网络攻击与防御复习题
网络安全技术习题及答案第章网络攻击与防范
第2章网络攻击与防范练习题1. 单项选择题（1）在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（ C ）。
A．机密性 B．完整性C．可用性 D．可控性（2）有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（ B ）。
A．破环数据完整性 B．非授权访问C．信息泄漏 D．拒绝服务攻击 （3）( A )利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接受到整个以太网内的网络数据信息。
A．嗅探程序 B．木马程序C．拒绝服务攻击 D．缓冲区溢出攻击 （4）字典攻击被用于( D )。
A．用户欺骗B．远程登录C．网络嗅探 D．破解密码（5）ARP属于( A )协议。
A．网络层B．数据链路层C．传输层D．以上都不是（6）使用FTP协议进行文件下载时（ A ）。
A．包括用户名和口令在内，所有传输的数据都不会被自动加密B．包括用户名和口令在内，所有传输的数据都会被自动加密C．用户名和口令是加密传输的，而其它数据则以文明方式传输D．用户名和口令是不加密传输的，其它数据则以加密传输的（7）在下面4种病毒中，( C )可以远程控制网络中的计算机。
A．worm.Sasser.f B．Win32.CIHC．Trojan.qq3344 D．Macro.Melissa2. 填空题（1）在以太网中，所有的通信都是____广播____________的。
（2）网卡一般有4种接收模式：单播、_____组播___________、_______广播_________、______混杂__________。
（3）Sniffer的中文意思是_____嗅探器___________。
（4）____DDoS____________攻击是指故意攻击网络协议实现的缺陷，或直接通过野蛮手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，（5）完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。
网络攻击与防御技术期末考试试卷及答案
网络攻击与防御技术期末考试试卷及答案一、选择题（每题2分，共20分）1. 以下哪项不属于网络攻击的基本类型？A. 服务拒绝攻击B. 网络欺骗攻击C. 网络嗅探攻击D. 信息窃取攻击答案：D2. 以下哪种网络攻击技术不属于拒绝服务攻击（DoS）？A. SYN FloodB. UDP FloodC. HTTP FloodD. SQL Injection答案：D3. 以下哪个网络协议的端口默认未被加密？A. HTTPB. HTTPSD. SSH答案：A4. 以下哪项属于入侵检测系统（IDS）的类别？A. 防火墙B. 入侵容忍系统C. 网络入侵检测系统D. 应用层入侵检测系统答案：C5. 以下哪种加密算法是非对称加密算法？A. AESB. RSAC. DESD. 3DES答案：B6. 以下哪种网络攻击技术属于欺骗攻击？A. SQL InjectionB. Cross-Site Scripting (XSS)C. IP Spoofing答案：C7. 以下哪种网络防御技术不属于防火墙？A. 包过滤B. 状态检测C. 应用层代理D. 数据加密答案：D8. 以下哪种网络攻击技术属于会话劫持？A. Man-in-the-Middle (MitM)B. SQL InjectionC. Cross-Site Scripting (XSS)D. DDoS答案：A9. 以下哪种安全机制属于访问控制？A. 加密B. 认证C. 授权D. 审计10. 以下哪种网络攻击技术属于网络嗅探攻击？A. ARP欺骗B. IP欺骗C. DNS欺骗D. SYN Flood答案：A二、填空题（每题2分，共20分）1. 网络攻击的主要目的是______、______和______。
答案：窃取信息、破坏系统、干扰通信2. 拒绝服务攻击（DoS）的目的是使目标系统______。
答案：无法提供服务3. 防火墙按照工作层次可以分为______、______和______。
网络攻击防御培训考试试题(含答案)
网络攻击防御培训考试试题(含答案)一、单选题1. 下列哪个选项不是一种常见的网络攻击类型？- [ ] A. 电子邮件欺骗- [x] B. 蓄意数据泄露- [ ] C. DDoS攻击- [ ] D. 恶意软件传播答案：B. 蓄意数据泄露2. 下列哪种安全措施可以有效预防密码破解？- [ ] A. 使用常见的密码组合- [x] B. 使用复杂且独特的密码- [ ] C. 将密码保存在公共计算机- [ ] D. 定期更改密码答案：B. 使用复杂且独特的密码二、判断题判断下列说法是否正确。
1. [x] 正确防火墙可用于监控与控制网络流量。
2. [ ] 错误网络钓鱼是一种主动攻击方式。
三、简答题1. 请简要解释什么是DDoS攻击。
DDoS攻击是一种分布式拒绝服务攻击，攻击者通过控制大量的嵌入式设备、计算机或服务器向目标网络发送海量的请求，导致目标网络无法正常响应合法用户的请求，从而造成网络服务瘫痪或延迟。
2. 请列举三种常见的恶意软件类型。
- 病毒：可以自我复制并感染其他程序或系统。
- 木马：隐藏在合法软件中，用于非法控制用户计算机。
- 蠕虫：能够自动传播和复制，并占用网络带宽。
四、案例分析某公司的服务器遭受了一次勒索软件攻击，请回答以下问题：1. 请描述勒索软件攻击的常见入侵途径。
2. 你会建议该公司采取哪些措施来防止勒索软件攻击？建议采取以下措施来防止勒索软件攻击：- 定期更新软件及操作系统，修复漏洞。
- 部署有效的防病毒软件和防火墙。
- 建立备份和恢复策略，定期备份重要数据。
五、名词解释请简要解释以下名词的含义。
1. 零日漏洞零日漏洞指的是一种未被软件或系统厂商公开发现或修复的漏洞，攻击者可以利用这些漏洞进行攻击，而防御方无法及时采取措施。
2. 双因素认证双因素认证是一种身份验证机制，要求用户在登录时提供两个或多个不同类型的凭证来证明其身份。
通常包括密码（知识因素）和手机验证码（所有权因素）等。
---以上为网络攻击防御培训考试试题及答案。
网络安全与攻击防御管理考试 选择题 60题
1. 以下哪项不是网络安全的主要目标？A. 保护数据的完整性B. 保护数据的可用性C. 保护数据的机密性D. 保护数据的创新性2. 什么是DDoS攻击？A. 分布式拒绝服务攻击B. 数据损坏服务攻击C. 动态数据服务攻击D. 数据定义服务攻击3. 防火墙的主要功能是什么？A. 防止病毒传播B. 监控网络流量C. 提高网络速度D. 增加网络带宽4. 以下哪种加密方法最安全？A. 对称加密B. 非对称加密C. 哈希加密D. 混合加密5. 什么是SQL注入攻击？A. 通过SQL语言注入恶意代码B. 通过SQL语言注入数据C. 通过SQL语言注入命令D. 通过SQL语言注入查询6. 以下哪项是防止网络钓鱼的有效措施？A. 使用复杂的密码B. 定期更新软件C. 验证网站的真实性D. 增加网络带宽7. 什么是VPN？A. 虚拟私人网络B. 病毒防护网络C. 视频处理网络D. 语音协议网络8. 以下哪种攻击方式利用了社交工程学？A. 钓鱼攻击B. 拒绝服务攻击C. 中间人攻击D. 缓冲区溢出攻击9. 什么是零日漏洞？A. 已知且已修复的漏洞B. 未知且未修复的漏洞C. 已知但未修复的漏洞D. 未知但已修复的漏洞10. 以下哪项是最佳的密码管理实践？A. 使用相同的密码B. 定期更换密码C. 使用简单的密码D. 不使用密码11. 什么是IDS？A. 入侵检测系统B. 入侵防御系统C. 内部数据系统D. 信息显示系统12. 以下哪种协议用于电子邮件的安全传输？A. HTTPB. FTPC. SMTPD. SSL13. 什么是APT攻击？A. 高级持续性威胁B. 自动程序威胁C. 应用层协议威胁D. 访问控制威胁14. 以下哪项是防止数据泄露的有效措施？A. 定期备份数据B. 使用强密码C. 限制数据访问权限D. 增加网络带宽15. 什么是MFA？A. 多因素认证B. 单因素认证C. 多频率认证D. 单频率认证16. 以下哪种攻击方式利用了无线网络的漏洞？A. 钓鱼攻击B. 拒绝服务攻击C. 中间人攻击D. 无线网络攻击17. 什么是Ransomware？A. 一种加密货币B. 一种勒索软件C. 一种远程访问工具D. 一种数据备份工具18. 以下哪项是最佳的网络安全策略？A. 定期更新软件B. 使用复杂的密码C. 限制网络访问D. 以上都是19. 什么是Phishing？A. 一种钓鱼攻击B. 一种病毒攻击C. 一种网络攻击D. 一种数据攻击20. 以下哪种攻击方式利用了操作系统的漏洞？A. 钓鱼攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 中间人攻击21. 什么是WAF？A. 网络应用防火墙B. 网络访问防火墙C. 网络应用框架D. 网络访问框架22. 以下哪种协议用于网页的安全传输？A. HTTPB. HTTPSC. FTPD. SMTP23. 什么是Botnet？A. 一种机器人网络B. 一种僵尸网络C. 一种数据网络D. 一种通信网络24. 以下哪项是防止内部威胁的有效措施？A. 定期备份数据B. 使用强密码C. 限制数据访问权限D. 增加网络带宽25. 什么是XSS攻击？A. 跨站脚本攻击B. 跨站请求伪造C. 跨站数据攻击D. 跨站协议攻击26. 以下哪种攻击方式利用了应用程序的漏洞？A. 钓鱼攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 中间人攻击27. 什么是CSRF？A. 跨站请求伪造B. 跨站脚本攻击C. 跨站数据攻击D. 跨站协议攻击28. 以下哪项是最佳的网络安全实践？A. 定期更新软件B. 使用复杂的密码C. 限制网络访问D. 以上都是29. 什么是Zero Trust Security？A. 零信任安全模型B. 零日漏洞安全模型C. 零数据安全模型D. 零协议安全模型30. 以下哪种攻击方式利用了网络协议的漏洞？A. 钓鱼攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 中间人攻击31. 什么是SIEM？A. 安全信息和事件管理B. 安全信息和事件监控C. 安全信息和事件管理D. 安全信息和事件监控32. 以下哪种协议用于文件的安全传输？A. HTTPB. HTTPSC. FTPD. SFTP33. 什么是IoT安全？A. 物联网安全B. 互联网安全C. 内部网安全D. 外部网安全34. 以下哪项是防止物联网设备被攻击的有效措施？A. 定期备份数据B. 使用强密码C. 限制数据访问权限D. 增加网络带宽35. 什么是GDPR？A. 通用数据保护条例B. 通用数据保护规则C. 通用数据保护规定D. 通用数据保护规范36. 以下哪种攻击方式利用了移动设备的漏洞？A. 钓鱼攻击B. 拒绝服务攻击C. 中间人攻击D. 移动设备攻击37. 什么是BYOD？A. 自带设备B. 自带数据C. 自带文档D. 自带设备38. 以下哪项是最佳的移动设备安全策略？A. 定期更新软件B. 使用复杂的密码C. 限制网络访问D. 以上都是39. 什么是EDR？A. 端点检测和响应B. 端点防御和响应C. 端点检测和防御D. 端点防御和检测40. 以下哪种攻击方式利用了端点的漏洞？A. 钓鱼攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 中间人攻击41. 什么是NAC？A. 网络访问控制B. 网络应用控制C. 网络数据控制D. 网络协议控制42. 以下哪种协议用于网络的安全管理？A. HTTPB. HTTPSC. SNMPD. SSL43. 什么是SOC？A. 安全运营中心B. 安全操作中心C. 安全运营控制D. 安全操作控制44. 以下哪项是最佳的网络安全监控策略？A. 定期更新软件B. 使用复杂的密码C. 限制网络访问D. 以上都是45. 什么是IAM？A. 身份和访问管理B. 身份和数据管理C. 身份和协议管理D. 身份和访问控制46. 以下哪种攻击方式利用了身份验证的漏洞？A. 钓鱼攻击B. 拒绝服务攻击C. 中间人攻击D. 身份验证攻击47. 什么是PAM？A. 特权访问管理B. 特权数据管理C. 特权协议管理D. 特权访问控制48. 以下哪项是最佳的特权访问管理策略？A. 定期更新软件B. 使用复杂的密码C. 限制网络访问D. 以上都是49. 什么是SSO？A. 单点登录B. 单点数据C. 单点协议D. 单点访问50. 以下哪种攻击方式利用了单点登录的漏洞？A. 钓鱼攻击B. 拒绝服务攻击C. 中间人攻击D. 单点登录攻击51. 什么是CASB？A. 云访问安全代理B. 云应用安全代理C. 云数据安全代理D. 云协议安全代理52. 以下哪项是最佳的云安全策略？A. 定期更新软件B. 使用复杂的密码C. 限制网络访问D. 以上都是53. 什么是UEBA？A. 用户和实体行为分析B. 用户和实体行为分析C. 用户和实体行为分析D. 用户和实体行为分析54. 以下哪项是最佳的用户行为分析策略？A. 定期更新软件B. 使用复杂的密码C. 限制网络访问D. 以上都是55. 什么是DevSecOps？A. 开发安全运维B. 开发数据运维C. 开发协议运维D. 开发访问运维56. 以下哪项是最佳的DevSecOps策略？A. 定期更新软件B. 使用复杂的密码C. 限制网络访问D. 以上都是57. 什么是CISO？A. 首席信息安全官B. 首席信息数据官C. 首席信息协议官D. 首席信息访问官58. 以下哪项是最佳的CISO策略？A. 定期更新软件B. 使用复杂的密码C. 限制网络访问D. 以上都是59. 什么是CSO？A. 首席安全官B. 首席数据官C. 首席协议官D. 首席访问官60. 以下哪项是最佳的CSO策略？A. 定期更新软件B. 使用复杂的密码C. 限制网络访问D. 以上都是1. D2. A3. B4. D5. A6. C7. A8. A9. B10. B11. A12. D13. A14. C15. A16. D17. B18. D19. A20. C21. A22. B23. B24. C25. A26. C27. A28. D29. A30. D31. A32. D33. A34. C35. A36. D37. A38. D39. A40. C41. A42. D43. A44. D45. A46. D47. A48. D49. A51. A52. D53. A54. D55. A56. D57. A58. D59. A60. D。
网络攻防期末考试试题及答案
网络攻防期末考试试题及答案一、选择题（每题2分，共20分）1. 网络攻击的主要目的不包括以下哪一项？A. 窃取信息B. 破坏系统正常运行C. 增强网络安全D. 进行网络诈骗答案：C2. 以下哪个不是常见的网络攻击手段？A. 钓鱼攻击B. 拒绝服务攻击（DoS）C. 社交工程D. 网络优化答案：D3. 什么是网络防火墙的主要功能？A. 提供网络加速服务B. 阻止未授权访问C. 提供网络存储服务D. 增强网络带宽答案：B4. 在网络安全中，以下哪个协议用于加密数据传输？A. HTTPB. FTPC. HTTPSD. SMTP答案：C5. 以下哪个不是常见的网络防御措施？A. 安装防病毒软件B. 定期更新系统补丁C. 禁用所有网络连接D. 使用VPN进行远程访问答案：C6. 什么是入侵检测系统（IDS）的主要作用？A. 阻止所有网络流量B. 检测并响应可疑活动C. 增强网络带宽D. 管理网络设备答案：B7. 以下哪个是网络钓鱼攻击的典型特征？A. 要求用户下载安全更新B. 通过电子邮件发送可疑链接C. 提供免费的网络服务D. 强制用户更改密码答案：B8. 什么是VPN的主要功能？A. 提供网络加速服务B. 保护数据传输安全C. 管理网络设备D. 增强网络带宽答案：B9. 什么是DDoS攻击？A. 拒绝服务攻击B. 分布式拒绝服务攻击C. 数据驱动攻击D. 动态域名服务攻击答案：B10. 什么是SSL证书的主要作用？A. 验证网站的真实性B. 提高网站访问速度C. 管理网站内容D. 阻止恶意软件答案：A二、简答题（每题5分，共30分）1. 请简述什么是网络钓鱼攻击，并给出防范措施。
答案：网络钓鱼攻击是一种网络诈骗手段，攻击者通过伪装成可信赖的实体，诱使受害者泄露敏感信息，如用户名、密码、信用卡详情等。
防范措施包括：不点击可疑链接，不向未经验证的网站提供个人信息，使用防病毒软件和防钓鱼工具。
2. 描述什么是社交工程攻击，并给出防范方法。
网络攻防技术考试试题
网络攻防技术考试试题一、单选题（共 20 题，每题 2 分）1、以下哪种攻击方式不属于网络攻击的类型？（）A 拒绝服务攻击B 社会工程学攻击C 物理攻击D 跨站脚本攻击2、在网络安全中，以下哪个不是常见的加密算法？（）A RSAB DESC SHA-1D MD53、以下关于防火墙的描述，错误的是（）A 可以防止内部网络遭受外部攻击B 可以限制内部网络访问外部网络的权限C 可以完全阻止病毒和恶意软件的传播D 可以记录网络访问的日志4、网络嗅探器主要用于（）A 窃取网络中的密码B 监测网络流量C 发送大量数据包造成网络阻塞D 隐藏自身的网络行踪5、以下哪种不是常见的漏洞扫描工具？（）A NessusB OpenVASC WiresharkD SQLMap6、以下关于 SQL 注入攻击的描述，正确的是（）A 只能对 MySQL 数据库进行攻击B 是一种针对操作系统的攻击C 利用了 Web 应用程序对用户输入数据的不当处理D 可以通过安装防火墙完全防范7、以下哪种加密方式是对称加密？（）A RSAB ECCC AESD DiffieHellman8、木马程序通常用于（）A 远程控制目标计算机B 提高计算机的性能C 保护计算机的安全D 清理计算机的垃圾文件9、以下哪个不是网络安全的基本目标？（）A 可用性B 完整性C 机密性D 可扩展性10、以下关于 DDoS 攻击的描述，错误的是（）A 利用大量傀儡机发送攻击请求B 难以追踪攻击者的真实身份C 只会对目标网站造成短暂的影响D 可以通过流量清洗来缓解11、以下哪种不是常见的网络钓鱼手段？（）A 发送虚假的中奖信息B 伪装成银行网站骗取用户信息C 利用系统漏洞入侵用户计算机D 发送带有恶意链接的电子邮件12、以下关于入侵检测系统的描述，正确的是（）A 可以完全替代防火墙B 能够主动阻止攻击行为C 只能检测已知的攻击模式D 可以对网络活动进行实时监控13、以下哪种不是常见的网络协议？（）A TCP/IPB HTTPC FTPD WIFI14、以下关于密码破解的描述，错误的是（）A 字典攻击是一种常见的密码破解方法B 暴力破解密码一定能够成功C 密码强度越高，破解难度越大D 多因素认证可以提高密码的安全性15、以下哪个不是网络安全防护的措施？（）A 定期更新系统和软件补丁B 关闭不必要的网络服务和端口C 随意在公共网络上传输敏感信息D 加强员工的网络安全意识培训16、以下关于缓冲区溢出攻击的描述，正确的是（）A 只对 Windows 系统有效B 是一种非常难以实施的攻击方式C 可以导致系统执行任意代码D 可以通过安装杀毒软件完全防范17、以下哪种不是常见的网络攻击手段？（）A 端口扫描B 数据包分析C 数据备份D 网络监听18、以下关于网络安全法律法规的描述，错误的是（）A 违反网络安全法律法规会受到相应的处罚B 网络安全法律法规可以有效遏制网络犯罪C 个人在网络上的行为不受法律法规的约束D 企业需要遵守网络安全法律法规来保障用户数据安全19、以下哪个不是网络安全评估的方法？（）A 漏洞扫描B 渗透测试C 风险评估D 数据恢复20、以下关于网络安全意识的描述，错误的是（）A 网络安全意识是保障网络安全的重要因素B 员工的网络安全意识越高，企业的网络越安全C 网络安全意识只与技术人员有关，普通员工不需要具备D 定期进行网络安全培训可以提高员工的网络安全意识二、多选题（共 10 题，每题 3 分）1、以下属于网络攻击后果的有（）A 数据泄露B 系统瘫痪C 服务中断D 财产损失2、常见的网络防御技术包括（）A 访问控制B 入侵检测C 加密技术D 备份与恢复3、以下关于网络漏洞的描述，正确的有（）A 软件漏洞是网络漏洞的主要类型之一B 网络漏洞可能导致严重的安全问题C 及时更新补丁可以减少网络漏洞的风险D 网络漏洞是无法避免的4、以下属于社会工程学攻击手段的有（）A 假冒身份B 钓鱼邮件C 电话诈骗D 威胁恐吓5、网络安全风险评估的要素包括（）A 资产B 威胁C 脆弱性D 安全措施6、以下关于网络防火墙的作用，正确的有（）A 阻止未经授权的访问B 隐藏内部网络结构C 防止病毒传播D 控制网络流量7、以下属于密码学应用的有（）A 数字签名B 身份认证C 数据加密D 数据压缩8、以下哪些是常见的网络攻击工具？（）A MetasploitB NmapC Burp SuiteD Wireshark9、网络安全管理的主要内容包括（）A 安全策略制定B 人员管理C 应急响应D 安全审计10、以下关于网络安全应急预案的描述，正确的有（）A 应定期进行演练B 包括应急响应流程和措施C 能够有效降低网络安全事件的损失D 无需根据实际情况进行更新三、简答题（共 5 题，每题 8 分）1、请简述网络攻防技术的基本概念，并举例说明常见的攻击和防御手段。
2023年网络攻防考试真题模拟汇编(共68题)
2023年网络攻防考试真题模拟汇编（共68题）1、向程序的缓冲区（堆、栈等）中写入超出其长度的数据是（）攻击手段。
（单选题）A. 缓冲区溢出B. 端口扫描C. SQL注入D. 木马植入试题答案：A2、计算机蠕虫的一般攻击方式是（）。
（单选题）A. 扫描→复制→攻击B. 扫描→攻击→复制C. 复制→扫描→攻击D. 复制→攻击→扫描试题答案：B3、在建立口令时最好要遵循的规则是（）。
（单选题）A. 使用英文单词B. 选择容易记的口令C. 使用自己和家人的名字D. 尽量选择长的口令试题答案：D4、IPSec认证报头（AH）不提供的功能（）。
（单选题）A. 数据机密性B. 数据源认证C. 抗重播保护D. 数据完整性试题答案：A5、下列不属于扫描工具的是（）。
（单选题）A. SATANB. NSSC. StrobeD. NetSpy试题答案：D6、PE文件格式的开头两个字符是（）。
（单选题）A. EXB. PEC. MSD. MZ试题答案：D7、dumpel的常用语法中参数“-l”可选项为（）。
（多选题）A. systemB. securityC. applicationD. AuditingE. authorization试题答案：A,B,C8、下面基于网络链路层协议的攻击是（）。
（单选题）A. ARP欺骗B. IP欺骗C. 会话劫持D. DNS欺骗试题答案：A9、关于OpenVPN下列说法正确的是（）。
（单选题）A. 主要特征包括跨平台的可移植性、支持动态IP地址及NATB. 可以使用Web浏览器作为OpenVPN客户端C. 它只能对特定服务的应用层数据流形成“隧道”D. 它与PPTP、L2TP或IPSec相兼容试题答案：A10、关于加密密钥算法，描述不正确的是（）。
（单选题）A. 通常是不公开的，只有少数几种加密算法B. 通常是公开的，只有少数几种加密算法C. DES是公开的加密算法D. IDEA是公开的加密算法试题答案：A11、Linux2.6内核将系统用户的加密口令存储在（）文件中。
网络攻防实战复习 题集附答案
网络攻防实战复习题集附答案一、选择题1. 网络攻击的目的通常是：A. 破坏数据B. 获取机密信息C. 影响网络性能D. 扩散病毒答案：B. 获取机密信息2. 下面哪种网络攻击是通过发送无效、大量数据包来占用网络带宽的？A. DDoS攻击B. 木马攻击C. 拒绝服务攻击D. 钓鱼攻击答案：C. 拒绝服务攻击3. 以下哪个选项对于确保网络安全最为重要？A. 使用强密码B. 定期备份数据C. 安装防火墙D. 增加网络带宽答案：A. 使用强密码4. 下列哪项是网络防御的最佳实践之一？A. 定期更新操作系统B. 禁用防火墙C. 分享账户密码D. 在公共WiFi上浏览互联网答案：A. 定期更新操作系统5. 当网络遭受到攻击时，以下哪一个应急措施是最重要的？A. 断开与互联网的连接B. 重启服务器C. 备份受影响的数据D. 删除恶意软件答案：A. 断开与互联网的连接二、判断题1. 防火墙可以预防网络攻击。
答案：正确2. 钓鱼攻击是指利用虚假邮件或网站来欺骗用户输入个人信息。
答案：正确3. 黑客攻击通常是为了破坏数据完整性。
答案：错误4. 加密是一种重要的网络防御手段，可以保护数据的机密性。
答案：正确5. 强密码应包含字母、数字和特殊字符混合使用。
答案：正确三、简答题（请简要回答）1. 简要解释什么是网络攻击。
答案：网络攻击是指通过利用计算机网络漏洞，对网络系统进行未经授权的访问或者对网络资源进行破坏、窃取或篡改的行为。
2. 简述网络防御的重要措施。
答案：网络防御的重要措施包括：使用强密码、定期更新操作系统和应用程序、安装防火墙和杀毒软件、备份关键数据、培训员工网络安全意识等。
3. 举例两种常见的网络攻击类型，并简要描述其特点。
答案：DDoS攻击是一种常见的网络攻击类型，通过同时向目标服务器发送大量请求，占用其网络带宽，导致服务不可用。
钓鱼攻击是通过发送虚假的电子邮件或网站，诱使用户输入个人敏感信息，以便攻击者获取这些信息并进行非法活动。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络攻击与防御》复习题一、判断题1.防火墙构架于内部网与外部网之间，是一套独立的硬件系统。
（×）2.非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。
（×）3. GIF和JPG格式的文件不会感染病毒。
（×）4.发现木马，首先要在计算机的后台关掉其程序的运行。
（√）5.公钥证书是不能在网络上公开的，否则其他人可能假冒身份或伪造数字签名。
（×）6.复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。
（√）7.只是从被感染磁盘上复制文件到硬盘上并不运行其中的可执行文件不会使系统感染病毒。
（×）8.入侵检测被认为是防火墙之后的第二道安全闸门，它在不影响网络性能的情况下对网络进行监测，仅提供对外部攻击的实时保护。
（×）二、单选题1．黑客窃听属于（B）风险。
A.信息存储安全B.信息传输安全C.信息访问安全D.以上都不正确2．通过非直接技术攻击称作（B）攻击手法A.会话劫持B.社会工程学C.特权提升D.应用层攻击3．拒绝服务攻击（A）。
A.用超出被攻击目标处理能力的海量数据包水泵可用系统、带宽资源等方法的攻击B.全称是Distributed Denial of ServiceC.拒绝来自一个服务器所发送回应请求的指令D.入侵控制一个服务器后远程关机4．下列叙述中正确的是（D）。
A.计算机病毒只感染可执行文件B.计算机病毒只感染文本文件C.计算机病毒只能通过软件复制的方式进行传播D.计算机病毒可以通过读写磁盘或网络等方式进行传播5．数字签名技术是公开密钥算法的一个典型应用，在发送端，采用（B）对要发送的信息进行数字签名。
A.发送者的公钥B.发送者的私钥C.接收者的公钥D.接收者的私钥6．数字证书采用公钥体制时，每个用户庙宇一把公钥，由本人公开，用其进行（A）。
A.加密和验证签名B.解密和签名C.加密D.解密7．对企业网络最大的威胁是（ D ）。
A. 黑客攻击B. 外国政府C. 竞争对手D. 内部员工的恶意攻击A. 网络中设备设置环境的安全B. 网络使用者的安全C. 网络中信息的安全D. 网络中财产安全9. DDOS攻击破坏了（A）。
A. 可用性B. 保密性C. 完整性D. 真实性10．信息不泄露给非制空权的用户、实体或过程，指的是信息（ A ）特性。
A. 保密性B. 完整性C. 可用性D. 可控性11. 为了保证Windows Server 2003服务器不被攻击者非法启动，管理员应该采取（B）措施。
A.备份注册表B.利用SYSKEYC.使用加密设备D.审计注册表和用户权限12. 网络攻击的发展趋势是（A）。
A. 黑客技术与网络病毒日益融合B. 攻击工具日益先进C. 病毒攻击D. 黑客攻击13. 在网络攻击活动中，Tribal Flood Network(TFN)是（A）类的攻击程序。
A. 拒绝服务B. 字典攻击C. 网络监听D. 病毒程序14．漏洞评估产品在选择时应注意（D）。
A.是否具有针对网络、主机和数据库漏洞的检测功能B.产品的扫描能力和产品的评估能力C. 产品的漏洞修复能力D.以上都正确15．对企业网络最大的威胁是（D）。
A. 黑客攻击B. 外国政府C. 竞争对手D. 内部员工的恶意攻击16.局域网中如果某台计算机受到了ARP欺骗，那么它发出去的数据包中，（D）地址是错误的。
A. 源IPB. 目标IPC. 源MACD. 目标MAC17. 计算机病毒是一种（C）。
A. 软件故障B. 硬件故障C. 程序D. 细菌18. 以下（C）不是杀毒软件。
A. 瑞星B. Norton AntiVirusC. WORDD. 金山毒霸19. 效率最高、最保险的杀毒方式是（D）。
A. 手动杀毒B. 自动杀毒C. 杀毒软件D. 磁盘格式化20. 以下关于加密说法正确的是（D）。
A.加密包括对称加密和非对称加密两种B. 信息隐蔽是加密的一种方法C.如果没有信息加密的密钥，只要知道加密程序的细节就可以对信息进行解密D.密钥的位数越多，信息的安全性越高21. 在公开密钥体制中，加密密钥即（C）。
A. 解密密钥B. 私密密钥C. 公开密钥D. 私有密钥A. 隐蔽性B. 潜伏性、传染性C. 破坏性、可触发性D. 以上都正确23. 可以认为数据的加密和解密是对数据进行的某种变换，加密和解密的过程都是在（C）的控制下进行的。
A. 明文B. 密文C. 密钥D. 信息24. （B）是网络通信中标志通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式。
A. 数字认证B. 数字证书C. 电子证书D. 电子认证三、问答题1.拒绝服务攻击是如何导致的？说明SYN Flood攻击导致拒绝服务的原理。
答：（1）拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之。
其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。
（2）SYN Flood攻击是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，使被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。
2.一般的系统攻击有哪些步骤？各步骤主要完成什么工作？答：一般的系统攻击有如下步骤：（1）确定攻击的目标。
（2）收集被攻击对象的有关信息。
（3）利用适当的工具进行扫描。
（4）建立模拟环境，进行模拟攻击。
（5）实施攻击。
（6）清除痕迹。
3.目前病毒主要的传播途径是什么？答：就当前的病毒特点分析，传播途径有两种，一种是通过网络传播，一种是通过硬件设备传播。
（1）网络传播主要有因特网传播和局域网传播；（2）通过硬件设备传播主要有：通过不可移动的计算机硬件设备传播、通过移动存储设备传播、无线设备传播。
4.数据在网络上传输为什么要加密？现在常用的数据加密算法主要有哪些？答：因为网路传输的过程中存在信息传输的安全性，而通过数据的加密可以在一定程度上提高数据传输的安全，保证传输数据的完整性。
现在常用的数据加密算法主要有：DES、三重DES、IDEA、RSA等。
5.什么是防火墙？其基本功能是什么？答：防火墙是设置在可信任的企业内部网和不可信任的公共网或网络安全域之间的一系列部件的组合，是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。
防火墙的功能：（1）内部网络和外部网络之间的所有网络数据流都必须经过防火墙；（0.5分）（2）只有符合安全策略的数据流才能通过防火墙；（3）防火墙自身具有非常强的抗攻击能力；（4）针对用户制定各种访问控制；（5）对网络存取和访问进行监控审计；（6）支持VPN功能；（7）支持网络地址转换；（8）支持身份认证。
6.什么是网络监听？网络监听的作用是什么？答：网络监听是一种监视网络状态、数据流程以及网络上信息传输的管理工具，它可以将网络界面设定成监听模式，并且可以截获网络上所传输的信息。
其主要作用是确定网络用户的上网浏览内容，可能是为了保护网络安全，也可能是黑客盗取信息。
7.什么是缓冲区溢出？产生缓冲区溢出的原因是什么？答：缓冲区的大小是程序执行时固定申请的。
然而，某些时候，在缓冲区内装载的数据大小是用户输入的数据决定的。
程序开发人员偶尔疏忽了对用户输入的这些数据作长度检查，由于用户非法操作或者错误操作，输入的数据占满了缓冲区的所有空间，且超越了缓冲区边界延伸到缓冲区以外的空间。
我们称这个动作为缓冲区溢出。
往往缓冲区溢出会覆盖了其他在内存空间中的数据。
如果被缓冲区溢出所覆盖的数据是一些程序执行时所必须的固定值的数据，例如函数的返回地址，那么该程序执行过程必定会发生改变，严重的甚至会导致程序、系统崩溃。
四、案例分析题（共20分）为你所了解的学校进行网络安全分析（要求列出可能存在的安全隐患）。
答：当前学校基本上存在“重技术、轻安全、轻管理”的倾向，认为在校园网与互联网之间安放防火墙就万事大吉，有些学校甚至直接接入互联网，无任何防范措施。
这就给病毒、黑客提供了充分施展身手的空间，导致病毒泛滥、信息丢失、黑客攻击、服务被拒绝事件的发生。
一般来说，学校产生此类安全隐患的因素主要体现在以下方面：1.物理因素校园网络涉及的设备分布较广，不可能时刻进行全面的监控。
通信线、局域网、远程网等都有可能遭到破坏，引起业务的中断。
如果是包含数据的软盘、光碟、主机等被盗，更会引起数据的丢失和泄露。
2.技术因素目前的校园网络大都是利用Internet技术构建的，同时又与Internet相连。
Internet的共享性和开放性使网上信息安全存在先天不足，因为其赖以生存的TCP/IP协议，缺乏相应的安全机制，而且Internet最初的设计基本上没有考虑安全问题，因此它在安全可靠、服务质量等方面存在着不适应性。
此外，随着软件系统规模的不断增大，系统中的安全漏洞也不可避免地存在。
比如，常用的操作系统，无论是Windows还是Unix几乎都存在或多或少的安全漏洞。
校园网若未采取先进的网络安全技术，缺乏先进的系统恢复、备份技术和工具软件，也是威胁网络安全的重要因素。
3.管理因素严格的管理是校园网安全的重要措施。
事实上，很多学校都疏于这方面的管理。
对网络的管理思想麻痹，对网络安全保护不够重视，舍不得投入必要的人力、财力、物力来加强网络安全的管理。
4.用户因素校园网是以用户为中心的系统。
一个合法的用户在系统内可以执行各种操作。
管理员可以通过对用户的权限分配，限定用户的某些行为。
以避免故意的或非故意的某些破坏。
然而，更多的安全措施必须由自己来完成，比如：1) 密码控制。
对自己登录的密码的安全性负责.2) 文件管理。
对自己的文件负责。
3) 运行安全的程序。
用户只要有写文件、运行文件的权利，就有可能给系统装上木马程序。
4) 增强防范意思。
电子邮件的安全只能由用户自己控制，在浏览网页时，可能遇上陷阱，这些都要用户操持警惕。
5.教育因素学校网管中心虽然制定了各项管理制度，但宣传教育的力度不够。
许多师生法律意识淡薄，出于好奇或卖弄编程技巧的心理，破坏了网络的安全。
网上活跃的黑客交流活动，也为他们的破坏活动奠定了技术基础。