网络安全攻防实战标准试题
网络攻防与实战试题+答案
网络攻防与实战试题选择题（单选）1. 现今，网络攻击与病毒、蠕虫程序越来越有结合的趋势，病毒、蠕虫的复制传播特点使得攻击程序如虎添翼，这体现了网络攻击的下列哪种发展趋势？（ D ）A. 网络攻击人群的大众化B. 网络攻击的野蛮化C. 网络攻击的智能化D. 网络攻击的协同化2. 在大家熟知的病毒、蠕虫之中，下列哪一项不具备通过网络复制传播的特性？（D ）A. 红色代码B. 尼姆达（Nimda）C. 狮子王（SQL Slammer）D. CIH3. 网络监听（嗅探）的这种攻击形式破坏了下列哪一项内容？（B ）A. 网络信息的抗抵赖性B. 网络信息的保密性C. 网络服务的可用性D. 网络信息的完整性4. 会话劫持的这种攻击形式破坏了下列哪一项内容？（D ）A. 网络信息的抗抵赖性B. 网络信息的保密性C. 网络服务的可用性D. 网络信息的完整性5. 拒绝服务攻击的这种攻击形式破坏了下列哪一项内容？（A ）A. 网络服务的可用性B. 网络信息的完整性C. 网络信息的保密性D. 网络信息的抗抵赖性6. 下图所示的攻击过程属于何种攻击类型？（）A. 监听B. 中断C. 篡改D. 伪造7. 在网络攻击模型中，下列哪种攻击过程不属于预攻击阶段？（A ）A. 身份隐藏B. 开辟后门C. 弱点挖掘D. 信息收集8. 在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？（A ）A. 信息收集B. 弱点挖掘C. 攻击实施D. 痕迹清除9. 下列哪种攻击方法不属于攻击痕迹清除？（C ）A. 篡改日志文件中的审计信息B. 修改完整性检测标签C. 替换系统的共享库文件D. 改变系统时间造成日志文件数据紊乱10. 在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？（D ）A. MAC地址B. IP地址C. 邮件账户D. 以上都不是11. SSH（Secure Shell）协议及其软件工具用来对下列哪一种数据进行加密？（D ）A. 网络通信B. 语音电话C. 硬盘数据D. 电子邮件12. 下列哪一种网络通信协议对传输的数据会进行加密来保证信息的保密性？（B ）A. FTPB. SSLC. POP3D. HTTP13. 基于whois数据库进行信息探测的目的是（C ）。
网络攻防技术实践考核试卷
7.漏洞扫描是对网络或系统中的已知漏洞进行自动检测的过程。（√）
8.在进行渗透测试时，不需要获得系统所有者的明确许可。（×）
9.数字证书可以用来验证公钥的真实性，确保数据传输的安全性。（√）
10.网络安全事件发生后，最有效的措施是立即关闭所有网络连接。（×）
D.攻击目标是Web应用程序
5.以下哪些是操作系统级别的防护措施？（）
A.防火墙
B.安全基线配置
C.安全更新
D.入侵防御系统
6.以下哪些工具可以用于进行渗透测试？（）
A. Burp Suite
B. OWASP ZAP
C. Nmap
D. Microsoft Word
7.以下哪些是社交工程攻击的例子？（）
C.非对称加密攻击
D. DDoS攻击
8.以下哪个端口通常被用于远程桌面连接？（）
A. 80
B. 443
C. 3389
D. 21
9.在网络攻防中，以下哪个术语指的是合法用户使用非法手段获取数据？（）
A.黑客攻击
B.滥用
C.漏洞利用
D.病毒感染
10.以下哪个组织不是专门从事网络安全的？（）
A. Kaspersky Lab
A. Metasploit
B. Hydra
C. Wireshark
D. Aircrack-ng
17.以下哪种攻击方式针对的是无线网络？（）
A. ARP欺骗
B. DNS劫持
C.无线网络钓鱼
D.网络嗅探
18.以下哪个工具用于检测网络中的恶意软件？（）
A. VirusTotal
B. Malwarebytes
网络攻防技术测试题库
网络攻防技术测试题库网络攻防技术是信息安全领域的重要组成部分，涉及到网络的安全防护和攻击手段的检测与防御。
以下是一套网络攻防技术测试题库，旨在帮助学习者掌握网络攻防的基本概念、原理和实践技能。
一、单选题1. 什么是DDoS攻击？- A. 分布式拒绝服务攻击- B. 数据库拒绝服务攻击- C. 动态域名服务攻击- D. 域名解析服务攻击2. 以下哪项不是网络扫描技术？- A. 端口扫描- B. 漏洞扫描- C. 流量分析- D. 服务识别3. 什么是SQL注入攻击？- A. 通过SQL语句破坏数据库结构- B. 通过SQL语句获取数据库信息- C. 通过SQL语句修改数据库内容- D. 通过SQL语句删除数据库信息4. 以下哪个协议不是用于加密网络通信的？- A. SSL- B. TLS- C. SSH- D. HTTP5. 什么是蜜罐技术？- A. 一种用于检测和防御网络攻击的技术 - B. 一种用于存储网络数据的技术- C. 一种用于攻击其他网络的技术- D. 一种用于网络流量分析的技术二、多选题6. 以下哪些是常见的网络攻击手段？- A. 钓鱼攻击- B. 社交工程- C. 拒绝服务攻击- D. 病毒传播7. 防火墙的主要功能包括哪些？- A. 阻止未授权访问- B. 允许授权访问- C. 检测恶意软件- D. 记录网络活动8. 以下哪些是渗透测试的步骤？- A. 信息收集- B. 漏洞分析- C. 利用漏洞- D. 清除痕迹三、判断题9. 所有的网络攻击都可以通过安装防病毒软件来防御。
（）10. 使用VPN可以完全隐藏用户的网络活动。
（）四、简答题11. 简述什么是网络钓鱼攻击，并说明如何防范。
12. 描述什么是防火墙，以及它在网络安全中的作用。
五、案例分析题13. 假设你是一家企业的网络安全负责人，你的企业网站遭受了SQL 注入攻击。
请描述你将如何检测并应对这种攻击。
14. 描述一个实际的网络攻防案例，并分析攻击者可能使用的技术以及防御者如何进行防御。
网络安全与攻防实战试题与答案(C卷)
2，（8分）
答：
当目标操作系统收到了超过它的能接收的昂大信息量时，将发生缓冲区溢出。这些多余的数据使程序的缓神区溢出，然后覆盖实际的程序数据。这种溢出使目标系统的程序被修改，经过这种修改的结果将在系统上产生一个后门。缓冲区溢出原理用代码表示为：
Void functiom(char*szPara1)
网络安全与攻防 期末考试试题（C卷）
第一学期 考试科目：网络安全与攻防实战
(闭卷90分钟)
院系____________班级____________学号___________姓名__________
题号
一
二
三
四
五
六
七
八
九
十
总分
得分
阅卷人
得分
一、选择题（每小题2分，共24分）
1.TCP/IP协议安全隐患不包括( )
C.SSL D.ECC
7.Internet接入控制不能对付以下哪类入侵者? ()
A.伪装者 B.违法者
C.内部用户 D.地下用户
8.CA不能提供以下哪种证书? ( )
A.个人数字证书 B.SSL服务器证书
C.安全电子邮件证书 D.SET服务器证书
9.我国电子商务走向成熟的重要里程碑是( )
A.CFCA B.CTCA
C.SHECA D.RCA
10.通常为保证商务对象的认证性采用的手段是( )
A.信息加密和解密 B.信息隐匿
C.数字签名和身份认证技术 D.数字水印
11.关于Diffie-Hellman算法描述正确的是()
A.它是一个安全的接入控制协议 B.它是一个安全的密钥分配协议
C.中间人看不到任何交换的信息 D.它是由第三方来保证安全的
网络安全攻防实战标准试题
A
3
单选题
7
一个典型的黑客入侵过程有许多规律，但是基于认证、漏洞、第三方程序（木马）的入侵称之为（）。
A.踩点
B.留后门
C.清脚印
D.实施入侵
D
3
单选题
8
通过______命令可以为文件添加“系统”、“隐藏”等属性
A.正确
B.错误
B
3
判断题
10
应用层网关位于TCP/IP协议的数据链路层。
A.正确
B.错误
B
3
判断题
11
网络是—个分层次的拓扑结构，因此网络的安全防护也需采用分层次的防范保护措施。
A.正确
B.错误
A
3
判断题
12
从根本上来说配置组策略就是修改注册表中的信息。
A.正确
B.错误
A
3
判断题
13
运行里输入regedt该命令可以打开组策略（）
D.本地计算机策略,站点策略，域策略，组织单位策略
D
3
单选题
19
________可以实现对用户身份的验证，接收被保护网络和外部网络之间的数据流并对之进行检查。
A.包过滤防火墙
B.应用层网关
C.个人防火墙
D.ARP防火墙
B
3
单选题
20
在防火墙技术中，应用层网关通常由_______来实现。
A.Web服务器
D.Windows Image Acquisition (WIA)
C
3
单选题
ห้องสมุดไป่ตู้26
网络攻防实战复习 题集附答案
网络攻防实战复习题集附答案一、选择题1. 网络攻击的目的通常是：A. 破坏数据B. 获取机密信息C. 影响网络性能D. 扩散病毒答案：B. 获取机密信息2. 下面哪种网络攻击是通过发送无效、大量数据包来占用网络带宽的？A. DDoS攻击B. 木马攻击C. 拒绝服务攻击D. 钓鱼攻击答案：C. 拒绝服务攻击3. 以下哪个选项对于确保网络安全最为重要？A. 使用强密码B. 定期备份数据C. 安装防火墙D. 增加网络带宽答案：A. 使用强密码4. 下列哪项是网络防御的最佳实践之一？A. 定期更新操作系统B. 禁用防火墙C. 分享账户密码D. 在公共WiFi上浏览互联网答案：A. 定期更新操作系统5. 当网络遭受到攻击时，以下哪一个应急措施是最重要的？A. 断开与互联网的连接B. 重启服务器C. 备份受影响的数据D. 删除恶意软件答案：A. 断开与互联网的连接二、判断题1. 防火墙可以预防网络攻击。
答案：正确2. 钓鱼攻击是指利用虚假邮件或网站来欺骗用户输入个人信息。
答案：正确3. 黑客攻击通常是为了破坏数据完整性。
答案：错误4. 加密是一种重要的网络防御手段，可以保护数据的机密性。
答案：正确5. 强密码应包含字母、数字和特殊字符混合使用。
答案：正确三、简答题（请简要回答）1. 简要解释什么是网络攻击。
答案：网络攻击是指通过利用计算机网络漏洞，对网络系统进行未经授权的访问或者对网络资源进行破坏、窃取或篡改的行为。
2. 简述网络防御的重要措施。
答案：网络防御的重要措施包括：使用强密码、定期更新操作系统和应用程序、安装防火墙和杀毒软件、备份关键数据、培训员工网络安全意识等。
3. 举例两种常见的网络攻击类型，并简要描述其特点。
答案：DDoS攻击是一种常见的网络攻击类型，通过同时向目标服务器发送大量请求，占用其网络带宽，导致服务不可用。
钓鱼攻击是通过发送虚假的电子邮件或网站，诱使用户输入个人敏感信息，以便攻击者获取这些信息并进行非法活动。
网络安全攻防技术考试
网络安全攻防技术考试（答案见尾页）一、选择题1. 在网络安全攻防技术中，以下哪个选项是防火墙的作用？A. 防御外部攻击B. 防御内部攻击C. 识别并阻止恶意软件传播D. 提供加密通信2. 在渗透测试中，以下哪个步骤通常是在侦查阶段进行的？A. 漏洞扫描B. 漏洞利用C. 提权D. 清除痕迹3. 在网络安全领域，以下哪个术语指的是对网络进行分段，以减少潜在攻击面的做法？A. 防火墙B. 虚拟局域网（VLAN）C. 网络分割D. 入侵检测系统（IDS）4. 在进行DDoS攻击时，以下哪个工具或命令可以用来测量网络带宽被占用情况？A. NmapB. WiresharkC. NetstatD. Burp Suite5. 在Web应用程序安全测试中，以下哪个选项是SQL注入攻击的典型特征？A. SQL代码出现在URL参数中B. Web应用程序显示一致的错误消息C. 应用程序响应时间变长D. Web应用程序提供不必要的个人信息6. 在网络安全防御中，以下哪个策略通常被认为是最有效的？A. 定期更新和打补丁B. 安装最新的防病毒软件C. 实施严格的访问控制列表（ACL）D. 进行定期的员工培训7. 在渗透测试中，以下哪个步骤是为了获取目标系统的完全访问权限？A. 清除痕迹B. 提权C. 识别并利用漏洞D. 创建后门8. 在网络扫描中，以下哪个工具可以用来发现网络上的设备？A. NmapB. WiresharkC. MetasploitD. Burp Suite9. 在进行密码破解时，以下哪种攻击方法是最不道德的，也是违法的？A. 字典攻击B. 社交工程C. 钓鱼攻击D. 暴力破解10. 在网络安全防御中，以下哪个措施通常用于保护云服务？A. 使用强密码策略B. 实施最小权限原则C. 加密敏感数据D. 定期进行安全审计11. 网络安全攻防技术主要关注哪些方面？A. 恶意软件的防治B. 防火墙的配置与管理C. 入侵检测与防御系统（IDS/IPS）D. 加密技术的应用12. 在网络安全攻防技术中，以下哪个因素可能增加攻击面？A. 操作系统的版本更新B. 网络架构的设计C. 人为操作失误D. 恶意软件的数量增长13. 针对网络钓鱼攻击，以下哪种措施可以有效防范？A. 使用强密码策略B. 定期更新操作系统和软件补丁C. 启用电子邮件过滤功能D. 进行网络安全培训14. 在无线网络安全攻防中，以下哪个加密算法是目前最常用的？A. DES（数据加密标准）B. AES（高级加密标准）C. RSA（非对称加密算法）D. SHA-1（安全散列算法）15. 以下哪种行为可能导致网络安全事件？A. 编写错误的代码B. 未授权访问系统C. 不安全的接口调用D. 未更换密码16. 在网络安全攻防技术中，以下哪个工具或命令可以用来扫描网络漏洞？A. NmapB. Metasploit FrameworkC. WiresharkD. Burp Suite17. 关于防火墙的配置，以下哪个描述是正确的？A. 最小权限原则B. 防御深度原则C. 开放端口的策略D. 定期审查和更新防火墙规则18. 在网络安全攻防技术中，以下哪种攻击属于拒绝服务攻击（DoS/DDoS）？A. SQL注入攻击B. SYN Flood攻击C. 跨站脚本攻击（XSS）D. 中间人攻击（MITM）19. 在网络安全培训中，以下哪个知识点通常被认为是最重要的？A. 密码学原理B. 操作系统和应用程序的安全配置C. 网络架构设计和风险评估D. 应用程序安全测试20. 网络安全攻防技术的主要研究内容包括哪些？A. 恶意代码分析B. 钓鱼攻击防范C. 漏洞挖掘与修复D. 加密算法设计与应用21. 在网络安全攻防中，以下哪个选项是防止数据泄露的有效手段？A. 使用强密码策略B. 数据加密C. 访问控制列表（ACL）D. 安全审计22. 关于防火墙的说法，以下哪个是正确的？A. 防火墙可以完全阻止外部攻击B. 防火墙可以有效防止内部攻击C. 防火墙可以记录所有内外部网络通信情况D. 防火墙是一种硬件设备23. 在渗透测试中，以下哪个步骤是用于评估系统安全性？A. 信息收集B. 漏洞扫描C. 漏洞利用D. 后渗透24. 在网络安全领域，以下哪个概念描述了攻击者试图获得的访问权限级别？A. 安全级别B. 访问控制C. 攻击类型D. 安全风险25. 关于入侵检测系统（IDS）的说法，以下哪个是正确的？A. IDS可以完全防止网络攻击B. IDS可以及时发现并报告网络中的异常行为C. IDS可以消除所有安全威胁D. IDS是一种硬件设备26. 在密码学中，以下哪个算法被认为是最安全的？A. 对称加密算法（如AES）B. 非对称加密算法（如RSA）C. 哈希算法（如SHA-256）D. 密码学杂凑算法（如MD5）27. 在网络安全领域，以下哪个术语指的是对网络资源的未授权访问？A. 篡改B. 抵抗C. 限制D. 渗透28. 关于网络安全风险评估的描述，以下哪个是正确的？A. 评估结果只能通过风险处理计划来改善B. 评估结果应该定期更新以反映新的威胁和脆弱性C. 评估结果应该保密，不应与相关方共享D. 评估结果应该包含所有可能的系统和网络架构29. 在云计算环境中，以下哪个选项是确保数据安全的关键措施？A. 数据备份B. 数据加密C. 访问控制D. 安全审计30. 网络安全攻防技术中的最小权限原则是指什么？A. 用户只能访问必要的系统资源B. 用户只能访问特定的系统资源C. 用户只能访问自己创建的程序和数据D. 用户只能访问被授权的系统和数据31. 在网络安全防御中，以下哪种加密方式是当前最常用的？A. 对称加密B. 非对称加密C. 对称加密与非对称加密结合D. 量子加密32. 以下哪个选项是防火墙能够防止的攻击类型？A. SQL注入攻击B. 暴力破解攻击C. 钓鱼攻击D. 扫描探测类攻击33. 在渗透测试中，以下哪种行为是被禁止的？A. 入侵测试B. 社交工程C. 口令破解D. 伪造身份34. 黑盒测试法侧重于测试软件的哪个方面？A. 内部结构和实现细节B. 外部功能和行为C. 系统安全和稳定性D. 开发过程和文档35. 在网络攻击中，以下哪种手段可以追踪攻击者的IP地址？A. 收集并分析日志文件B. 使用网络监控工具C. 对受害者的计算机进行审计D. 通过指纹识别技术36. 在网络安全领域，以下哪种协议是用于传输数据的？A. HTTPB. HTTPSC. SSHD. IP37. 在应用安全测试中，以下哪种测试属于黑盒测试？A. 功能测试B. 结构测试C. 系统测试D. 代码审查38. 在渗透测试中，以下哪种行为是代表攻击者的？A. 自动化工具B. 人类攻击者C. 脚本机器人D. A和C39. 在网络安全防御中，以下哪种技术可以用来保护整个网络？A. 防火墙B. 入侵检测系统（IDS）C. 安全信息和事件管理（SIEM）D. 以上都是40. 网络安全攻防技术的主要研究内容包括哪些？A. 恶意代码分析与防范B. 防火墙设计与配置C. 入侵检测系统（IDS）与入侵防御系统（IPS）D. 加密算法设计与实现41. 在网络安全攻防技术中，以下哪个因素可能导致信息泄露？A. 系统漏洞B. 不安全的密码策略C. 缓冲区溢出攻击D. 未授权访问42. 下列哪项技术可以用来保护网络安全？A. 加密技术B. 安全协议C. 防火墙D. 入侵检测系统（IDS）43. 在网络安全攻防技术中，以下哪个设备用于隔绝内部网络和外部网络？A. 路由器B. 交换机C. 防火墙D. 中继器44. 在网络安全攻防技术中，以下哪种攻击属于拒绝服务攻击（DoS）？A. SQL注入攻击B. DDoS攻击C. 空中网关攻击D. SYN Flood攻击45. 在网络安全攻防技术中，以下哪个策略是防止未经授权的访问？A. 强制用户使用强密码B. 使用防火墙C. 实施访问控制列表（ACL）D. 定期更新软件和系统46. 在网络安全攻防技术中，以下哪种技术用于检测和预防网络攻击？A. 入侵检测系统（IDS）B. 防火墙C. 加密技术D. 安全协议47. 在网络安全攻防技术中，以下哪种技术用于恢复受损的系统？A. 数据备份B. 系统恢复C. 数据恢复D. 系统更新48. 在网络安全攻防技术中，以下哪种技术用于防止数据泄露？A. 数据加密B. 访问控制C. 审计和监控D. 数据脱敏49. 在网络安全攻防技术中，以下哪种技术用于追踪和定位网络攻击？A. 入侵检测系统（IDS）B. 钓鱼攻击防范C. 漏洞扫描D. 日志分析和监控二、问答题1. 什么是网络安全？请简要介绍网络安全的基本概念。
网络攻防试题及答案
网络攻防试题及答案1. 什么是DDoS攻击？DDoS攻击，即分布式拒绝服务攻击，是一种通过大量请求使目标服务器或网络资源过载，导致服务不可用的攻击方式。
2. 列举至少三种常见的网络攻击类型。
- 1) SQL注入攻击：通过在Web应用程序中注入恶意SQL代码，攻击者可以操纵数据库。
- 2) 跨站脚本攻击（XSS）：攻击者在网页中嵌入恶意脚本，当用户浏览该网页时，脚本会在用户浏览器上执行。
- 3) 钓鱼攻击：通过伪装成可信实体，诱使用户泄露敏感信息，如用户名、密码等。
3. 描述防火墙的基本工作原理。
防火墙是一种网络安全系统，它监控并控制进出网络的数据包，基于一系列的安全规则来允许或阻止数据包的传输。
4. 什么是SSL/TLS协议？SSL/TLS协议是一种加密协议，用于在互联网通信中提供加密，以确保数据传输的安全性和隐私性。
5. 列举至少两种常见的网络防御措施。
- 1) 使用防火墙：部署防火墙以监控和控制进出网络的流量，防止未授权访问。
- 2) 安装防病毒软件：在系统上安装防病毒软件，定期更新病毒定义，以防止恶意软件的侵害。
6. 什么是蜜罐技术？蜜罐技术是一种安全技术，通过设置陷阱系统来吸引并监控攻击者的行为，从而收集情报并提高网络的安全性。
7. 描述网络钓鱼攻击的过程。
网络钓鱼攻击通常包括发送假冒的电子邮件，其中包含恶意链接或附件，诱使用户点击，从而窃取用户的敏感信息。
8. 什么是VPN，它如何保护数据？VPN，即虚拟私人网络，是一种技术，允许用户通过加密的通道在公共网络上安全地发送和接收数据，从而保护数据不被窃听。
9. 列举至少两种常见的网络扫描技术。
- 1) 端口扫描：通过发送数据包到目标系统的所有端口，以确定哪些端口是开放的。
- 2) 漏洞扫描：自动检测系统漏洞，以评估系统的安全性。
10. 什么是入侵检测系统（IDS）？入侵检测系统是一种设备或软件，用于监测网络或系统上的活动，以发现恶意活动或政策违规行为。
网络攻防技术实践考核试卷
D. SHA
10.以下哪个不是防范跨站脚本（XSS）攻击的措施？（）
A.输入数据验证
B.输出数据编码
C.使用内容安侵检测系统（NIDS）的类型？（）
A.基于主机的入侵检测系统（HIDS）
B.基于网络的入侵检测系统（NIDS）
C.分布式入侵检测系统（DIDS）
D.防火墙入侵检测系统（FIDS）
12.以下哪个不是恶意软件的类型？（）
A.病毒
B.蠕虫
C.木马
D.间谍软件
13.以下哪个不是防范社会工程攻击的措施？（）
A.提高员工的安全意识
B.定期更新安全软件
C.对敏感信息进行加密
D.限制远程访问权限
14.以下哪个不是常见的网络嗅探工具？（）
A. Wireshark
C.在社交媒体上发布虚假广告
D.通过电话请求敏感信息
20.以下哪些是提高网络安全的最佳实践？（）
A.定期更新系统和应用程序
B.使用强密码策略
C.进行安全意识和培训
D.关闭所有外部网络连接
请在此处继续填写其他题型的题目。
三、填空题（本题共10小题，每小题2分，共20分，请将正确答案填到题目空白处）
1.在网络通信中，_______协议用于保证通信双方的身份和数据完整性。（）
C.散列函数
D.以上都是
17.以下哪些是入侵检测系统（IDS）的作用？（）
A.监控网络流量
B.分析可疑行为
C.发送警报
D.自动阻止攻击
18.以下哪些是安全策略的重要组成部分？（）
A.访问控制
B.用户培训
C.安全配置
D.定期维护
19.以下哪些是网络钓鱼攻击的常见形式？（）
网络安全防护实战案例分析测试考核试卷
4.漏洞、风险
5.对称、非对称
6.防火墙
7.邮件、网站
8.对称加密
9. WPA2、WEP
10.信息安全技术个人信息安全规范、计算机信息网络国际联网安全保护管理办法
四、判断题
1. ×
2. ×
3. ×
4. √
5. ×
6. ×
7. ×
8. ×
9. ×
10. ×
五、主观题（参考）
1.网络攻击方法及防御措施：
B.对自己的系统进行安全加固
C.参与网络安全研究
D.为他人提供安全咨询
19.网络安全意识培训通常包括以下哪些内容？（）
A.常见网络威胁的认识
B.安全使用电子邮件的指导
C.法律法规和公司政策教育
D.网络设备配置培训
20.以下哪些是我国网络安全监管部门？（）
A.国家互联网应急中心
B.工信部
C.国家密码管理局
A.数据加密
B.物理隔离
C.定期备份
D.限制访问时间
17.以下哪个不是网络安全的法律法规？（）
A.《中华人民共和国网络安全法》
B.《信息安全技术个人信息安全规范》
C.《计算机信息网络国际联网安全保护管理办法》
D.《中华人民共和国反垄断法》
18.在网络攻防实战中，以下哪种行为属于合法行为？（）
A.对他人计算机系统进行渗透测试
C.社交工程
D.端口扫描
3.有效的网络安全防护措施包括哪些？（）
A.定期更新操作系统
B.安装防病毒软件
C.网络隔离
D.数据备份
4.以下哪些是网络安全扫描的主要目的？（）
A.发现系统漏洞
B.评估网络风险
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Nessus服务器开启后的默认端口为_____。
A
3
单选题
14
使用Nmap秘密 FIN数据包扫描、圣诞树(Xmas Tree)、空(Null)扫描的参数为
-sX -sN
-sX -sP
-sX -sN
-sX -sN
C
3
单选题
15
使用Nmap扫描时，只想知道网络上都有哪些主机正在运行的时候使用_______参数
(国际标准化组织)
B
3
单选题
6
A
3
单选题
7
一个典型的黑客入侵过程有许多规律，但是基于认证、漏洞、第三方程序（木马）的入侵称之为（ ）。
A.踩点
B. 留后门
C. 清脚印
D. 实施入侵
D
3
单选题
8
通过______命令可以为文件添加“系统”、“隐藏”等属性
B. assoc
C. attrib
D. format
B.错误
B
3
判断题
24
IP 是 Internet 唯一支持的传输协议。
A.正确
B.错误
A
3
判断题
25
使用了WEP或WPA加密后的无线网络环境传输的整体性能比未使用加密时稍有下降。
A.正确
B.错误
B
3
判断题
26
采用不同标准的无线网络所使用的频率不同，所支持的最高传输速度也会不同，所以互相不能之间进行通信。
B.无线相容性认证
C.无线可靠性认证
D.无线局域网技术
B
3
单选题
48
当一个无线终端通过认证后，攻击者可以通过无线探测工具得到到合法终端的MAC地址，通过修改自身的MAC地址与其相同，再通过其他途径使Байду номын сангаас合法用户不能工作，从而冒充合法用户，这种攻击方式称为：_____。
C
3
单选题
37
在运行选框中输入“（ ）”打开本地安全策略。
A
3
单选题
38
Windows 操作系统定义的事件类型中对于:“描述应用程序、驱动程序或服务成功操作的事件，例如成功地加载网络驱动程序时会记录一个（ ）事件”。
A.错误
B.警告
C.信息
D.成功审核E.失败审核
C
3
单选题
39
每个日志文件由日志记录组成，通常后缀为（ ）。
A.正确
B.错误
B
3
判断题
21
Internet 信息服务WWW 日志默认位置：%systemroot%\system32\logfiles\w3svc1\。
A.正确
B.错误
A
3
判断题
22
丢包率是检验网络质量的唯一参数。
A.正确
B.错误
B
3
判断题
23
路由器上存在多个安全漏洞才容易造成黑客的恶意攻击
A.正确
判断题
17
在“运行”中键入相关命令即可备份密钥。
A.正确
B.错误
A
3
判断题
18
SQLserver没有Access功能强大。
A.正确
B.错误
B
3
判断题
19
利用系统的“事件管理器”可以指定在安全日志中记录需要记录的事件，安全日志的默认状态是开启的。
A.正确
B.错误
B
3
判断题
20
安全日志一旦开启，就会无限制的记录下去，直到到达预设最大值时发出警告。
A.完整备份
B.增量备份
C.差异备份
D.副本备份
A
3
单选题
34
( )数据库备份只记录自上次数据库备份后发生更改的数据
A.完整备份
B.差异备份
C.增量备份
D.副本备份
B
3
单选题
35
不包含 EFS加密系统的为（ ）。
2000
XP Professional
Server2003
XP Home
D
3
单选题
36
只在（ ）卷中才能使用 EFS 加密文件和文件夹。
服务器
B.代理服务器
服务器
D.三层交换机
B
3
单选题
21
如果企业网络中已经架设好路由器，则在DMZ区中的公用服务器，可直接同______相连，而不用特别经过防火墙的保护。
A.边界路由器
B.中间节点路由器
C.二层交换机
D.三层交换机
A
3
单选题
22
_______是一种私有网络，它使用 IP协议和公共通信系统来与供应商、销售商、商业伙伴或顾客进行部分商业信息的安全共享；
A.正确
B.错误
B
3
判断题
30
由于特征库过于庞大，入侵检测系统误报率大大高于防火墙。
A.正确
B.错误
B
3
单选题
1
______协议可以用于映射计算机的物理地址和临时指定的网络地址。
A
3
单选题
2
集线器的数据传输方式是_______方式，
A.广播
B.多播
C.单播
A
3
单选题
3
在OSI模型中的_____，数据还没有被组织，仅作为原始的位流或电气电压处理，单位是比特。
B
3
单选题
27
活动目录的数据库文件不包括以下那种类型（ ）。
D
3
单选题
28
打开注册表的命令为（ ）。
A
3
单选题
29
FTP 也是一个（ ）系统。
S
C
S
S
D
3
单选题
30
打开注册表，将HKLM\System\CurrentControlSet\Services\Tcpip\Parameters下的SynAttackProtect 的值修改为（ ），使连接对超时的响应更快。
Location Awareness (NLA)
Firewall/Internet Connection Sharing (ICS)”
Image Acquisition (WIA)
C
3
单选题
26
在Windows Server 2003下，从开始菜单的运行窗口输入________命令，可以组策略编辑器。
A.“.evt”
B.“.bak”
C.“.log”
D.“.reg”
A
3
单选题
40
所谓（ ）是指系统所指定对象的某些操作和其操作结果按时间有序的集合。
A.时间
B.日志
C.文件
D.操作对象
B
3
单选题
41
Windows XP 的日志文件中日志一般存于Windows目录之下，文件名是（ ）。
A
3
单选题
42
路由访问列表安全策略可以描述安全功能，并且反映流量的_____。
B
3
单选题
31
Serv-U 的SITE CHMOD 漏洞和Serv-U MDTM 漏洞，该漏洞只需利用任意可写账户即可轻易的得到（ ）权限。
C
3
单选题
32
这对密钥中一个用于加密，一个用于解密。加密算法执行的变换依赖于（ ）。
A.明文、密文
B.公钥、私钥
C.加密算法
D.解密算法
B
3
单选题
33
所谓( )，就是对整个服务器系统进行备份，包括服务器操作系统和应用程序生成的数据
A.正确
B.错误
B
3
判断题
14
日志是系统安全策略被忽略的一部分( )
A.正确
B.错误
B
3
判断题
15
NTFS文件系统与FAT32文件系统是相同的（ ）
A.正确
B.错误
B
3
判断题
16
每次加密都需要打开其高级属性对话框，非常麻烦，我们可以进入注册表创建DWORD，以后加密就会轻松很多。
A.正确
B.错误
A
3
C.域策略，组织单位策略，站点策略，本地计算机策略
D.本地计算机策略, 站点策略，域策略，组织单位策略
D
3
单选题
19
________可以实现对用户身份的验证，接收被保护网络和外部网络之间的数据流并对之进行检查。
A.包过滤防火墙
B.应用层网关
C.个人防火墙
防火墙
B
3
单选题
20
在防火墙技术中，应用层网关通常由_______来实现。
3
漏洞是能够被威胁所利用，从而获得对信息的非授权访问或者破坏关键数据的缺陷
A.正确
B.错误
A
3
判断题
4
木马可以藏入电影，照片或者网页中，当对方在服务器上允许被植入木马的文件后，服务器的控制权的将被木马获取。
A.正确
B.错误
A
3
判断题
5
在 IIS根目录中的Script目录是专门用来存放脚本文件的。
A.正确
A.正确
B.错误
A
3
判断题
8
Nmap 是基于命令行式的工具，可以通过不同参数定义扫描规则，其中-Ss对滑动窗口的扫描
A.正确
B.错误
B
3
判断题
9
扫描阶段的任务是指根据“发现”过程收集来的信息，分析可访问网络服务列表、互联网协议（IP）栈指纹和已知网络架构来确定网络基础设施中每台设备扮演的角色和信任关系等的过程；
Windows Print Spooler服务中存在远程代码执行漏洞。