信息通信网络运行管理员国家职业技能培训-06.黑客攻击与恶意软件
信息通信网络运行管理员试题库+参考答案
信息通信网络运行管理员试题库+参考答案1、在Windows中，打开“资源管理器”窗口后，要改变文件或文件夹的显示方式，应选用（）。
A、“编辑”菜单B、“文件”菜单C、“帮助”菜单D、“查看”菜单答案：D2、（）拓扑结构不是局域网所使用拓扑结构A、星型拓扑B、总线型拓扑C、环型拓扑D、网状型拓扑答案：D3、和电路交换相比，分组交换的时延小（）A、FalseB、True答案：A4、微型计算机中，运算器、控制器和内存储器的总称是()。
A、主机B、MPUC、CPUD、ALU答案：C5、现行的PC机中，IDE接口标准主要用于：()。
A、外挂MODEM与主机连接B、打印机与主机的连接C、硬盘与主机的连接D、软盘与主机的连接答案：C6、"在Windows中的"剪贴板"是（）。
"A、硬盘中的一块区域B、内存中的一块区域C、软盘中的一块区域D、高速缓存中的一块区域答案：B7、安全防范体系中，对网络设备防护，应对网络设备的管理员的（）进行限制。
A、用户名B、机器C、登录地址D、用户口令答案：C8、位于DMZ区服务器备份前需在防火墙上打开的端口号是（）A、13724端口B、13725端口C、80端口D、9081端口答案：A9、国家网信部门应当统筹协调有关部门加强（）信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。
A、网络主权B、网络安全C、监测预警D、国家安全答案：B10、可以选择备份自定义时间范围之内的数据吗？()A、不确B、部分可以C、不可以D、可以答案：D11、国家顶级域名是（）。
A、netB、comC、cnD、以上答案都不对答案：C12、目前计算机应用最广泛的领域是（）。
A、辅助设计与辅助制造"B、数据处理与办公自动化C、人工智能和专家系统D、科学技术与工程计算答案：B13、要删除一行文字，当将光标置于行首时，应该按住（）键来消除。
A、BackspaceB、endC、DeleteD、Insert答案：C14、高层的协议将数据传递到网络层后，形成（），而后传送到数据链路层A、信元B、数据段C、数据帧D、数据包答案：D15、对动态网络地址交换（NAT），不正确的说法是（）。
防范网络攻击培训
掌握防范网络攻击的基本 方法
学会识别和应对常见的网 络攻击
提高网络安全意识和自我 保护能力
了解常见的网络攻击手段及应对措施
网络钓鱼：通过虚假信息诱骗 用户点击链接或下载文件
恶意软件：通过恶意软件窃取 用户信息或控制用户设备
DDoS攻击：通过大量请求导 致服务器瘫痪
社交工程：通过社交手段获取 用户信任，获安全风险评估和应对策略 网络安全教育和培训的重要性和途径
常见的网络攻击手段及案例分析
钓鱼攻击：通过发送虚假邮件或链接，诱 骗用户点击，获取用户信息
恶意软件攻击：通过安装恶意软件，获取 用户信息或控制用户设备
DDoS攻击：通过大量请求，使目标服务 器无法正常工作
社交工程攻击：通过社交手段，获取用 户信任，获取用户信息或控制用户设备
授课方式：通过在线视频、 直播等方式进行授课
互动环节：设置问答、讨 论等环节，增强学员参与 度
课后作业：布置相关作业， 巩固学习成果
考试测评：定期进行考试， 检验学员学习效果
反馈与改进：收集学员反 馈，不断优化课程内容和 授课方式
线下实践操作课程
课程内容：模拟网络攻击场景，进 行实战演练
课程特点：互动性强，注重实际操 作
和能力
培训内容：网 络安全知识、 防范网络攻击 的方法和技巧、
案例分析等
培训评估与反馈
培训前后进行知识测试，评估培训效果
培训前测试：了解员工对网络安全知识的掌握程度 培训后测试：评估员工对培训内容的理解和掌握程度 反馈收集：收集员工对培训内容的意见和建议 效果评估：根据测试结果和反馈，评估培训效果，改进培训内容和方法
添加标题
添加标题
添加标题
添加标题
课程目标：提高学员的网络安全意 识和应对能力
网络公共安全中的黑客攻击手段解析
网络公共安全中的黑客攻击手段解析随着互联网的快速发展和普及，网络公共安全问题日益凸显。
黑客攻击作为一种常见的网络安全威胁，给个人、组织和国家带来了巨大的损失和风险。
本文将对黑客攻击手段进行解析，以增强公众的网络安全意识和防范能力。
一、社会工程学攻击社会工程学攻击是黑客入侵的一种常见手段，通过利用人们的信任心理和社交工具，获取目标系统的敏感信息。
常见的社会工程学攻击手段包括钓鱼邮件、钓鱼网站、电话诈骗等。
黑客通常伪装成可信的实体，引诱用户点击恶意链接、下载病毒文件，从而窃取账号密码、银行卡信息等。
二、密码攻击密码攻击是黑客获取系统权限的一种常见手段。
黑客通过暴力破解、字典攻击、彩虹表等方式，尝试猜测或获取用户的密码。
弱密码、重复使用密码、未及时更改密码等行为都会增加密码攻击的风险。
为防范密码攻击，用户应采用强密码，定期更改密码，并避免在不可信的网络环境下输入密码。
三、恶意软件攻击恶意软件攻击是黑客入侵系统并控制目标设备的一种手段。
常见的恶意软件包括病毒、木马、蠕虫等。
黑客通过植入恶意软件，获取用户敏感信息、控制系统、发起拒绝服务攻击等。
为防范恶意软件攻击，用户应定期更新操作系统和应用程序，安装可信的杀毒软件，并谨慎下载和安装来历不明的软件。
四、拒绝服务攻击拒绝服务攻击是黑客通过向目标系统发送大量无效请求，使其无法正常提供服务的一种手段。
黑客通过攻击目标系统的网络带宽、计算资源等，造成系统崩溃或运行缓慢。
为防范拒绝服务攻击，系统管理员应加强网络流量监控和入侵检测，及时发现异常流量和攻击行为，并采取相应的防御措施。
五、网络钓鱼攻击网络钓鱼攻击是黑客通过伪造合法网站或应用程序，诱使用户输入个人敏感信息的一种手段。
黑客通过仿冒网站、欺骗用户点击恶意链接等方式，获取用户的账号密码、银行卡信息等。
为防范网络钓鱼攻击，用户应提高警惕，谨慎点击来历不明的链接，避免在不可信的网站输入个人敏感信息。
六、无线网络攻击无线网络攻击是黑客通过窃听、伪造、干扰等手段，获取无线网络中的敏感信息或入侵目标设备的一种手段。
电力系统信息通信网络安全防护措施
电力系统信息通信网络安全防护措施【摘要】电力系统信息通信网络安全是维护能源系统正常运行和保障数据传输安全的重要环节。
本文从加密技术、访问控制、网络监测、备份恢复策略和员工安全意识培训等方面详细介绍了电力系统信息通信网络安全的防护措施。
这些措施不仅确保数据的安全性和完整性，也增强了系统的抗攻击能力。
通过有效的安全防护措施，电力系统信息通信网络可以更好地应对各种潜在威胁，提升系统的稳定性和可靠性。
随着技术的不断发展，电力系统信息通信网络安全面临着越来越复杂的挑战，需要不断提升网络安全意识，加强安全管理和技术更新，以应对未来可能面临的安全挑战。
通过对电力系统信息通信网络安全的不懈努力，可以确保系统运行的稳定性和安全性，为电力行业的发展提供有力保障。
【关键词】电力系统、信息通信网络、安全防护措施、加密技术、访问控制、网络监测、入侵检测、备份策略、恢复策略、员工安全意识、有效性、重要性、挑战、未来、培训、电力系统、信息安全、数据保护、技术应用。
1. 引言1.1 电力系统信息通信网络安全防护措施的重要性在当前信息化时代，电力系统信息通信网络安全防护措施的重要性日益突显。
电力系统是现代社会运转的重要基础设施，其信息通信网络承担着能源生产、传输和分配的关键任务。
随着网络技术的不断发展和普及，电力系统信息通信网络也面临着越来越多的安全威胁和风险。
电力系统信息通信网络的安全性直接影响着能源供应的稳定性和可靠性。
一旦网络遭受到攻击或破坏，整个电力系统的运行可能会受到严重影响，甚至导致停电等严重后果。
保障电力系统信息通信网络的安全是维护国家能源安全和经济发展的重要举措。
随着物联网、大数据等技术在电力系统中的应用，信息通信网络的规模和复杂度不断增加，网络安全威胁也变得更加多样化和复杂化。
如果不加强网络安全防护措施，就很容易遭受到黑客攻击、病毒感染、信息泄露等安全问题，给电力系统运行带来不可预料的风险和损失。
制定有效的电力系统信息通信网络安全防护措施，加强网络监测和管理，提升系统的抗攻击能力和应对能力，已成为当务之急。
信息通信网络运行管理员理论模拟考试题(附参考答案)
信息通信网络运行管理员理论模拟考试题（附参考答案）一、单选题（共40题，每题1分，共40分）1、RAID是什么意思？A、廉价冗余磁盘阵列B、硬盘和主板接口C、系统服务D、系统软件正确答案：A2、从网络高层协议角度，网络攻击可以分为()A、服务攻击与非服务攻击B、主动攻击与被动攻击C、病毒攻击与主机攻击D、浸入攻击与植入攻击正确答案：A3、某一案例中，使用者已将无线AP的SSID广播设置为禁止，并修改了默认SSID值，但仍有未授权的客户端接入该无线网络，这是因为（）。
A、禁止SSID广播仅在点对点的无线网络中有效B、未授权客户端使用了默认SSID接入C、无线AP开启了DHCP服务D、封装了SSID的数据包仍然会在无线AP与客户端之间传递正确答案：D4、能够感染.exe，.com文件的病毒属于（）。
A、蠕虫型病毒B、文件型病毒C、网络型病毒D、系统引导型病毒正确答案：B5、在linux操作系统中建立动态路由需要用到的文件有()。
A、/etc/HOSTNAMEB、/etc/gatewaysC、/etc/hostsD、/etc/resolv-conf正确答案：B6、下面关于硬盘的说法错误的是（）。
A、硬盘中的数据断电后不会丢失B、每个计算机主机有且只能有一块硬盘C、硬盘可以进行格式化处理D、CPU不能够直接访问硬盘中的数据正确答案：B7、计算机信息系统安全专用产品的检测通告和经安全功能检测确认的安全专用产品目录，由（）发布。
A、各省人民政府公安机关B、公安部计算机管理监察部门C、各省计算机管理监察机关D、国务院正确答案：B8、X.25定义的是（）的接口规程。
A、DTE和DCE之间B、X25交换机之间C、两台X-25主机之间正确答案：A9、内蒙古电力公司要求客户机统一安装的防病毒软件是（）。
A、360杀毒B、网络版趋势科技防毒墙正确答案：B10、MAC地址通常存储在计算机的（）上。
A、CPUB、主板C、操作系统D、网卡正确答案：D11、利用（）可以在Internet中定位到某台计算机的指定文件。
信息通信网络运行管理员测试题含答案
信息通信网络运行管理员测试题含答案1、以下关于计算机机房说法正确的是：（）。
A、以上全部B、位于用水设备下层的机房，应在吊顶上设防水层并设漏水检查装置C、接地是防静电采取的最基本的措施D、有暖气装置的计算机机房，沿机房地面周围应设排水沟并对暖气管道定期检查答案：A2、LANSwitch在网络层次模型中的地位（）A、以上都不是B、物理层C、网络层D、链路层答案：D3、2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上指出，维护网络安全，首先要知道风险在哪里，是什么样的风险，什么时候发生风险，正所谓“聪者听于无声，明者见于未形”。
（）是最基本最基础的工作。
A、感知网络安全态势B、实施风险评估C、加强安全策略D、实行总体防御答案：A4、通常按网络覆盖的地理范围分类，可分为局域网、（）和广域网三种。
A、星型网络B、有线网C、无线网D、城域网答案：D5、下列所述的哪一个是无连接的传输层协议？（）？A、ipB、spxC、tcpD、udp答案：D6、杀毒软件时提示“重新启动计算机后删除文件”的主要原因是（）。
A、文件中插入了系统关键进程，杀毒时无法处理B、文件是病毒文件，无法处理C、由于病毒的加壳形式不同，杀毒时无法正确处理D、文件正在运行且无法安全的结束，需要其他处理方法答案：A7、VPN的英文全称是（）。
A、VisualProtocolNetworkB、VirtualPrivateNetworkC、VirtualProtocolNetworkD、VisualPrivateNetwork答案：B8、Telnet在哪一个OSI参考模型层运作（）A、ApplicationB、NetworkC、SessionD、Transport答案：A9、黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到（）的控制权限。
A、主机设备B、Web服务器C、网络设备D、数据库答案：B10、"操作系统中,"死锁"的概念是指（）"A、两个或多个并发进程各自占有某种资源而又都等待别的进程释放它们所占有的资源B、硬件发生故障C、程序死循环D、系统停止运行答案：A11、ARP是一个使用广播的地址解析协议，并且使用了ARP高速缓存，原因是使用广播会耗费大量带宽（）A、FALSEB、TRUE12、CC（Challenge Collapsar）攻击主要是通过消耗（）从而达到攻击目的的。
网络与安全管理员培训教材
网络与安全管理员培训教材随着信息技术的迅速发展，网络与安全管理员的角色变得越来越重要。
他们承担着保护企业网络安全的责任，确保敏感信息不被泄漏，企业网络不受恶意攻击。
本教材旨在为网络与安全管理员培训提供必要的知识和实用的技能，帮助他们成为专业的网络和信息安全专家。
第一章：网络基础知识1.1 网络的概念与分类在本节中，我们将介绍网络的概念及其分类。
了解不同类型的网络对于理解网络安全的原理和实践至关重要。
1.2 网络拓扑结构本节将介绍网络拓扑结构的概念和常见类型，如星型、总线型、环型等。
了解不同拓扑结构对网络管理和安全性的影响。
1.3 网络协议与通信原理本节将介绍常见的网络协议，如TCP/IP、HTTP、FTP等，并解释它们的作用和工作原理。
同时，我们还将讨论网络通信的原理和过程。
第二章：网络安全基础2.1 网络安全概述在本节中，我们将深入了解网络安全的定义、目标和重要性。
同时，我们还将介绍网络安全威胁的类型和常见的攻击方式。
2.2 认识黑客与攻击技术本节将介绍黑客的概念、类型和动机，并分析常见的攻击技术，如拒绝服务攻击、SQL注入攻击等。
了解攻击者的思维和技术对于构建有效的防御策略至关重要。
2.3 网络安全策略与防御措施本节将介绍网络安全策略的制定过程和常见的防御措施，如访问控制、防火墙、入侵检测系统等。
同时，我们还将讨论网络安全事件的响应和处置方法。
第三章：网络管理与监控3.1 网络设备管理在本节中，我们将介绍网络设备管理的重要性和基本原则，如设备配置、漏洞管理和固件升级。
了解网络设备管理的最佳实践，以确保网络的稳定和安全。
3.2 网络流量监测与分析本节将介绍网络流量监测和分析的概念和方法。
我们还将讨论常见的网络安全事件的识别和响应策略，如入侵检测、恶意软件分析等。
3.3 日志管理与审计在本节中，我们将探讨日志管理和审计的重要性，如何收集、存储和分析网络日志，并使用审计工具提高网络安全性。
第四章：数据安全和隐私保护4.1 数据加密与解密在本节中，我们将介绍数据加密的基本原理和常用的加密算法。
通信网络管理员
通信网络管理员通信网络管理员是一种专业技能职业，主要负责维护和管理各种网络系统，以确保系统的正常运行和安全。
在数字时代，通信网络已经成为现代社会最为关键的基础设施之一，为人们的工作、学习、生活提供了必要的支持。
因此，通信网络管理员的角色越来越重要，并且成为各大公司和机构的必要岗位之一。
通信网络管理员的职责主要包括但不限于以下几个方面：1、网络架构设计和搭建负责网络系统的架构设计和搭建，选择适合的硬件设备，制定合理的网络拓扑，保证网络系统的高效和稳定。
2、网络运维和维护负责网络系统各种硬件设备的监控和维护，及时对网络出现的问题进行处理，保证网络的正常运行。
例如，网络管理员需要建立详细的日常监控计划，及时对硬件设备的状态进行监控，保证设备持续稳定运行。
3、网络安全维护保障网络安全、防范黑客攻击、病毒扩散等网络安全事件的发生。
网络管理员需要了解网络攻击的类型及常见的攻击手段，制定相应的安全维护策略并定期演练。
此外，网络管理员还要对系统进行合理的加固和隐私保护，以免数据泄露。
4、系统性能优化随着业务量和用户量的不断增加，系统的性能也会面临挑战。
网络管理员需要对系统的性能进行分析和优化，例如将用户请求分散到不同的服务器上、添加缓存等。
5、用户支持和培训负责对用户进行技术支持和培训，以确保用户能够充分地利用网络系统。
网络管理员需要把复杂的技术问题转化为用户易于理解的语言，来解决他们的疑惑和问题。
除此之外，通信网络管理员还需要定期关注相关的技术动态和行业趋势，用以完善自己的知识结构，并在实际工作中灵活应用。
在这份工作中，网络管理员需要具备以下素质和技能：1、扎实的理论知识网络管理员需要具备扎实的计算机基础知识、操作系统和网络基础知识，了解大型计算机网络的结构及其运行机制等。
2、实践经验和技能网络管理员需要具有丰富的实践经验和相关的技能，包括一定的编程技能、网络安全知识、操作系统知识等。
3、细心耐心和耐心沟通网络管理员需要细心耐心的工作态度，对网络系统进行耐心的维护和处理各种紧急情况。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
国家职业技能培训信息通信网络运行管理员海南新华职业技能培训学校主讲：丁伟自我介绍 丁伟，高级工程师，国家信息系统项目管理师、系统规划与管理师、网络工程师等。
多家培训机构讲师，拥有多年培训经验，应试经验丰富，以其语言简炼、逻辑清晰、善于在试题中把握要点，总结规律，帮助考生提纲挈领，快速掌握知识要点，深得学员好评。
黑客是孤独的，因为掌握了通往任意门的秘诀。
只要我的技术高超，我就要首先为我的祖国服务。
黑客攻击与恶意软件内容提要一、网络不安全因素与网络安全体系二、恶意软件的防治三、黑客攻击及预防方法计算机病毒是什么？计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
计算机病毒是一种计算机程序，它不仅能破坏计算机系统，而且还能传染到其他系统。
计算机病毒通常隐藏在其他正常程序中，能生成自身的拷贝并将其插入其他程序中，对计算机系统进行恶意的破坏。
计算机病毒的特点？传统意义上计算机病毒一般具有破坏性、隐藏性、潜伏性、传染性等特点。
随着计算机软件和网络技术的发展，在今天的网络时代，计算机病毒又有了很多新的特点。
主动通过网络和邮件系统传播传播速度极快变种多具有病毒、蠕虫和黑客程度的功能病毒的分类文件型病毒。
通过在执行过程中插入指令，把自己依附在可执行文件上。
引导扇区病毒。
引导扇区病毒改变每一个用DOS格式来格式化的磁盘的第一个扇区里的程序。
混合型病毒变形病毒。
变形病毒随着每次复制而发生变化，通过在可能被感染的文件中搜索简单的、专门的字节序列，是不能检测到这种病毒的。
宏病毒。
宏病毒不只是感染可执行文件，它可以感染一般软件文件。
虽然宏病毒不会对计算机系统造成严重的危害，但它仍令人讨厌。
病毒的发展趋势 无国界多样化破坏性极强智能化更加隐蔽化木马木马就是一种能潜伏在受害者计算机里，并且秘密开放一个甚至多个数据传输通道的远程控制程序，一般由两部分组成：客户端和服务器端，客户端也称为控制端。
木马木马的传播感染其实指的就是服务器端，入侵者必须通过各种手段把服务器端程序传送给受害者运行，才能达到木马传播的目的。
当服务器端被受害都计算机执行时，便将自身复制到系统目录，并把运行代码加入系统启动时会自动调用的区域里，借以达到跟随系统启动而运行，这一区域通常称为“启动项”。
当木马完成这部分操作后，便进入潜伏期——偷偷开放系统端口，等待入侵者连接。
1.病毒和木马的根本区别是（）。
A.病毒是一种可以独立存在的恶意程序，只在执行时才会起破坏作用。
木马是分成服务端和控制端两部分的程序，只在控制端发出命令后才起破坏作用B.病毒是一种可以独立存在的恶意程序，只在传播时才会起破坏作用。
木马是分成服务端和控制端两部分的程序，一般只在控制端发出命令后才起破坏作用C.病毒是一种可以跨网络运行的恶意程序，只要存在就有破坏作用。
木马是驻留在被入侵者计算机上的恶意程序，一旦驻留成功就有破坏作用D.病毒是一种可以自我隐藏的恶意程序，木马是不需要自我隐藏的恶意程序病毒和木马的根本区别是（A）。
病毒和木马二者最大区别是，木马是分成两部分的，病毒通常是一个整体。
网络攻击与预防DDoS攻击的特点是收到大量源地址各异、用途不明的数据包，导致计算机耗尽TCP连接数、CPU有效时间或网络带宽等，导致不能响应正常的请求。
DoS是指攻击者想办法让目标机器停止提供服务或资源访问，是黑客常用的攻击手段之一。
这些资源包括磁盘空间、内存、进程甚至网络带宽，从而阻止正常用户的访问。
网络攻击与预防其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停及主机死机，都属于拒绝服务攻击。
拒绝服务攻击也成为攻击者的终极手法。
攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：•一是迫使服务器的缓冲区满，不能接收新的请求；•二是使用IP欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接。
拒绝服务攻击的方式 SYN FloodIP欺骗DoS攻击UDP洪水攻击Ping洪流攻击泪滴（teardrop）攻击Land攻击Smurf攻击Fraggle攻击分布式拒绝服务分布式拒绝服务（DDoS）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，同时使得被攻击者将信息错误地发送到伪造的地址，造成网络中断或受到中间人攻击。
2.网管人员在监测网络运行状态时，发现下列现象：服务器上有大量的TCP连接，收到了大量源地址各异、用途不明的数据包；服务器收到大量的ARP报文。
网管人员的判断是（1），针对前一现象将采取的措施是（2），针对后一现象可能采取的措施是（3）。
（1）A.受到了DoS攻击和ARP攻击 B.受到了DDoS攻击和ARP欺骗攻击C.受到了漏洞攻击和DNS欺骗攻击D.受到了DDoS攻击和DNS欺骗攻击（2）A.暂时关闭服务 B.暂时关闭出口路由器C.修改防火墙配置，过滤不明数据包D.修改IDS配置使其保护服务器不受攻击（3）A.升级交换机内的软件 B.加装一个内部路由器C.在服务器上安装ARP防火墙D.在内部网的每台主机上安装ARP防火墙网管人员在监测网络运行状态时，发现下列现象：服务器上有大量的TCP连接，收到了大量源地址各异、用途不明的数据包；服务器收到大量的ARP报文。
网管人员的判断是（B），针对前一现象将采取的措施是（C），针对后一现象可能采取的措施是（D）。
B.受到了DDoS攻击和ARP欺骗攻击C.修改防火墙配置，过滤不明数据包D.在内部网的每台主机上安装ARP防火墙黑客攻击与恶意软件恶意代码是什么？恶意代码是指未经用户授权而干扰或破坏计算机系统/网络的程序或代码。
恶意代码通常具有如下共同特征：具有恶意目的、自身是计算机程序、通过执行发生作用；一般分为特洛伊木马、僵尸程序、网络蠕虫、计算机病毒、间谍软件和垃圾邮件等。
例题讲解3.以下程序中，（）不属于恶意代码。
A.WidgetB.特洛伊木马C.僵尸程序D.网络蠕虫例题讲解以下程序中，（A）不属于恶意代码。
A.WidgetWidget指能够面向最终用户独立运行的功能实体，一般来讲根据运行位置的不同可分为Web Widget、桌面Widget和移动Widget等，它的表现形式可能是视频、地图、新闻、小游戏等，Widget是当前非常流行的一项技术，能够极大地方便用户的桌面应用和网络应用。
它的根本思想来源于代码复用，不具有恶意目的。
黑客攻击与恶意软件黑客攻击的典型攻击步骤是什么？信息收集，信息收集在攻击过程中的位置很重要，直接影响到后续攻击的实施，通常通过扫描软件等工具获取被攻击目标的IP地址、开放端口和安装版本等信息。
根据收集到的相关信息，去查找对应的攻击工具。
利用查找到的攻击工具获取攻击目标的控制权。
在被攻破的主机中安装后门程序，方便后续使用。
继续渗透网络，直至获取机密数据。
消灭踪迹，消除所有入侵脚印，以免被管理员发觉。
4.黑客小张企图入侵某公司网络，窃取机密信息。
为快速达到目的，他做的第一步通常是（1）；第二步通常是（2）。
在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（3）；在窃取到机密信息后，最后还会（4）。
为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（5）；针对第二步的预防措施为（6）。
为了能及时发现上述入侵，该公司网络需要配备（7）。
（1）A.收集目标网络的所在位置及流量信息B.到网上去下载常用的一些攻击软件C.捕获跳板主机，利用跳板主机准备入侵D.通过端口扫描等软件收集目标网站的IP地址、开放端口和安装的软件版本等信息（2）A.了解目标网络的所在位置的周围情况及流量规律，选择流量小的时间发起攻击B.下载攻击软件，直接发起攻击C.向目标网络发起拒绝服务攻击D.根据收集的开放端口和安装的软件版本等信息，到网络上查找相关的系统漏洞，下载相应的攻击工具软件4.黑客小张企图入侵某公司网络，窃取机密信息。
为快速达到目的，他做的第一步通常是（1）；第二步通常是（2）。
在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（3）；在窃取到机密信息后，最后还会（4）。
为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（5）；针对第二步的预防措施为（6）。
为了能及时发现上述入侵，该公司网络需要配备（7）。
（3）A.修改该主机的root或管理员口令，方便后续登录B.在该主机上安装木马或后门程序，方便后续登录C.在该主机上启动远程桌面程序，方便后续登录D.在该主机上安装网络蠕虫程序以便入侵公司网络中的其他主机（4）A.尽快把机密数据发送出去B.在主机中留一份机密信息的副本，以后方便来取C.删除主机系统中的相关日志信息，以免被管理员发现D.删除新建用户，尽快退出，以免被管理员发现4.黑客小张企图入侵某公司网络，窃取机密信息。
为快速达到目的，他做的第一步通常是（1）；第二步通常是（2）。
在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（3）；在窃取到机密信息后，最后还会（4）。
为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（5）；针对第二步的预防措施为（6）。
为了能及时发现上述入侵，该公司网络需要配备（7）。
（5）A.尽量保密公司网络的所在位置和流量信息B.尽量减少公司网络对外的网络接口C.尽量关闭主机系统上不需要的服务和端口D.尽量降低公司网络对外的网络接口速率（6）A.安装网络防病毒软件，防止病毒和木马的入侵B.及时对网络内部的主机系统进行安全扫描并修补相关的系统漏洞C.加大公司网络对外的网络接口速率D.在公司网络中增加防火墙设备4.黑客小张企图入侵某公司网络，窃取机密信息。
为快速达到目的，他做的第一步通常是（1）；第二步通常是（2）。
在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（3）；在窃取到机密信息后，最后还会（4）。
为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（5）；针对第二步的预防措施为（6）。
为了能及时发现上述入侵，该公司网络需要配备（7）。
（7）A.入侵检测系统B.VPN系统C.安全扫描系统D.防火墙系统黑客小张企图入侵某公司网络，窃取机密信息。
为快速达到目的，他做的第一步通常是（D）；第二步通常是（D）。
在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（B）；在窃取到机密信息后，最后还会（C）。
为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（C）；针对第二步的预防措施为（B）。
为了能及时发现上述入侵，该公司网络需要配备（A）。