攻防演练平台选择题(附答案)讲课教案
网络攻防与实战试题+答案
网络攻防与实战试题选择题（单选）1. 现今，网络攻击与病毒、蠕虫程序越来越有结合的趋势，病毒、蠕虫的复制传播特点使得攻击程序如虎添翼，这体现了网络攻击的下列哪种发展趋势？（ D ）A. 网络攻击人群的大众化B. 网络攻击的野蛮化C. 网络攻击的智能化D. 网络攻击的协同化2. 在大家熟知的病毒、蠕虫之中，下列哪一项不具备通过网络复制传播的特性？（D ）A. 红色代码B. 尼姆达（Nimda）C. 狮子王（SQL Slammer）D. CIH3. 网络监听（嗅探）的这种攻击形式破坏了下列哪一项内容？（B ）A. 网络信息的抗抵赖性B. 网络信息的保密性C. 网络服务的可用性D. 网络信息的完整性4. 会话劫持的这种攻击形式破坏了下列哪一项内容？（D ）A. 网络信息的抗抵赖性B. 网络信息的保密性C. 网络服务的可用性D. 网络信息的完整性5. 拒绝服务攻击的这种攻击形式破坏了下列哪一项内容？（A ）A. 网络服务的可用性B. 网络信息的完整性C. 网络信息的保密性D. 网络信息的抗抵赖性6. 下图所示的攻击过程属于何种攻击类型？（）A. 监听B. 中断C. 篡改D. 伪造7. 在网络攻击模型中，下列哪种攻击过程不属于预攻击阶段？（A ）A. 身份隐藏B. 开辟后门C. 弱点挖掘D. 信息收集8. 在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？（A ）A. 信息收集B. 弱点挖掘C. 攻击实施D. 痕迹清除9. 下列哪种攻击方法不属于攻击痕迹清除？（C ）A. 篡改日志文件中的审计信息B. 修改完整性检测标签C. 替换系统的共享库文件D. 改变系统时间造成日志文件数据紊乱10. 在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？（D ）A. MAC地址B. IP地址C. 邮件账户D. 以上都不是11. SSH（Secure Shell）协议及其软件工具用来对下列哪一种数据进行加密？（D ）A. 网络通信B. 语音电话C. 硬盘数据D. 电子邮件12. 下列哪一种网络通信协议对传输的数据会进行加密来保证信息的保密性？（B ）A. FTPB. SSLC. POP3D. HTTP13. 基于whois数据库进行信息探测的目的是（C ）。
攻防演练平台选择题(附答案)
1、题目概要：RIP协议支持认证的版本是A.RIP-V1B.RIP-V2C.RIP-V1和RIP-V2都支持D.RIP-V1和RIP-V2都不支持2、题目概要：MAC地址是____ bit的二进制地址。
A.12B.36C.48D.643、题目概要：关于SET协议和SSL协议，以下哪种说法是正确的？A.SET和SSL都需要CA系统的支持B.SET需要CA系统的支持，但SSL不需要C.SSL需要CA系统的支持，但SET不需要D.SET和SSL都不需要CA系统的支持4、题目概要：防火墙作用中，错误的是：A. 过滤进出网络的数据包B. 封堵进出网络的访问行为C. 记录通过防火墙的信息内容和活动D. 对网络攻击进行告警5、题目概要：为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方法正确：A.注销/etc/default/login文件中console=/dev/consoleB.保留/etc/default/login文件中console=/dev/consoleC.在文件/etc/hosts.equiv中删除远端主机名；D.在文件/.rhosts中删除远端主机名6、题目概要：技术评估的一般流程？A.远程扫描-确定目标-手工检查-收集报告-报告分析B.确定目标-远程扫描-手工检查-报告分析-收集报告C.确定目标-手工检查-远程扫描-报告分析-收集报告D.手工检查-确定目标-远程扫描-报告分析-收集报告7、题目概要：打开记事本，输入以下内容：Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"Game"="E:Game.exe 保存为1.reg 双击运行该文件，则此文件的效果是？（）A.立即运行Game.exeB.Game服务注册C.Game.exe开机时运行D.安装Game.exe8、题目概要：风险评估的三个要素A. 政策，结构和技术B.组织，技术和信息C. 硬件，软件和人D.资产，威胁和脆弱性9、题目概要：在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。
网络攻击防御培训考试试题(含答案)
网络攻击防御培训考试试题(含答案)一、单选题1. 下列哪个选项不是一种常见的网络攻击类型？- [ ] A. 电子邮件欺骗- [x] B. 蓄意数据泄露- [ ] C. DDoS攻击- [ ] D. 恶意软件传播答案：B. 蓄意数据泄露2. 下列哪种安全措施可以有效预防密码破解？- [ ] A. 使用常见的密码组合- [x] B. 使用复杂且独特的密码- [ ] C. 将密码保存在公共计算机- [ ] D. 定期更改密码答案：B. 使用复杂且独特的密码二、判断题判断下列说法是否正确。
1. [x] 正确防火墙可用于监控与控制网络流量。
2. [ ] 错误网络钓鱼是一种主动攻击方式。
三、简答题1. 请简要解释什么是DDoS攻击。
DDoS攻击是一种分布式拒绝服务攻击，攻击者通过控制大量的嵌入式设备、计算机或服务器向目标网络发送海量的请求，导致目标网络无法正常响应合法用户的请求，从而造成网络服务瘫痪或延迟。
2. 请列举三种常见的恶意软件类型。
- 病毒：可以自我复制并感染其他程序或系统。
- 木马：隐藏在合法软件中，用于非法控制用户计算机。
- 蠕虫：能够自动传播和复制，并占用网络带宽。
四、案例分析某公司的服务器遭受了一次勒索软件攻击，请回答以下问题：1. 请描述勒索软件攻击的常见入侵途径。
2. 你会建议该公司采取哪些措施来防止勒索软件攻击？建议采取以下措施来防止勒索软件攻击：- 定期更新软件及操作系统，修复漏洞。
- 部署有效的防病毒软件和防火墙。
- 建立备份和恢复策略，定期备份重要数据。
五、名词解释请简要解释以下名词的含义。
1. 零日漏洞零日漏洞指的是一种未被软件或系统厂商公开发现或修复的漏洞，攻击者可以利用这些漏洞进行攻击，而防御方无法及时采取措施。
2. 双因素认证双因素认证是一种身份验证机制，要求用户在登录时提供两个或多个不同类型的凭证来证明其身份。
通常包括密码（知识因素）和手机验证码（所有权因素）等。
---以上为网络攻击防御培训考试试题及答案。
网络攻防技术实践考核试卷
7.漏洞扫描是对网络或系统中的已知漏洞进行自动检测的过程。（√）
8.在进行渗透测试时，不需要获得系统所有者的明确许可。（×）
9.数字证书可以用来验证公钥的真实性，确保数据传输的安全性。（√）
10.网络安全事件发生后，最有效的措施是立即关闭所有网络连接。（×）
D.攻击目标是Web应用程序
5.以下哪些是操作系统级别的防护措施？（）
A.防火墙
B.安全基线配置
C.安全更新
D.入侵防御系统
6.以下哪些工具可以用于进行渗透测试？（）
A. Burp Suite
B. OWASP ZAP
C. Nmap
D. Microsoft Word
7.以下哪些是社交工程攻击的例子？（）
C.非对称加密攻击
D. DDoS攻击
8.以下哪个端口通常被用于远程桌面连接？（）
A. 80
B. 443
C. 3389
D. 21
9.在网络攻防中，以下哪个术语指的是合法用户使用非法手段获取数据？（）
A.黑客攻击
B.滥用
C.漏洞利用
D.病毒感染
10.以下哪个组织不是专门从事网络安全的？（）
A. Kaspersky Lab
A. Metasploit
B. Hydra
C. Wireshark
D. Aircrack-ng
17.以下哪种攻击方式针对的是无线网络？（）
A. ARP欺骗
B. DNS劫持
C.无线网络钓鱼
D.网络嗅探
18.以下哪个工具用于检测网络中的恶意软件？（）
A. VirusTotal
B. Malwarebytes
网络攻防大赛复习手册
网络攻防大赛复习手册----老菜鸟队（1）单项选择题1.TCP/IP的层次模型只有层。
A.三 B 四C七 D 五2.IP位于层。
A.网络 B 传输 C 数据链路 D 物理3.TCP位于层。
A.网络B传输 C 数据链路 D 物理4.大部分网络接口有一个硬件地址，如以太网的硬件地址是一个位的十六进制数。
A.32 B 、48 C 24 D、645.逻辑上防火墙是。
A.过滤器、限制器、分析器 B 堡垒主机 C 硬件与软件的配合 D 隔离带6.在被屏蔽主机的体系结构中，堡垒主机位于，所有的外部连接都由过滤路由器路由到它上面去。
A.内部网络B周边网络 C 外部网络D 自由连接7.在屏蔽的子网体系结构中，堡垒主机被放置在上，它可以被认为是应用网关，是这种防御体系的核心。
A.内部网络 B 外部网络 C 周边网络 D 内部路由器后边8.外部路由器和内部路由器一般应用规则。
A.不相同 B 相同 C 最小特权 D 过滤9.外部数据包过滤路由器只能阻止一种类型的IP欺骗，即，而不能阻止DNS欺骗。
A.内部主机伪装成外部主机的IPB.内部主机伪装成内部主机的IPC.外部主机伪装成外部主机的IPD.外部主机伪装成内部主机的IP10.最简单的数据包过滤方式是按照进行过滤。
A.目标地址B源地址 C 服务 D ACK11.不同的防火墙的配置方法也不同，这取决于、预算及全面规划。
A.防火墙的位置B防火墙的结构 C 安全策略 D 防火墙的技术12.堡垒主机构造的原则是；随时作好准备，修复受损害的堡垒主机。
A.使主机尽可能的简单B 使用UNIX操作系统C 除去无盘工作站的启动D关闭路由功能13.加密算法若按照密匙的类型划分可以分为两种。
A.公开密匙加密算法和对称密匙加密算法B.公开密匙加密算法和算法分组密码C.序列密码和分组密码D.序列密码和公开密匙加密算法14.Internet/Intranet 采用的安全技术有和内容检查。
A.防火墙 B 安全检查C 加密 D 数字签名 E 以上都是15.下面的三级域名中只有符合《中国互连网域名注册暂行管理办法》中的命名原则。
攻防演练平台选择题附答案
1、题目概要：RIP协议支持认证的版本是A.RIP-V1B.RIP-V2C.RIP-V1和RIP-V2都支持D.RIP-V1和RIP-V2都不支持2、题目概要：MAC地址是____ bit的二进制地址。
A.12B.36C.48D.643、题目概要：关于SET协议和SSL协议，以下哪种说法是正确的？A.SET和SSL都需要CA系统的支持B.SET需要CA系统的支持，但SSL不需要C.SSL需要CA系统的支持，但SET不需要D.SET和SSL都不需要CA系统的支持4、题目概要：防火墙作用中，错误的是：A. 过滤进出网络的数据包B. 封堵进出网络的访问行为C. 记录通过防火墙的信息容和活动D. 对网络攻击进行告警5、题目概要：为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方确：A.注销/etc/default/login文件中console=/dev/consoleB.保留/etc/default/login文件中console=/dev/consoleC.在文件/etc/hosts.equiv中删除远端主机名；D.在文件/.rhosts中删除远端主机名6、题目概要：技术评估的一般流程？A.远程扫描-确定目标-手工检查-收集报告-报告分析B.确定目标-远程扫描-手工检查-报告分析-收集报告C.确定目标-手工检查-远程扫描-报告分析-收集报告D.手工检查-确定目标-远程扫描-报告分析-收集报告7、题目概要：打开记事本，输入以下容：Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "Game"="E:Game.exe 保存为1.reg 双击运行该文件，则此文件的效果是？（）A.立即运行Game.exeB.Game服务注册C.Game.exe开机时运行D.安装Game.exe8、题目概要：风险评估的三个要素A. 政策，结构和技术B.组织，技术和信息C. 硬件，软件和人D.资产，威胁和脆弱性9、题目概要：在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。
网络攻防期末考试试题及答案
网络攻防期末考试试题及答案一、选择题（每题2分，共20分）1. 网络攻击的主要目的不包括以下哪一项？A. 窃取信息B. 破坏系统正常运行C. 增强网络安全D. 进行网络诈骗答案：C2. 以下哪个不是常见的网络攻击手段？A. 钓鱼攻击B. 拒绝服务攻击（DoS）C. 社交工程D. 网络优化答案：D3. 什么是网络防火墙的主要功能？A. 提供网络加速服务B. 阻止未授权访问C. 提供网络存储服务D. 增强网络带宽答案：B4. 在网络安全中，以下哪个协议用于加密数据传输？A. HTTPB. FTPC. HTTPSD. SMTP答案：C5. 以下哪个不是常见的网络防御措施？A. 安装防病毒软件B. 定期更新系统补丁C. 禁用所有网络连接D. 使用VPN进行远程访问答案：C6. 什么是入侵检测系统（IDS）的主要作用？A. 阻止所有网络流量B. 检测并响应可疑活动C. 增强网络带宽D. 管理网络设备答案：B7. 以下哪个是网络钓鱼攻击的典型特征？A. 要求用户下载安全更新B. 通过电子邮件发送可疑链接C. 提供免费的网络服务D. 强制用户更改密码答案：B8. 什么是VPN的主要功能？A. 提供网络加速服务B. 保护数据传输安全C. 管理网络设备D. 增强网络带宽答案：B9. 什么是DDoS攻击？A. 拒绝服务攻击B. 分布式拒绝服务攻击C. 数据驱动攻击D. 动态域名服务攻击答案：B10. 什么是SSL证书的主要作用？A. 验证网站的真实性B. 提高网站访问速度C. 管理网站内容D. 阻止恶意软件答案：A二、简答题（每题5分，共30分）1. 请简述什么是网络钓鱼攻击，并给出防范措施。
答案：网络钓鱼攻击是一种网络诈骗手段，攻击者通过伪装成可信赖的实体，诱使受害者泄露敏感信息，如用户名、密码、信用卡详情等。
防范措施包括：不点击可疑链接，不向未经验证的网站提供个人信息，使用防病毒软件和防钓鱼工具。
2. 描述什么是社交工程攻击，并给出防范方法。
网络攻防技术考试试题
网络攻防技术考试试题一、单选题（共 20 题，每题 2 分）1、以下哪种攻击方式不属于网络攻击的类型？（）A 拒绝服务攻击B 社会工程学攻击C 物理攻击D 跨站脚本攻击2、在网络安全中，以下哪个不是常见的加密算法？（）A RSAB DESC SHA-1D MD53、以下关于防火墙的描述，错误的是（）A 可以防止内部网络遭受外部攻击B 可以限制内部网络访问外部网络的权限C 可以完全阻止病毒和恶意软件的传播D 可以记录网络访问的日志4、网络嗅探器主要用于（）A 窃取网络中的密码B 监测网络流量C 发送大量数据包造成网络阻塞D 隐藏自身的网络行踪5、以下哪种不是常见的漏洞扫描工具？（）A NessusB OpenVASC WiresharkD SQLMap6、以下关于 SQL 注入攻击的描述，正确的是（）A 只能对 MySQL 数据库进行攻击B 是一种针对操作系统的攻击C 利用了 Web 应用程序对用户输入数据的不当处理D 可以通过安装防火墙完全防范7、以下哪种加密方式是对称加密？（）A RSAB ECCC AESD DiffieHellman8、木马程序通常用于（）A 远程控制目标计算机B 提高计算机的性能C 保护计算机的安全D 清理计算机的垃圾文件9、以下哪个不是网络安全的基本目标？（）A 可用性B 完整性C 机密性D 可扩展性10、以下关于 DDoS 攻击的描述，错误的是（）A 利用大量傀儡机发送攻击请求B 难以追踪攻击者的真实身份C 只会对目标网站造成短暂的影响D 可以通过流量清洗来缓解11、以下哪种不是常见的网络钓鱼手段？（）A 发送虚假的中奖信息B 伪装成银行网站骗取用户信息C 利用系统漏洞入侵用户计算机D 发送带有恶意链接的电子邮件12、以下关于入侵检测系统的描述，正确的是（）A 可以完全替代防火墙B 能够主动阻止攻击行为C 只能检测已知的攻击模式D 可以对网络活动进行实时监控13、以下哪种不是常见的网络协议？（）A TCP/IPB HTTPC FTPD WIFI14、以下关于密码破解的描述，错误的是（）A 字典攻击是一种常见的密码破解方法B 暴力破解密码一定能够成功C 密码强度越高，破解难度越大D 多因素认证可以提高密码的安全性15、以下哪个不是网络安全防护的措施？（）A 定期更新系统和软件补丁B 关闭不必要的网络服务和端口C 随意在公共网络上传输敏感信息D 加强员工的网络安全意识培训16、以下关于缓冲区溢出攻击的描述，正确的是（）A 只对 Windows 系统有效B 是一种非常难以实施的攻击方式C 可以导致系统执行任意代码D 可以通过安装杀毒软件完全防范17、以下哪种不是常见的网络攻击手段？（）A 端口扫描B 数据包分析C 数据备份D 网络监听18、以下关于网络安全法律法规的描述，错误的是（）A 违反网络安全法律法规会受到相应的处罚B 网络安全法律法规可以有效遏制网络犯罪C 个人在网络上的行为不受法律法规的约束D 企业需要遵守网络安全法律法规来保障用户数据安全19、以下哪个不是网络安全评估的方法？（）A 漏洞扫描B 渗透测试C 风险评估D 数据恢复20、以下关于网络安全意识的描述，错误的是（）A 网络安全意识是保障网络安全的重要因素B 员工的网络安全意识越高，企业的网络越安全C 网络安全意识只与技术人员有关，普通员工不需要具备D 定期进行网络安全培训可以提高员工的网络安全意识二、多选题（共 10 题，每题 3 分）1、以下属于网络攻击后果的有（）A 数据泄露B 系统瘫痪C 服务中断D 财产损失2、常见的网络防御技术包括（）A 访问控制B 入侵检测C 加密技术D 备份与恢复3、以下关于网络漏洞的描述，正确的有（）A 软件漏洞是网络漏洞的主要类型之一B 网络漏洞可能导致严重的安全问题C 及时更新补丁可以减少网络漏洞的风险D 网络漏洞是无法避免的4、以下属于社会工程学攻击手段的有（）A 假冒身份B 钓鱼邮件C 电话诈骗D 威胁恐吓5、网络安全风险评估的要素包括（）A 资产B 威胁C 脆弱性D 安全措施6、以下关于网络防火墙的作用，正确的有（）A 阻止未经授权的访问B 隐藏内部网络结构C 防止病毒传播D 控制网络流量7、以下属于密码学应用的有（）A 数字签名B 身份认证C 数据加密D 数据压缩8、以下哪些是常见的网络攻击工具？（）A MetasploitB NmapC Burp SuiteD Wireshark9、网络安全管理的主要内容包括（）A 安全策略制定B 人员管理C 应急响应D 安全审计10、以下关于网络安全应急预案的描述，正确的有（）A 应定期进行演练B 包括应急响应流程和措施C 能够有效降低网络安全事件的损失D 无需根据实际情况进行更新三、简答题（共 5 题，每题 8 分）1、请简述网络攻防技术的基本概念，并举例说明常见的攻击和防御手段。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、题目概要：RIP协议支持认证的版本是A.RIP-V1B.RIP-V2C.RIP-V1和RIP-V2都支持D.RIP-V1和RIP-V2都不支持2、题目概要：MAC地址是____ bit的二进制地址。
A.12B.36C.48D.643、题目概要：关于SET协议和SSL协议，以下哪种说法是正确的？A.SET和SSL都需要CA系统的支持B.SET需要CA系统的支持，但SSL不需要C.SSL需要CA系统的支持，但SET不需要D.SET和SSL都不需要CA系统的支持4、题目概要：防火墙作用中，错误的是：A. 过滤进出网络的数据包B. 封堵进出网络的访问行为C. 记录通过防火墙的信息内容和活动D. 对网络攻击进行告警5、题目概要：为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方法正确：A.注销/etc/default/login文件中console=/dev/consoleB.保留/etc/default/login文件中console=/dev/consoleC.在文件/etc/hosts.equiv中删除远端主机名；D.在文件/.rhosts中删除远端主机名6、题目概要：技术评估的一般流程？A.远程扫描-确定目标-手工检查-收集报告-报告分析B.确定目标-远程扫描-手工检查-报告分析-收集报告C.确定目标-手工检查-远程扫描-报告分析-收集报告D.手工检查-确定目标-远程扫描-报告分析-收集报告7、题目概要：打开记事本，输入以下内容：Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "Game"="E:Game.exe 保存为1.reg 双击运行该文件，则此文件的效果是？（）A.立即运行Game.exeB.Game服务注册C.Game.exe开机时运行D.安装Game.exe8、题目概要：风险评估的三个要素A. 政策，结构和技术B.组织，技术和信息C. 硬件，软件和人D.资产，威胁和脆弱性9、题目概要：在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。
这是对A.可用性的攻击B.保密性的攻击C.完整性的攻击D.真实性的攻击10、题目概要：以下关于Smurf 攻击的描述，那句话是错误的？A.它是一种拒绝服务形式的攻击B.它依靠大量有安全漏洞的网络作为放大器C. 它使用ICMP的包进行攻击D.攻击者最终的目标是在目标计算机上获得一个帐号11、题目概要：telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题( )A.协议的设计阶段B.软件的实现阶段C.用户的使用阶段D.管理员维护阶段12、题目概要：为了防御网络监听，最常用的方法是()A.采用物理传输B.信息加密C.无线网D.使用专线传输13、题目概要：使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型()A.拒绝服务B.文件共享C.BIND漏洞D.远程过程调用14、题目概要：主要用于加密机制的协议是()A.HTTPB.FTPC.TELNETD.SSL15、题目概要：Windows NT和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止( )A.木马B.暴力攻击C.IP欺骗D.缓存溢出攻击16、题目概要：以下哪项技术不属于预防病毒技术的范畴？( )A.加密可执行程序B.引导区保护C.系统监控与读写控制D.校验文件17、题目概要：TripleDES是一种加强了的DES加密算法,他的密钥长度和DES相比是它的几倍( )A.2倍B.3倍C.4倍D.5倍18、题目概要：按密钥的使用个数，密码系统可以分为( )A.置换密码系统和易位密码系统B.分组密码系统和序列密码系统C.对称密码系统和非对称密码系统D.密码系统和密码分析系统19、题目概要：利用以下哪个语句可以快速判断注入的列数?（）A.select 1,2,3,4,5 from inforamation_schemaB.order by 数字C.通过union select null，增加null的数量逐个去试D.order by 列名20、题目概要：在使用Nmap工具进行端口扫描时，下面哪个参数是为了躲过防火墙和IDS 的检测而伪造扫描源的（）A.-sSB.'-sAC.'-AD.'-D21、题目概要：对于加壳技术，下面描述不正确的是（）A.当加壳后的文件执行时，壳的代码先于原始程序运行，它把压缩、加密后的代码还原成原始的程序代码，然后再把执行权交还给原始代码B.病毒加壳往往会使用到生僻壳、强壳、新壳、伪装壳、或者加多重壳等，干扰杀毒软件检测C.加壳技术是木马病毒对抗安全软件的主动防御技术的主要手段D.加壳是利用特殊的算法，对EXE、DLL文件里的资源进行压缩，改变其原来的特征码，隐藏一些字符串等等，使一些资源编辑软件不能正常打开或者修改。
22、题目概要：Linux系统一般使用GRUB作为启动的MBR程序，GRUB如何配置才能防止用户进入单用户模式重置root密码？（）A.删除敏感的配置文件B.注释gruC.conf 文件中的启动项D.在对应的启动title上配置进入单用户的密码E.将GRUB程序使用非对称秘钥加密。
23、题目概要：假如向一台远程主机发送特定的数据包，却不想远程主机响应发送的数据包。
这时可以使用哪一种类型的进攻手段（）A.缓冲区溢出B.地址欺骗C.拒绝服务D.暴力攻击。
24、题目概要：PPP验证成功后，将由Authenticate阶段转入什么阶段（）A.DeadB.EstablishworkD.Terminate。
25、题目概要：虚拟机硬化是指（）的过程？A.将不同用户使用的虚拟机相互隔离以提高安全性B.更改虚拟机的默认配置以实现更强的安全性C.修复虚拟机模板的漏洞D.防止虚拟机盗窃、逃逸26、题目概要：以下哪些工具可用于破解windows密码？（）A.灰鸽子B.LpcheckC.冰刃D.Ophcrack。
27、题目概要：下面对于Rootkit技术的解释不准确的是（）A.Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具B.Rootkit是一种危害大、传播范围广的蠕虫C.Rootkit和系统底层技术结合十分紧密D.Rootkit的工作机制是定位和修改系统的特定数据改变系统的正常操作流程28、题目概要：无线WIFI哪种加密方式密码可被轻易破解（）A.WPA/AESB.WEBC.WEPD.MD5。
29、题目概要：SQL注入攻击可通过何种方式进行防护（）A.购买硬件防火墙，并只开放特定端口B.安装最新的系统补丁C.将密码设置为12位的特别复杂密码D.使用web应用防火墙进行防护。
30、题目概要：某一案例中，使用者已将无线AP的SSID广播设置为禁止，并修改了默认SSID值，但仍有未授权的客户端接入该无线网络。
这是因为（）A.禁止SSID广播仅在点对点的无线网络中有效B.未授权客户端使用了默认SSID接入C.无线AP开启了DHCP服务D.封装了SSID的数据包仍然会在无线AP与客户端之间传递。
31、题目概要：如果ARP表没有目的地址的MAC地址表项，源站如何找到目的MAC地址：（）A.查找路由表B.向全网发送一个广播请求C.向整个子网发送一个广播请求D.以上说法都不对。
32、题目概要：以下不是工业控制病毒的是（）A.slammer病毒B.Flame 火焰病毒C.duqu病毒D.stuxnet病毒33、题目概要：ISO/IEC网络安全体系结构的安全层提供网络安全的层次解决方案，下面说法不正确的是（）A.基础设施安全层支持服务安全层B.服务安全层支持应用安全层C.安全层的含义和OSI层次安全的含义是相同的D.应用安全层支持服务安全34、题目概要：CC（Challenge Collapsar）攻击主要是通过消耗（）从而达到攻击目的的。
A.网络带宽B.Web服务器资源C.用户访问时间D.系统磁盘空间35、题目概要：嗅探器是把网卡设置为哪种模式来捕获网络数据包的（）。
A.混杂模式B.广播模式C.正常工作模式D.单点模式36、题目概要：在Solaris系统中，终端会话的失败登录尝试记录在下列哪个文件里面？A./etc/default/loginB./etc/nologinC./etc/shadowD.var/adm/loginlog37、题目概要：Windows2000的系统日志文件有应用程序日志，安全日志、系统日志、DNS 服务器日志等等，这些日志默认位置：%systemroot%system32config，默认文件大小____。
A.512KBB.256KBC.1024KBD.128KB38、题目概要：SNMP默认使用的端口号是_____.A.161B.22C.21D.44339、题目概要：TCSEC的中文全称是什么A.《计算机安全评估准则》B.《可信计算机系统评估准则》即桔皮书C.计算机防火墙标准40、题目概要：宏病毒是随着Office软件的广泛使用，有人利用高级语言宏语言编制的一种寄生于（）的宏中的计算机病毒。
A.应用程序B.文档或模板C.文件夹D.具有“隐藏”属性的文件41、题目概要：使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于[ ] 漏洞A. 拒绝服务B.文件共享C. BIND 漏洞D.远程过程调用42、题目概要：题目：加密技术不能提供下列哪种服务？A.身份认证B.访问控制C.身份认证D.数据完整性43、题目概要：一般的防火墙不能实现以下哪项功能？A.隔离公司网络和不可信的网络B.防止病毒和特络依木马程序C.隔离内网D.提供对单点的监控44、题目概要：WLAN安全属于以下那种。
A.802.11dB.802.11eC.802.11iD.802.11m45、题目概要：以下对信息安全需求的描述哪一个更加准确一些？A.需要就是需求B.病毒和黑客就是信息安全需求C.信息安全需求至少要说明需要保护什么、保护到什么程度、在什么范围内保护D.要求就是需求46、题目概要：控制信息安全风险即风险管理，其的方法包括A. 降低风险B.避免风险C.转嫁风险D.接受风险E.以上各项都包括47、题目概要：网络监控目前技术上的不足主要体现在A.只有误报率高B.只有漏报率C.误报率和漏报率都高48、题目概要：在RIP的MD5认证报文中，经过加密的密钥是放在哪里的？（）A.报文的第一个表项中B.报文的最后一个表项中C.报文的第二个表项中D.报文头里49、题目概要：入侵监测的主要技术有：A.签名分析法B.统计分析法C.数据完整性分析法D.以上都正确）50、题目概要：用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？A.缓存溢出攻击B.钓鱼攻击;C.暗门攻击;D.DDOS攻击51、题目概要：当今世界上最流行的TCP/IP协议的层次并不是按OSI参考模型来划分的，相对应于OSI 的七层网络模型，没有定义（）：A. 物理层与链路层B.链路层与网络层C.网络层与传输层D.会话层与表示层52、题目概要：在unix系统中，下面哪条命令可以列出系统中所有的suid程序？A.find / -user root -perm -4000 –printB.find / -user root –perm -2000 –printC.find / -user root –perm -7000 –printD.find / -type suid –print53、题目概要：以下哪个协议不是基于UDP之上的A.SMTPB.SNMPC.DNSD.TFTP54、题目概要：属于IE共享炸弹的是（）A. net use \192.168.0.1tanker$ “” /user:””B. \192.168.0.1tanker$nulnulC. \192.168.0.1tanker$D. net send 192.168.0.1 tanker55、题目概要：监听的可能性比较低的是（）数据链路。