破壞了網(wǎng)絡(luò)的訪問控制機(jī)制，非法用戶通過社會(huì)工程等方式，假冒合法用戶身份進(jìn)入電信網(wǎng)絡(luò)以獲得服務(wù)或者是合法用戶非法訪問權(quán)限以外的信息以獲得權(quán)限以外的服務(wù)。非法利用雖然不主動(dòng)破壞網(wǎng)絡(luò)，但是攻擊者秘密使用網(wǎng)絡(luò)資源，進(jìn)行騷擾和非法信息發(fā)布，對(duì)利益和合法用戶的危害很大。秘密使用網(wǎng)絡(luò)資源、非法騷擾和插播屬于非法利用。

秘密偵測(cè)是指對(duì)網(wǎng)絡(luò)資源機(jī)密性的攻擊。如秘密偵昕通信內(nèi)容、秘密偵測(cè)網(wǎng)絡(luò)參數(shù)、在電信網(wǎng)絡(luò)中建立偵測(cè)環(huán)境、通過電信網(wǎng)絡(luò)偵測(cè)信息系統(tǒng)。

惡意破壞網(wǎng)絡(luò)資源是指對(duì)可用性的攻擊。非法利用和秘密偵測(cè)都屬于被動(dòng)攻擊，不影響用戶通信等業(yè)務(wù)，危害性相對(duì)較小，也較難于發(fā)現(xiàn);惡意破壞則屬于主動(dòng)攻擊，危害性更大。電磁干擾、惡意業(yè)務(wù)量擁塞電信網(wǎng)絡(luò)、惡意控制和破壞電信網(wǎng)絡(luò)的支持網(wǎng)絡(luò)、破壞電信網(wǎng)絡(luò)設(shè)施都屬于惡意破壞。

4、對(duì)于電信網(wǎng)絡(luò)的網(wǎng)絡(luò)防衛(wèi)，（）是指人員管理在網(wǎng)絡(luò)對(duì)抗中的作用。

A. 實(shí)現(xiàn)技術(shù)防衛(wèi)

B. 工程應(yīng)用防衛(wèi)

C. 技術(shù)機(jī)理防衛(wèi)

D. 運(yùn)營(yíng)管理防衛(wèi)

【答案】D

【解析】電信網(wǎng)絡(luò)的網(wǎng)絡(luò)防衛(wèi)主要包括技術(shù)機(jī)理防衛(wèi)、實(shí)現(xiàn)技術(shù)防衛(wèi)、工程應(yīng)用防衛(wèi)和運(yùn)營(yíng)管理防衛(wèi)。

1）技術(shù)機(jī)理防衛(wèi)是指盡可能采用安全屬性比較利于防衛(wèi)的網(wǎng)絡(luò)形態(tài)和傳輸機(jī)制。

2）實(shí)現(xiàn)技術(shù)防衛(wèi)是指盡可能采用網(wǎng)絡(luò)安全屬性比較利于防衛(wèi)的技術(shù)方法，包括盡可能減少電信網(wǎng)絡(luò)實(shí)現(xiàn)技術(shù)的安全薄弱環(huán)節(jié)、安全漏洞和安全局限性，采取必要的對(duì)抗技術(shù)阻止攻擊。實(shí)現(xiàn)技術(shù)方法種類繁多，重點(diǎn)圍繞機(jī)密性、真實(shí)性、可靠性和可用性進(jìn)行防范。

3）工程應(yīng)用防衛(wèi)是指電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全屬性盡可能與工程應(yīng)用屬性匹配。電信服務(wù)有其安全服務(wù)等級(jí)要求，電信業(yè)務(wù)系統(tǒng)有其安全服務(wù)等級(jí)要求，以實(shí)現(xiàn)安全等級(jí)保護(hù)體系。正確的工程應(yīng)用是使得兩種安全屬性適配，這樣做就可能取得比較好的工程效果，比較經(jīng)濟(jì)地獲得合格的安全服務(wù)。

4）運(yùn)營(yíng)管理防衛(wèi)是指人員管理在網(wǎng)絡(luò)對(duì)抗中的作用。電信網(wǎng)絡(luò)的網(wǎng)絡(luò)安全對(duì)抗本質(zhì)上是人與人之間的對(duì)抗。

5、在計(jì)算機(jī)網(wǎng)絡(luò)中使用大量數(shù)據(jù)包攻擊系統(tǒng)以使系統(tǒng)無法接收正常的請(qǐng)求，或者主機(jī)因掛起而不能支持正常的工作描述的是（）。

A. 掃描窺探型攻擊

B. 拒絕服務(wù)型攻擊

C. 畸形報(bào)文攻擊

D. IP地址欺騙攻擊

【答案】B

【解析】計(jì)算機(jī)網(wǎng)絡(luò)攻擊比較典型的攻擊方式分為拒絕服務(wù)型攻擊、掃描窺探攻擊和畸形報(bào)文攻擊3大類，具體描述如下：

1）拒絕服務(wù)型 (DoS) 攻擊是使用大量的數(shù)據(jù)包攻擊系統(tǒng)，使系統(tǒng)無法接收正常用戶的請(qǐng)求，或者主機(jī)因掛起而不能提供正常的工作。DoS 攻擊和其他類型的攻擊不同之處在于， 攻擊者并不是去尋找進(jìn)入內(nèi)部網(wǎng)絡(luò)的入口，而是阻止合法用戶訪問資源或路由器。

2）掃描窺探攻擊是利用Ping掃描(包括ICMP和TCP) 以標(biāo)識(shí)網(wǎng)絡(luò)上運(yùn)行的系統(tǒng)，從而準(zhǔn)確指出潛在的目標(biāo)，利用 TCP和UDP 端口掃描，就能檢測(cè)出操作系統(tǒng)和監(jiān)聽者的潛在服務(wù)。攻擊者通過掃描窺探就能大致了解目標(biāo)系統(tǒng)提供的服務(wù)種類和潛在的安全漏洞，為進(jìn)一步侵入系統(tǒng)做好準(zhǔn)備。

3）畸形報(bào)文攻擊是通過向目標(biāo)系統(tǒng)發(fā)送有缺陷的 IP 報(bào)文，使得目標(biāo)系統(tǒng)在處理這樣的 IP 包時(shí)崩潰，給目標(biāo)系統(tǒng)帶來損失。