网络攻防复习资料(附选择题)

信息安全系10级

网络攻防考试资料整理书签也是目录，仔细阅读综述

Abel，Master，刘立

12/7/2010

内容概览：

Part1 综述

Part2 选择题题库

Part3 怎样布置一个办公局域网络

Part4 课件框架

Part5全部课件原文

（1）感谢信安的历届前辈，这些资料都是历年积累下来的。（2）同时因为每一年的考试情况有所不同，因此这份资料和考试情况难免有所出入。（3）学习好，是平时努力，今后受益；考试好，只是一门技术。

Part1. 综述

1.考试综述

1.1.引用文档里面的告诫

1.1.1.“答题的时候不用全抄原话，分重点列出1234，每条后面加点自己简明扼要

的理解就够了”

1.1.

2.经常有这种情况

1.1.

2.1.一般看到内容差不多，很兴奋，就全篇的抄进去了

1.1.

2.2.让同学答题的时候看准问题再抄，别抄了半天和问题对不起来

1.2.推测很可能考试具体的知识点，因此Ctrl+F会经常用到。

1.2.1.注意使用快捷键：比如说，Foxit Reader里面，F3就是“查找下一个”；

1.2.2.注意搜索关键词：比如说题目是“拒绝服务攻击”，课件里面可能是“DoS”

或者“决绝服务的攻击”，所以需要搜索“拒绝服务”并且熟悉课件。

1.2.3.注意，同样一个名词可能在很多章节里面出现。比如“缓存区溢出”可能出

现了50次，可能有一个小节标题是“几种类型”。因此，题目“缓存区溢出

的类型”，可能需要浏览、关键词查找相结合。

1.2.4.所以最好是熟悉一下各个课件的框架。如果查找的时候可以知道在哪一张查

找，效率会高得多，并且会减少错误。

2.题型和题目分布

2.1.选择题（见Part2：“选择题题库”）

2.1.1.据说全部是“选择题题库”里面的原题；

2.1.2.对策：直接应用Ctrl+F进行关键词查找；

2.2.名词解释（见Part5：“课件PDF格式整合”）

2.2.1.基本上是每一节课的内容出一道题目；

2.2.1.1.另外：“考过入侵检测，恶意代码，DDOS，其他的想不起来了”

2.2.2.对策：通过索引找到考点在哪一次课的课件，然后利用Ctrl+F在PDF里面进

行查找，F3查找下一个；

2.3.简答题（见Part5：“课件PDF格式整合”）

2.3.1.基本上是每一节课的内容出一道题目

2.3.2.对策：通过索引找到考点在哪一次课的课件，然后利用Ctrl+F在PDF里面进

行查找，F3查找下一个；

2.4.应用题（见Part3：“布置一个办公局域网络”）

2.4.1.很可能是布置一个办公局域网络

2.4.1.1.要用到DMZ，防火墙，路由器的配合

2.4.1.2.要画拓扑图,说的越详细越好

Part2. 选择题题库

1.用于检查Windows系统中弱口令的安全软件工具是。

Ａ）L0phtCrackＢ）COPS

Ｃ）SuperScan Ｄ）Ethereal

COPS：约束推理工具COPS利用面向对象技术，将说明性约束表达与类型层次结合起来，在形式上吸收了常规语言，主要是面向对象的程序设计语言的基本形式，内部求解时采用约束推理机制，使说明性约束表达式与类型层次相结合，实现知识的结构化封装，充分发挥两者的优点，力图实现一个具有较强表达能力和较高求解效率的约束满足系统。COPS的设计考虑了软件工程的应用要求，尽量将一个不确定问题确定化：它允许条件语句与循环语句，而不是单纯以递归的形式来实现迭代计算；通过类方法的重栽实现同一约束的不同实现，提高了程序的执行效率。COPS 系统同时是一个渐增式的开放系统，用户能通过类型层次定义，实现新的数据类型和新的约束关系。约束语言COPS具有许多人工智能程序设计语言的特点，如约束传播、面向目标和数据驱动的问题求解、有限步的回溯、对象分层中的继承等。

Ethereal：Ethereal 是免费的网络协议检测程序，支持Unix，Windows。让您经由程序抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看、监控TCP session动态等

2．利用电子邮件进行攻击的恶意代码是。

Ａ）netbull Ｂ）Netspy

Ｃ）Mydoom Ｄ）SubSeven

3．黑客拟获取远程主机的操作系统类型，则可以选用的工具是。Ａ）nmap Ｂ）whisker

Ｃ）net Ｄ）nbstat

4．一般来说，个人计算机的防病毒软件对是无效的。

Ａ）Word病毒Ｂ）DDoS

Ｃ）电子邮件病毒Ｄ）木马

5．Linux用户需要检查从网上下载到的文件是否被改动，则可以用的安全工具是。

Ａ）RSA Ｂ）AES

Ｃ）DES Ｄ）md5sum

6．专用于窃听网上传输的口令信息的工具是。

Ａ）PGP Ｂ）SMB

Ｃ）dsniffＤ）strobe

7．能够阻止网络攻击的安全设备或系统是。

Ａ）snort Ｂ）防火墙

Ｃ）IPSＤ）漏洞扫描

8．用于提取Windows 2000系统中用户帐号信息的工具是。

Ａ）pwdump2Ｂ）tcpdump

Ｃ）Winzapper Ｄ）dump

9．被喻为“瑞士军刀”的安全工具是。

Ａ）SuperScan Ｂ）netcat

Ｃ）WUPS Ｄ）NetScanTools

10．假如IIS-FTP站点的目录权限设置为“读”，则FTP用户可以。Ａ）上载文件Ｂ）删除和执行文件

Ｃ）下载文件Ｄ）上载文件和下载文件

11．在网络中安装Sniffer，将会损害信息的。

Ａ）完整性Ｂ）保密性

Ｃ）完整性和可用性Ｄ）可用性

12．Windows系统中容纳SID的数量是。

Ａ）99 Ｂ）50

Ｃ）40 D）60

13．“冲击波”蠕虫利用Windows系统漏洞是。

Ａ）SQL 中sa空口令漏洞Ｂ）.ida漏洞

Ｃ）WebDav漏洞 D）RPC漏洞

14．调试分析漏洞的工具是。

Ａ）OllydbgＢ）IDA Pro

Ｃ）GHOST Ｄ）gdb

IDA Pro：反汇编

15．黑客为防止攻击追踪，专用于清除日志的工具是。

Ａ）WipeＢ）Ethereal

Ｃ）ElsaveＤ）windump

16.黑客在受害主机上安装工具，可以防止系统管理员用ps或netstat 发现。

Ａ）rootkitＢ）fpipe

Ｃ）adore Ｄ）NetBus

Fpipe：端口定向工具

NetBus：特洛伊木马

17．用于获取防火墙配置信息的安全工具是。

Ａ）hpingＢ）Flawfinder

Ｃ）Loki Ｄ）firewalk

Flawfinder：用来寻找源代码错误的静态分析工具

18.网站受到攻击类型有。

Ａ）DDoS Ｂ）SQL注入攻击

Ｃ）网络钓鱼Ｄ）Cross Site Scripting

19．在Windows 2000/XP中，取消IPC$默认共享的操作是。

Ａ）net share /del IPC$

Ｂ）net share IPC$ /delete

Ｃ）net share /delete IPC$

D）net IPC$ /delete

20．在Linux系统中，显示内核模块的命令是。

Ａ）lsmodＢ）LKM

Ｃ）ls Ｄ）mod

1. 攻击者提交请求https://www.360docs.net/doc/ac4291505.html,/displaynews.asp?id=772‘ ，网站反馈信息为Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e14' ，能够说明该网站：。

Ａ）数据库为Access

Ｂ）网站服务程序没有对id进行过滤

Ｃ）数据库表中有个字段名为id

Ｄ）该网站存在SQL注入漏洞

2．加强SQL Server安全的常见的安全手段有：。

Ａ）IP安全策略里面,将TCP 1433, UDP1434端口拒绝所有IP

Ｂ）打最新补丁

Ｃ）去除一些非常危险的存储过程

Ｄ）增强操作系统的安全

3．进程隐藏技术包括。

Ａ）API Hook

Ｂ）DLL注入

Ｃ）将自身进程从活动进程链表上摘除

Ｄ）修改显示进程的命令

4．在Window2000系统中，命令行添加用户qing10为超级用户的操作是：。Ａ）net user qing10 1234 /add; net localgroup administrators qing10 /add

Ｂ）net use qing10 1234 /add; net localgroup administrators qing10 /add

Ｃ）net user qing10 1234; net localgroup administrators qing10

Ｄ）net user qing10 1234 /add; net localgroup administrators qing10

5．冰河木马是比较典型的一款木马程序,该木马具备以下特征：。Ａ）在系统目录下释放木马程序

Ｂ）默认监听7626端口

Ｃ）进程默认名为Kernel32.exe

Ｄ）采用了进程注入技术

6．下列属于常用的漏洞扫描工具有。

Ａ）Nessus

Ｂ）SSS

Ｃ）Retina

Ｄ）流光

7．恶意代码的静态分析工具有：。

Ａ）IDA Pro

Ｂ）W32Dasm

Ｃ）SoftICE

Ｄ）Ollydbg

8．缓冲区溢出包括。

Ａ）堆栈溢出

Ｂ）堆溢出

Ｃ）基于Lib库的溢出

Ｄ）数组溢出

9．Windows 2000安全系统集成以下不同的身份验证技术，包括。

Ａ）Kerberos V5

Ｂ）公钥证书

Ｃ）NTLM

Ｄ）软件限制策略

10．IIS6.0 相对于IIS5.0安全性有了很大的提高，主要表现在。

Ａ）虚拟目录中不再允许执行可执行程序。

Ｂ）IIS 6.0 中去除了IISSUBA.dll。

Ｃ）IIS 6.0 中默认禁用了对父目录的访问。

Ｄ）默认安装被设置为仅安装静态HTML 页面显示所需的组件，而不允许动态内容11．Windows系统中域控制器能够容纳SID的数量是。

Ａ）99亿

Ｂ）50亿

Ｃ）40亿

D）60亿

12．“冲击波”蠕虫利用Windows系统漏洞是。

Ａ）SQL 中sa空口令漏洞

Ｂ）.ida漏洞

Ｃ）WebDav漏洞

D）RPC漏洞

13．在Windows2000系统中，下列关于NTFS描述正确的有。

Ａ）NTFS文件系统称为卷，簇是基本的分配单位，由连续的扇区组成；

Ｂ）NTFS卷可以位于一个硬盘分区上，也可以位于多个硬盘上；

Ｃ）NTFS文件系统根据卷的大小决定簇的大小（1簇等于1~128个扇区）。Ｄ）NTFS文件系统提供安全特性，可以对文件或者目录赋予相应的安全权限

14. 下列说法中正确的是：

Ａ）服务器的端口号是在一定范围内任选的，客户进程的端口号是预先配置的

Ｂ）服务器的端口号和客户进程的端口号都是在一定范围内任选的

Ｃ）服务器的端口号是预先配置的，客户进程的端口是在一定范围内任选的

Ｄ）服务器的端口号和客户进程的端口号都是预先配置的

15. 在Unix系统中,关于shadow文件说法正确的是：

Ａ）只有超级用户可以查看

Ｂ）保存了用户的密码

Ｃ）增强系统的安全性

Ｄ）对普通用户是只读的

16.在Unix系统中，攻击者在受害主机上安装工具，可以防止系统管理员用ps 或netstat发现。

Ａ）rootkit

Ｂ）fpipe

Ｃ）adore

Ｄ）NetBus

17. Linux系统下，Apache服务器的配置文件是：

Ａ）共有一个文件是/etc/http/conf/srm.conf

Ｂ）共有二个文件分别是/etc/http/conf/httpd.conf、/etc/http/conf/access.conf

Ｃ）共有3个文件/etc/http/conf/httpd.conf、 /etc/http/conf/access.conf、

/etc/http/conf/user.conf

Ｄ）以上都不正确

18.网站受到攻击类型有。

Ａ）DDoS

Ｂ）SQL注入攻击

Ｃ）网络钓鱼

Ｄ）跨站脚本攻击

19．在Windows 2000/XP中，取消IPC$默认共享的操作是。

Ａ）net share /del IPC$

Ｂ）net share IPC$ /delete

Ｃ）net share /delete IPC$

D）net IPC$ /delete

20．在Linux系统中，使用mgetty时，如果它检测到了PPP 会话的启动，mgetty 将使用exec ( )系统调用，派生出________进程，然后由________对用户(通过系统的口令数据库或自己的有效用户数据库)进行认证，并在授权后启动网络连接。Ａ）uugetty

Ｃ）pap-secrets

D） pap

1、计算机技术和通信技术紧密相结合的产物是_____。

A、计算机网络

B、计算机系统

C、信息录入系统

D、信息管理系统

2、网络资源管理中的资源指_____。

A、计算机资源

B、硬件资源

C、通信资源

D、 A和C

3、《计算机病毒防治管理办法》规定，_____公共信息网络监察部门主管全国的计算机病毒防治管理工作。

B、公安部

C、信息产业部

D、国家保密委员会

4、在OSI开放系统参考模型中，表示层提供的服务是_____。

A、提供格式化的表示和转换数据服务

B、提供一个可靠的运输数据服务

C、提供运输连接管理和数据传送服务

D、提供面向连接的网络服务和无连接的网络服务

5、通过为系统的关键部件设置冗余备份、并在发生故障时通过自动功能隔离和自动功能转移使系统不间断地工作的计算机是_____。

A、个人计算机

B、容错计算机

C、图形工作站

D、家用计算机

6、构建网络安全的第一防线是_____。

A、网络结构

B、法律

C、安全技术

D、防范计算机病毒

7、数据备份系统的基本构成包括_____。

A、备份硬件，如磁带库、光盘库

B、备份介质，如磁带、光盘

C、备份管理软件

D、备份策略

8、《中华人民共和国计算机计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行_____。

A、许可证制度

B、 3C认证

C、 ISO 9000

D、专买制度

9、在OSI开放系统参考模型中，会话层提供的服务是_____。

A、提供格式化的表示和转换数据服务

B、提供一个可靠的运输数据服务

C、提供运输连接管理和数据传送服务

D、提供面向连接的网络服务和无连接的网络服务

10、计算机互连成网络的目的是要实现网络资源的共享，按资源的特性分成_____。

A、硬件资源共享

B、软件资源共享

C、数据资源共享

D、通信资源信道共享

E、资金共享

11、通过信息系统自动记录下网络中机器的使用时间、敏感操作和违纪操作等，

对计算机网络系统加以保护的技术被称为_____。

A、入侵检测技术

B、防火墙技术

C、审计技术

D、反计算机病毒技术

12、用倒影射单字母加密方法对单词computer加密后的结果为_____。

A、 xlnkfhvi

B、 xlnkfgvi

C、 xlnkfjui

D、 xlnkfjvi

13、防止静态信息被非授权访问和防止动态信息被截取解密是_____。

A、数据完整性

B、数据可用性

C、数据可靠性

D、数据保密性

14、限制被保护网络与因特网之间或其他网络之间信息访问的部件或部件集被称为_____。

A、防火墙系统

B、入侵检测系统

C、加密系统

D、认证系统

15、总线型结构是从网络服务器中引出一条电缆，网络中所有的工作站依次连接到这条电缆上的各个节点的体系结构。这种网络结构也称为_____。

A、星型结构

B、多点结构

D、树型结构

16、《中华人民共和国刑法》规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，构成_____。

A、非法入侵计算机信息系统罪

B、删除、修改、增加计算机信息系统数据和应用程序罪

C、扰乱无线电通信管理秩序罪

D、破坏计算机信息系统罪

17、计算机网络系统中硬件结构中包括_____。

A、计算机主机

B、系统软件

C、网络接口

D、传输介质

E、网络连接设备

18、用来把主机连接在一起并在主机之间传送信息的设施，被称为_____。

A、路由器

B、资源子网

D、主机

19、在互联网上的计算机病毒呈现出的特点是_____。

A、与因特网更加紧密地结合利用一切可以利用的方式进行传播

B、所有的病毒都具有混合型特征，破坏性大大增强

C、因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性

D、利用系统漏洞传播病毒

E、利用软件复制传播病毒

20、下面哪些是SAN的主要构成组件？

A、 CISCO路由器

B、 HBA卡

C、 GBIC(光电转换模块)

D、光纤交换机