网络空间安全实训题与讲解
信息安全基础(本)——实训任务 (含答案)
信息安全基础(本)——实训任务 (含答案)
任务一
实训任务一要求学生掌握网络安全的基本概念和常见威胁，以下是一些问题及其答案。
问题一：
什么是计算机网络安全？
答案一：
计算机网络安全指的是保护计算机网络的硬件、软件和数据不受未经授权的访问、使用、泄露、破坏及干扰。
问题二：
举例说明一种常见的网络威胁。
答案二：
僵尸网络是一种常见的网络威胁。
它指的是一组被恶意软件感染的计算机，这些计算机被控制起来形成一个网络，被黑客用于发起网络攻击或进行其他非法活动。
问题三：
快速回应团队在网络安全中起到什么作用？
答案三：
快速回应团队负责应对网络安全事件。
他们会监测网络活动，及时发现异常并采取措施进行应对和恢复工作。
任务二
实训任务二要求学生了解密码学技术和常见的加密方法。
以下是一些问题及其答案。
问题一：
什么是对称加密和非对称加密？
答案一：
对称加密是指使用相同的密钥进行加密和解密的加密方式。
非对称加密则使用一对密钥，公钥用于加密，私钥用于解密。
问题二：
常见的对称加密算法是什么？
答案二：
常见的对称加密算法有DES、AES等。
问题三：
常见的非对称加密算法是什么？
答案三：
常见的非对称加密算法有RSA、DSA等。
以上是信息安全基础(本)实训任务的一些问题及其答案。
学生通过完成这些任务，能够增加对网络安全和密码学的理解和掌握程度。
计算机网络技术实用教程(第2版)课后习题答案
A.255.255.255.255
B.255.255.255.0
C.255.255.255.224
D.255.255.255.192
5．IP 地址为 140.111.0.0 的 B 类网络，若要切割为 9 个子网，而且都要 连上 Internet，
请问子网掩码要设为 （ ）？
A．255.0.0.0
B．255.255.0.0
方式，
还有一种采用
的方式。
11．代理服务软件分为
代理服务软件与
代理服务软件两大类。
12．10Mbit/s 以太网交换机之间级联时同样采用双绞线，最远传输距离为
米。
13．100Base-Tx 以太网采用
作为传输介质时，通过双绞线将计算机的 RJ-45
接口和交换机的 RJ-45 端口连接起来，组成星型或树型网络拓扑结构。
A．A 类地址
B．B 类地址
C． C 类地址
D． D 类地址
10．IP 地址是一个 32 位的二进制，它通常采用点分（ ）。
A．二进制数表示
B．八进制数表示
C．十进制数表示
D．十六进制数表示
四．简答题
1. 计算机网络具有哪些功能？ 2．REC1918 留出 3 块 IP 地址空间（1 个 A 类地址段，16 个 B 类地址段，256 个 C 类地 址段）作为私有的内部使用的地址，请写出这 3 块 IP 地址的起始地址和结束地址。 3. 网络掩码的作用是什么？ 4．计算机网络的硬件组成中包含了哪些硬件设备（至少列举出 5 种）？
二．填空
1．目前支持无线网络的技术标准主要有
，
，以及 IEEE802.11 系列
标准。
2．IEEE 802.11b 标准规定无线局域网数据传输速率达到 Mbps，IEEE 802.11a 标准
网络安全教育
网络安全教育网络安全教育：构筑网络空间安全防线随着互联网技术的飞速发展，网络已成为人们生活、工作、学习的重要平台。
与此同时，网络安全问题日益突出，网络攻击、网络诈骗、个人信息泄露等事件频发，给国家安全、社会稳定和公民权益带来严重威胁。
为此，网络安全教育显得尤为重要，本文将从网络安全教育的重要性、现状及对策三个方面进行探讨。
一、网络安全教育的重要性1.维护国家安全和社会稳定网络安全是国家安全的重要组成部分。
近年来，我国网络空间面临的安全威胁日益严峻，敌对势力利用网络进行渗透、破坏、颠覆活动，给国家安全和社会稳定带来极大隐患。
加强网络安全教育，提高全民网络安全意识，有助于防范和抵御网络攻击，维护国家政权、制度、意识形态安全。
2.保护公民个人信息和隐私在网络时代，个人信息和隐私保护面临前所未有的挑战。
网络诈骗、恶意软件、黑客攻击等行为，可能导致公民个人信息泄露，给公民权益造成损害。
网络安全教育有助于提高公民的安全防范意识，降低个人信息泄露风险。
3.促进网络文明建设网络空间是现实社会的延伸，网络文明建设关系到社会主义精神文明建设。
加强网络安全教育，引导网民树立正确的网络安全观念，有利于营造健康、文明、和谐的网络环境，推动网络空间清朗行动深入开展。
4.提升全民网络素养网络素养是信息时代公民的基本素质。
网络安全教育有助于普及网络安全知识，提高全民网络素养，使广大网民具备安全、文明、理性上网的能力，为网络强国建设提供人才支持。
二、网络安全教育现状1.政策法规逐步完善近年来，我国政府高度重视网络安全教育，制定了一系列政策法规。
如《网络安全法》、《关于加强网络安全学科建设和人才培养的意见》等，为网络安全教育提供了法制保障。
2.教育体系初步形成我国已将网络安全教育纳入国民教育体系，从小学到大学，逐步开设网络安全相关课程。
同时，积极开展网络安全职业技能培训，提高网络安全人才储备。
3.社会宣传力度加大通过举办网络安全宣传周、制作网络安全宣传片、开展网络安全知识竞赛等活动，提高全社会网络安全意识。
网络安全培训方案
网络安全培训方案一、背景及意义随着信息技术的飞速发展，网络已经深入到社会的各个领域，对人们的工作、学习和生活产生了深远影响。
然而，网络空间的安全问题也日益凸显，各种网络安全事件频发，给国家、企业和个人带来了严重的损失。
在此背景下，提高网络安全意识，加强网络安全培训显得尤为重要。
本方案旨在为我国各行业、各领域提供一套系统、全面的网络安全培训方案，以提升网络安全防护能力，降低网络安全风险。
二、培训目标1. 提升网络安全意识：使参训者充分认识到网络安全的重要性，提高网络安全防护意识，自觉遵守网络安全法律法规，养成良好的网络行为习惯。
2. 掌握网络安全知识：使参训者了解网络安全的基本概念、原理和技术，掌握网络安全防护的方法和技巧。
3. 增强网络安全技能：通过实际操作和案例分析，使参训者具备一定的网络安全防护能力，能够应对常见的网络安全威胁。
4. 培养网络安全人才：为我国网络安全领域输送具备实战能力的专业人才，提高我国网络安全整体水平。
三、培训对象1. 企事业单位网络安全管理人员：负责网络安全规划、建设、运维和管理工作的人员。
2. 信息系统运维人员：负责信息系统运行维护、安全防护的技术人员。
3. 网络安全从业人员：从事网络安全产品研发、安全服务、安全评估等工作的人员。
4. 相关专业学生：计算机科学与技术、信息安全、网络工程等专业的本科生、研究生。
四、培训内容1. 网络安全法律法规：普及网络安全法律法规，提高参训者法律意识，使其自觉遵守网络安全法律法规。
2. 网络安全基础知识：介绍网络安全的基本概念、原理和技术，使参训者对网络安全有全面、系统的认识。
3. 网络安全防护技术：讲解网络安全防护的方法和技巧，包括防火墙、入侵检测系统、恶意代码防范等。
4. 网络安全事件应急响应：介绍网络安全事件应急响应的流程、方法和技巧，提高参训者应对网络安全事件的能力。
5. 网络安全案例分析：分析典型的网络安全事件，使参训者了解网络安全威胁的类型、特点及防范措施。
网络安全培训考试题库附答案
网络安全培训考试题库附答案一、单选题1、以下哪种行为不属于网络安全威胁？（）A 发送垃圾邮件B 浏览正规网站C 恶意软件攻击D 网络钓鱼答案：B解释：浏览正规网站通常是安全的行为，不会对网络安全构成威胁。
而发送垃圾邮件、恶意软件攻击和网络钓鱼都属于常见的网络安全威胁手段。
2、密码学中，用于加密和解密的密钥如果相同，这种加密方式被称为（）A 对称加密B 非对称加密C 哈希加密D 数字签名解释：对称加密算法中，加密和解密使用相同的密钥。
非对称加密则使用一对密钥，即公钥和私钥。
哈希加密主要用于数据完整性校验，数字签名用于验证身份和数据完整性。
3、以下哪项不是常见的网络攻击手段？（）A SQL 注入B 跨站脚本攻击（XSS）C 网络监控D 拒绝服务攻击（DoS）答案：C解释：网络监控在合法合规的情况下是一种网络管理和安全保障手段，不属于攻击行为。
SQL 注入、XSS 和 DoS 都是常见且具有危害性的网络攻击方式。
4、在网络安全中，“防火墙”的主要作用是（）A 防止火灾蔓延B 阻止非法访问C 过滤病毒D 提高网络速度解释：防火墙是一种位于计算机和它所连接的网络之间的软件或硬件，用于阻止未经授权的网络访问，保护内部网络的安全。
5、以下哪种密码设置方式最不安全？（）A 使用生日作为密码B 使用包含字母、数字和特殊字符的组合C 定期更换密码D 使用长度超过 8 位的密码答案：A解释：生日等个人信息容易被他人获取，从而导致密码被破解，是一种不安全的密码设置方式。
二、多选题1、以下哪些是网络安全的基本原则？（）A 保密性B 完整性C 可用性D 不可否认性答案：ABCD解释：保密性确保信息不被未授权的访问；完整性保证信息在传输和存储过程中不被篡改；可用性确保授权用户能够正常访问和使用资源；不可否认性防止参与方否认其行为。
2、网络安全风险评估的主要步骤包括（）A 资产识别B 威胁评估C 脆弱性评估D 风险计算答案：ABCD解释：资产识别是确定需要保护的对象；威胁评估是分析可能存在的威胁；脆弱性评估是找出系统中的弱点；风险计算则综合考虑威胁、脆弱性和资产价值来确定风险的大小。
网络管理实训教程的课后习题与答案
第一章1.计算机网络的目的是实现实现资源共享和实时通信通信设备通信线路,它通过通信设备和通信线路把计算机连接在一起.2.根据网络覆盖的地理范围,计算机网络可以分为LAN MAN WAN3.网络协议实际上就是可以使计算机互相通信的一组规则4.对等式网络中的计算机同时充当服务器和客户机5.主从式网络适合于规模较大的场合.6.双绞线分为UTP和STP,双绞的目的是减小一对线对对其他线对的电磁干扰,同时也可以减少别的线对产生的电磁干扰对自己的影响7.T568B中,线序是白橙,橙,白绿,蓝,白蓝,绿,白褐,褐8.星型结构的网络有何突出的优点以至于现在被普遍采用?一台计算机所使用的线路如果发生故障不会影响到其他计算机;故障排查容易;而且由于有集中点,管理也集中,工作量也小得多.9.为什么说集线器上的计算机是共享带宽?集线器是物理层设备,其功能是简单地将某个端口收到的信号(即0和1物理层信号)从其他所有的端口复制出去.正因为如此,如果有一台计算机发送信号,其他接口上所有计算机(甚至在其他集线器上的的计算机)将能同时接受到信号.这也意味着其他计算机在此刻不能同时发送信号,如果它们也同时发送信号就会发生冲突,用集线器构成的网络在任何时候只能有一台计算机在发送数据,这样每一台计算机发送数据的机会就被平均了,所以集线器所接的计算机是共享同一网络带宽的.10.简单说明交换机的工作原理.交换机信赖于一个MAC地址与端口的映射表来进行工作的,当一台计算机发送过数据时,发送者的MAC地址和所在的端口就被记录在表中;如果有其他计算机向这台计算机发送数据时,交换机查询该映射表,数据只会从这台计算机所在的端口转发出去,而不会从其他端口转发.11.以太网采用的介质访问控制方式是CSMA/CD第二章1.Windows Server 2003有4个版本,分别为Web版标准版企业版数据中心版2.某中型企业,准备购买Windows Server 2003,服务器上令人欲发布网页,同时作为SQL服务器,考虑到服务器的负载和冗余问题,需要采用集群,应使用WEB 版.3.推荐Windows Server 2003 安装在NTFS文件系统分区.4.某企业规划有两台Windows Server 2003和50台Windows 2000 Professional,每台服务器最多只有15个人同时访问,最好采用每服务器授权模式.5.在Windows 2000 Professional下,可以使用Windows Server 2003安装光盘中i386目录下的程序winnt32.exe进行安装.6.管理员的用户名为 Administrator7.无人值守安装的命令格式为winnt32 /s:F:\i386 /unattend:a:\unattend.txt8.Windows NT 4.0 Server 和Windows 2000 Server 可以升级到Windows Server 2003.9.使用安装管理器(setupmgr.exe)可以自动产生无人值守安装的应答文件.10.安装Windows Server 2003标准版,最低需要128MB内存.11.采用升级到Windows Server 2003的好处是什么?升级到Windows Server 2003可以保留原有系统的各种配置,例如用户名和密码,文件权限,原有的应用程序,因此通常升级会比安装全新的Windows Server 2003后重新配置少不少工作量,同时还可保证系统过渡的连续性.第三章1.Windows Server 2003 中集成的防火墙有什么作用？防火墙可以阻止网络中的其他计算机对本地计算机的主动访问，保护本地计算机上的资源，不妨碍本地计算机对其他计算机的主动访问。
WindowsServer组网专业技术与实训完整答案
《Windows Server 2003组网技术与实训》习题答案第1章Windows Server 2003规划与安装一、填空题1.Web版、标准版、企业版、数据中心版。
2. FAT、FAT32、NTFS、NTFS3. 每客户4. 128MB、2GB5. winnt32 /unattend[num]:[answer_file]二、简答题1. 简述Windows Server 2003各版本的特点。
（1）标准服务器标准服务器是为小型企业和部门使用而设计的，其可靠性、可伸缩性和安全性能满足小型局域网构建的要求，基本功能包括文件共享、打印共享和Internet共享等。
标准服务器支持最大4GB的内存，支持4路的对称多处理器，但是不支持服务器的集群。
（2）Web服务器Web服务器是专为用作Web服务器而构建的操作系统，主要目的是作为IIS 6.0服务器使用，用于生成并承载Web应用程序、Web页和XML Web服务。
虽然Web服务器可以作为Active Directory域的成员服务器，但Web服务器上却无法运行活动目录（Active Directory），也无法进行集群。
所谓集群是几台服务器共同负责原来一台服务器的工作。
集群可以提供负载平衡的能力，同时可以防止服务器单点故障的产生，也使网络更易于扩展。
通常Web服务器软件不单独销售，一般通过指定的合作伙伴获得。
Web服务器支持最大2GB 的内存，支持2路的对称多处理器（SMP）。
（3）企业服务器企业服务器是为满足大中型的企业需要而设计的，有32位和64位两个版本。
企业服务器除了包括标准服务器的全部功能外，还有更强大的功能，支持8路的对称多处理器。
32位和64位两个版本都支持64GB的内存，还支持服务器的集群。
企业服务器的高可靠性和高性能，使得它特别适合于企业的应用，例如Web服务器和数据库服务器等。
（4）数据中心（Data Center）服务器数据中心服务器是功能最强大的版本，是应企业需要运行大负载、关键性应用而设计的，具有非常强的可伸缩性、可用性和高度的可靠性，也有32位和64位两个版本。
网络空间安全实训题及讲解
训测二1-1 在服务器场景 CentOS5.5上通过Linux命令行开启mysql服务,并将开启该服务命令字符串作为flag值提交： service mysqld start训测二1-2 在服务器场景 CentOS5.5上进入mysql 删除user表中host为127.0.0.1 的用户 ,查询剩下用户记录,把查询结果倒数第二条记录的host字段值作为flag值提交：localhost训测二1-3在服务器场景 CentOS5.5上进入mysql 〔使用grant语句添加一个用户test 密码为20170829,它的host为172.19.5.100 ,并赋予所有权限,将所输入代码作为flag值提交：grant all privileges ON *.* TO ‘test’@’172.19.5.100’identified by ‘20170829’with grant option;训测二1-4在服务器场景 CentOS5.5上进入mysql 的配置文件,限制最XX接数为2,并将mysql的配置文件路径F1,及其增加的一行F2作为flag值提交：格式为〔F1|F2</etc/f|max_user_connections=2>训测二1-5在服务器场景 CentOS5.5上进入mysql 的配置文件,使其他主机不能远程连接数据库F1,并禁止对本地文件存取F2,将其增加行作为Flag值提交：格式为{F1|F2}{skip-networking|set-variable=local-infile=0}训测二1-6在服务器场景 CentOS5.5上进入mysql 的配置文件, 启动项加固 ,使访问能被审计,并将日志其路径作为flag值提交。
/usr/local/mysql/log/mysql.log训测二1-7在服务器场景 CentOS5.5上开启http服务,其配置文件的路径作为flag值提交：/etc/httpd/conf/httpd.conf训测二1-8在服务器场景 CentOS5.5上进入httpd配置文件,将网站发布目录作为flag值提交:/var/www/html训测二1-9在服务器场景 CentOS5.5上进入httpd配置文件修改代码使其在出现错误页的时候不显示服务器操作系统的名称。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
训测二1-1 在服务器场景 CentOS5.5上通过Linux命令行开启mysql服务，并将开启该服务命令字符串作为flag值提交： service mysqld start训测二1-2 在服务器场景 CentOS5.5上进入mysql 删除user表中host为127.0.0.1 的用户，查询剩下用户记录，把查询结果倒数第二条记录的host字段值作为flag值提交：localhost训测二1-3在服务器场景 CentOS5.5上进入mysql （使用grant语句）添加一个用户test 密码为，它的host为172.19.5.100 ，并赋予所有权限，将所输入代码作为flag值提交：grant all privileges ON *.* TO ‘test’@’172.19.5.100’identified by ‘’with grant option;训测二1-4在服务器场景 CentOS5.5上进入mysql 的配置文件，限制最大连接数为2，并将mysql的配置文件路径F1，及其增加的一行F2作为flag值提交：格式为（F1|F2）(/etc/f|max_user_connections=2)训测二1-5在服务器场景 CentOS5.5上进入mysql 的配置文件,使其他主机不能远程连接数据库F1，并禁止对本地文件存取F2，将其增加行作为Flag值提交：格式为{F1|F2} {skip-networking|set-variable=local-infile=0}训测二1-6在服务器场景 CentOS5.5上进入mysql 的配置文件, 启动项加固，使访问能被审计，并将日志其路径作为flag值提交。
/usr/local/mysql/log/mysql.log训测二1-7在服务器场景 CentOS5.5上开启http服务，其配置文件的路径作为flag值提交： /etc/httpd/conf/httpd.conf训测二1-8在服务器场景 CentOS5.5上进入httpd配置文件，将网站发布目录作为flag 值提交:/var/训测二1-9在服务器场景 CentOS5.5上进入httpd配置文件修改代码使其在出现错误页的时候不显示服务器操作系统的名称。
将修改后的一行代码作为flag值提交：ServerTokens Prod训测二1-10在服务器场景 CentOS5.5上进入httpd配置文件修改代码使其不回显apache 版本信息。
将修改后的代码作为flag值提交：ServerSignature Off训测二1-11用渗透平台nmap 扫描靶机CentOS5.5 将其apache版本信息作为flag提交。
Apache httpd 2.2.3 ((CentOS))训测二2-1在服务器场景Windows2003上对sqlserver2000进行 sp4补丁安装，重启。
将其补丁的文件夹名字F1和增加的端口号（用 netstat -an查询）F2作为flag值提交：格式为：F1|F2SQL2KSP4|1433训测二2-2在服务器场景 Windows2003上进入sqlserver2000 服务器使用存储过程添加系统用户njcx。
将其输入代码作为flag值提交：exec master.dbo.xp_cmdshell ‘net user njcx /add’训测二2-3在服务器场景Windows2003上关闭xp_cmdshell服务，将其关闭的代码作为flag值提交：exec sp_dropextendedproc 'xp_cmdshell'训测二2-4在服务器场景Windows2003 上开启xp_cmdshell 服务，将其开启的代码作为flag值提交：exec sp_addextendedproc xp_cmdshell,'xplog70.dll'训测二2-5在服务器场景 Windows2003上使用netstat –an 查看端口，并将http有关的一行作为flag值提交：TCP 0.0.0.0:80 0.0.0.0:0 LISTENING训测二2-6在服务器场景 Windows2003上用浏览器打开网页127.0.0.1 将其内容作为flag值提交。
训测二2-7 用渗透平台nmap 扫描靶机win2003将其iis版本作为flag提交。
Microsoft IIS httpd 6.0训测三-1.1在服务器场景CentOS5.5上通过Linux命令行关闭ssh服务，将关闭该服命令字符串作为Flag值提交。
Service sshd stop训测三-1.2 在服务器场景CentOS5.5上通过/Flag/ifconfig去查询ip地址，把flag的值作为flag提交。
sbin训测三-1.3用渗透平台对服务器场景CentOS5.5进行综合扫描渗透测试，把显示结果正数第5行的四个单词作为flag值提交。
格式为：|..|..|..|..||PORT|STATE|SERVICE|VERSION|训测三-1.4在服务器场景CentOS5.5上通过Linux命令行开启ssh服务，将开启该服命令字符串作为Flag值提交。
/etc/init.d/sshd start训测三-1.5 用渗透平台对服务器场景CentOS5.5进行hydra命令爆破使用所给字典。
把现实结果的倒数第二行的第二个数字F1和正确结果的login：后面的字符串F2作为flag值提交。
格式为：F1&F21&root训测三-1.6用渗透平台对服务器场景CentOS5.5 进行ssh远程登录并且使用wireshark对其进行协议分析，并把发送的第一个包的长度作为flag值提交48训测三-1.7用渗透平台对服务器场景CentOS5.5 进行ssh远程登录并且使用wireshark对其进行协议分析，并把现实结果中物理mac地址加密方式作为flag值提交。
Hmac-md5训测三-2.1 打开靶机，使其与物理机上的window2003虚拟机建立 ipsec vpn预共享秘钥为123123，用渗透平台wireshark对其进行监听，用其第一阶段的全称作为flag值提交。
Internet Security Association and Key Manage Protocol训测三-2.2打开靶机，使其与物理机上的window2003虚拟机建立ipsec vpn，用渗透平台wireshark对其进行监听，用其第二阶段的全称作为flag值提交。
、Encap sulating Security Payload 训测三-2.3打开靶机，使其与物理机上的window2003虚拟机建立ipsec vpn，用渗透平台wireshark对其进行监听，找到第一阶段现实结果中的Version：后面的字符串作为flag提交。
1.0训测三-2.4打开靶机，使其与物理机上的window2003虚拟机建立ipsec vpn，用渗透平台wireshark对其进行监听，找到第二阶段的显示结果的的倒数第一行作为flag值提交。
Data (68 bytes)训测三-3.1打开虚拟机2003中的Ethereal，监听到本机通过internet Explorer 访问靶机服务器场景上的Test.html页面内容，并将Ethereal监听到的Test.html页面内容在Ethereal程序当中的显示结果倒数第二行内容作为flag值提交。
</body>训测三-3.2在虚拟机2003 与靶机2003之间建立sslvpn，须通过CA服务颁发证书；2003服务器域名为，并将2003 服务器个人证书信息的“颁发给：”内容作为flag值提交。
训测三-3.3在虚拟机2003 与靶机2003之间建立sslvpn，再次打开Ethereal，监听Internet Explorer访问靶机2003服务器场景流量，验证此时Ethereal无法明文监听到intnet Explorer访问靶机2003场景的http流量，并将靶机2003服务器通过ssl Record Layer对internet Explorer请求响应的加密应用层数据长度Length值作为flag值提交。
301训测四1-1通过渗透平台对CentOS5.5进行渗透，利用msf工具对其进行远程超级管理员口令破解，使其通过root用户登入目标靶机（密码为654321），并将漏洞的路径作为flag值提交。
auxiliary/scanner/ssh/ssh_login训测四1-2 对CentOS5.5服务器场景进行安全加固，阻止PC中渗透测试平台对服务器场景CentOS5.5进行远程超级管理员口令暴力破解，并将配置文件路径及配置文件加固的内容字符串作为Flag提交。
格式为：F1&F2 /etc/ssh/sshd_config&PermitRootLogin no训测四1-3再次通过渗透平台对CentOS5.5进行渗透，利用msf工具对其进行远程超级管理员口令破解，使其通过root用户登入目标靶机，并将现实结果的倒数第二行作为flag值提交：[*] Scanned 1 of 1 hosts (100% complete)训测四1-4在服务器场景CentOS5.5上通过Linux命令行添加用户userl，并配置密码。
将添加用户的命令字符串F1与配置密码的命令字符串F2作为Flag值提交；格式为：F1&F2&F3……adduser userl&password userl训测四1-5在服务器场景 CentOS5.5上开启http服务，其配置文件的路径作为flag值提交：/etc/httpd/conf/httpd.conf训测四1-6通过PC2中渗透测试平台对服务器场景CentOS5.5进行操作系统综合扫描渗透测试（使用工具NMAP，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag提交；A训测四1-9通过渗透平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用arping，发送请求数据包数量为5个），并将该操作使用命令中固定不变的字符串作为flag提交；arping –t 5训测四1-10通过渗透平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使用arping，发送请求数据包数量为5个），并将该操作结果的最后1行，从左边数第二个数字作为flag提交；5训测四2-1在靶机与虚拟机上做ipsecvpn，组阻止Sniffer监听渗透测试，虚拟机通过ping访问WebServ2003服务器，将第一个数据包回显结果作为flag 提交；Negotiating IP Security.训测四2-2打开靶机，使其与物理机上的window2003虚拟机建立ipsec vpn，用渗透平台wireshark对其进行监听，找到第二阶段的显示结果的的倒数第一行作为flag值提交。