选择题1

1. 在对目标进行安全漏洞探测时，主要采用哪个手段A、工具扫描B、人工判断C、端口判断D、命令查看2. \x32\x2E\x68\x74\x6D此加密是几进制加密A、十进制B、二进制C、八进制D、十六进制3. PE 文件格式的开头两个字符是 .exe dllA.EXB.PEC.MSD.MZ4. 手动脱压缩壳一般是用下列方法A.使用upx 脱壳B.使用fi扫描后，用unaspack脱壳C.确定加壳类型后，ollyice 调试脱壳D.使用winhex 工具脱壳5. 请根据下面的shellcode代码，选择number正确的值完善shellcode代码。

/* shellcode.c */#include <windows.h>#include <winbase.h>Char shellcode[]={0x8b,0xe5 /* mov esp,ebp */0x55, /* push ebp */0x8b,0xec, /* mov ebp,esp */0x83,0xec,0x0c, /* sub esp,0000000c */0xb8,0x63,0x6f,0x6d,0x6d /* move ax,6d6d6f63 */ ………..略}；int main（）{int *ret;LoadLibrary（“msvcrt,dll”）;ret = （int *）&ret + number;（*ret）= （int）shellcode}A.1B.2C.3D.46. 端口扫描，下列说法正确的是：A向监听端口发送SYN的数据包，返回SYN+ACKB 向关闭端口发送SYN的数据包，返回SYNC 向监听端口发送ACK的数据包，丢弃数据包D 向监听端口发送SYN的数据包，返回RST7. 以下叙述正确的是：A．在C程序中，main函数必须位于程序的最前面B．C程序的每行中只能写一条语句C．C语言本身没有输入输出语句D．在对一个C程序进行编译的过程中，可发现注释中的拼写错误8. 具有蠕虫部分和病毒部分双程序结构的蠕虫是：A 红色代码B sql蠕虫C求职信病毒 D Nimda病毒9. 在C语言中（以16位PC机为例），5种基本数据类型的存储空间长度的排列顺序为A．char<int<long int<=float<doubleB. char=int<long int<=float<doubleC. char<int<long int=float=doubleD. char=int=long int<=float<double10．以下哪项不属于防止口令猜测的措施？A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令11. 假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。

这时你使用哪一种类型的进攻手段？A、缓冲区溢出B、地址欺骗C、拒绝服务D、暴力攻击12. 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？A、缓存溢出攻击;B、钓鱼攻击;C、暗门攻击;D、DDOS攻击13. 下列关于在使用交换机的交换网络中进行嗅探技术的说法错误的是：______。

A．如果交换机配置了端口和MAC地址映射，则无法通过简单将网卡设为混杂模式来实现嗅探B．如果交换机配置了端口和MAC地址映射，可以通过将MAC地址设置为局域网内其它主机的MAC来实现对相应主机的数据包的嗅探C．如果交换机配置了端口和MAC地址映射，可以通过ARP欺骗来实现对局域网内其它主机的数据包进行嗅探D．如果交换机配置了端口和MAC地址映射，可以通过将IP伪装成其它主机的IP来实现对局域网内其它主机的数据包进行嗅探14. 下列关于各类扫描技术说法错误的是_____________。

A．可以通过ping进行网络连通性测试，但是ping不通不代表网络不通，有可能是路由器或者防火墙对ICMP包进行了屏蔽B．域名扫描器的作用是查看相应域名是否已经被注册等信息C．端口扫描通过向特定的端口发送特定数据包来查看，相应端口是否打开，是否运行着某种服务D．whois服务是一个端口扫描的例子15. 如果一条口令长度为10，则下列关于该口令说法正确的是______________。

A．如果该口令仅由数字构成，则其所有可能组合为10(10-1)B．如果该口令仅由数字构成，则其所有可能组合为910C．如果该口令由数字和大小写英文字母所构成，则其所有可能组合为6210D．如果该口令由数字和大小写英文字母所构成，则其所有可能组合为62(10-1)16. C语言中的标识符只能由字母、数字和下划线三种字符组成,且第一个字符A)必须为字母B)必须为下划线C)必须为字母或下划线D)可以是字母,数字和下划线中任一种字符17. 已知各变量的类型说明如下:int k,a,b;unsigned long w= 5;double x=1.42;则以下不符合C语言语法的表达式是:A) x%(-3) B) w+=-2C) k=(a=2,b=3,a+b) D) a+= a-=(b=4)*(a=3)18. Windows2000目录服务的基本管理单位A 用户B 计算机C 用户组D 域19. 已知字母A的ASCII码为十进制数65,且c2为字符型,则执行语句c2='A'+'6'-'3';后,c2中的值为A)D B)68 C)不确定的值D)C20. 以下不属于VPN协议的是A. CHAPB. L2TPC. PPTPD. IPSEC21.下列不是内核调试器的是哪一个：A．WinDBG B. Syser DebuggerC．OllyDBG D. SoftICE22. 对PE结构中节头（Image_Section_Table）的节标志（Characteristics），下列说法有误的一项：A．0x20000000，说明该节可执行B．0x40000000，说明该节可写C．0xC0000000，说明该节可读、可写D．0xE0000000，说明该节可读、可写、可执行23.下面那种方法不属于对恶意程序的动态分析A．文件校验,杀软查杀B．网络监听和捕获C．基于注册表，进程线程，替罪羊文件的监控D．代码仿真和调试24.扫描工具（）。

A、只能作为攻击工具B、只能作为防范工具C、既可作为攻击工具也可以作为防范工具D、既不能作为攻击工具也不能作为防范工具25.可信计算机系统评估准则(Trusted Computer System Evaluation Criteria，FCSEC)共分为____大类___级。

A、 4 7B、3 7C、4 5D、4 626.下列关于各类恶意代码说法错误的是：A．蠕虫的特点是其可以利用网络进行自行传播和复制B．木马可以对远程主机实施控制C．Rootkit即是可以取得Root权限的一类恶意工具的统称D．所有类型的病毒都只能破坏主机上的各类软件，而无法破坏计算机硬件27.下列关于操作系统漏洞说法错误的是:A．操作系统漏洞是由于操作系统在设计与实现的时候产生的错误B．在安装了防火墙之后，操作系统的漏洞也就无法被攻击者或者恶意软件所利用了C．操作系统漏洞可以能通过手动安装补丁程序、操作系统系统自动更新或者各类自动打补丁的应用程序来修补D．著名的“冲击波”病毒便是利用了RPC服务的漏洞进行传播的28.下列关于各类协议欺骗说法错误的的是：A．DNS欺骗是破坏了域名与IP之间的对应关系B．IP欺骗是利用IP与用户身份之间的对应关系，进而进行身份的欺骗C．ARP欺骗是破坏了MAC地址与IP之间的对应关系D．通常说的MAC地址绑定，即将MAC地址与交换机的端口进行绑定，可以防范ARP攻击29.下列关于各类拒绝服务攻击样式说法错误的是:A．SYN Flood攻击通过对TCP三次握手过程进行攻击来达到消耗目标资源的目的B．ping of death利用ICMP协议在处理大于65535字节ICMP数据包时的缺陷进行攻击C．teardrop攻击利用了TCP/IP协议在重组重叠的IP分组分段的缺陷进行攻击D．Land攻击实质上一种利用大量终端同时对目标机进行攻击的分布式拒绝服务攻击30.下列有关Linux用户登录日志说明错误的是：A．lastlog文件记录了最近几次成功登录和最后一次不成功登录的有关信息B．utmp文件记录了当前登录用户的有关信息C．wtmp文件记录了用户登录和退出的有关信息D．btmp文件记录了用户成功登录的有关信息31.下列哪项不属于window2000的安全组件？A、访问控制B、强制登陆C、审计D、自动安全更新32.下面程序的运行结果是:＃i nclude <stdio. h>main(){ int x,i;for(i=1;i<=100;i++){x=i;if(++x%2==0)if(++x%3==0)if(++x%7==0)printf("%d",x);}}A)39 81 B)42 84 C)26 68 D) 28 7033. 下列关于windows操作系统安全策略说明错误的是：A可以通过禁用Guest账户来增强系统的安全性B可以通过启用密码最小长度、密码复杂度等策略来加强系统的安全性C可以利用自带的EFS加密对SAM数据库加密来加强系统的安全性D可以通过对用户登录、文件访问等设置审核策略来加强系统的安全性34.下面程序的运行结果是:＃include<stdio.h>{ int k=0;char c='A';do{switch(c++){case 'A':k++;break;case 'B':k--;case 'C':k+=2;break;case 'D':k=k%2;continue;case 'E':k=k*10;breab;default:k=k/3;}k++;}while(c<'G')printf("k=%d",k);}A)k=3 B)k=4C)k=2 D)k=035.下面程序的运行结果是:＃i nclude "stdio.h"main(){int i;for(i=1;i<=5;i++){if (i%2) printf("*");else continue;printf("#");}printf("$");}A) *#*#*$ B) *#*#*#$C) *#*#$ D)#*#*$36.在下面的调试工具中，用于静态分析的是A．windbg B. Softice C. IDA D. Ollyd bg37.下列关于路由器叙述错误的是：A．可以通过对用户接入进行控制，来限制对路由器的访问，从而加强路由器的安全B．不合法的路由更新这种欺骗方式对于路由器没有威胁C．路由器也有自己的操作系统，所以定期对其操作系统进行更新，堵住漏洞是非常重要的D．可以通过禁用路由器上不必要的服务来减少安全隐患，提高安全性38.下列有关防火墙叙述正确的是：A．包过滤防火墙仅根据包头信息来对数据包进行处理，并不负责对数据包内容进行检查B．防火墙也可以防范来自内部网络的安全威胁C．防火墙与入侵检测系统的区别在于防火墙对包头信息进行检测，而入侵检测系统则对载荷内容进行检测D．防火墙只能够部署在路由器等网络设备上39.在利用Serv-U提升权限中，默认的端口和用户名为A.43958 LocalAdministratorB.43959 LocalAdministratorC.43958 AdministratorD.43959 Administrator40.Windows NT/2000 SAM存放在（）。