CISP0208安全攻击与防护_v30
CISP试题及答案(整理版)
CISP试题及答案(整理版)一、选择题（每题2分，共40分）1. 以下哪一项不是信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D2. 以下哪一种加密算法是非对称加密算法？A. DESB. RSAC. 3DESD. AES答案：B3. 以下哪一项不是我国信息安全等级保护制度中的安全等级？A. 一级B. 二级C. 三级D. 五级答案：D4. 在以下网络攻击手段中，哪一种属于拒绝服务攻击（DoS）？A. SQL注入B. DDoSC. 木马D. 中间人攻击答案：B5. 以下哪一种安全协议用于保护无线网络通信？A. WPAB. WPA2C. WPA3D. WPA4答案：C6. 以下哪一种安全机制用于防止跨站脚本攻击（XSS）？A. 输入验证B. 输出编码C. HTTPSD. 防火墙答案：B7. 以下哪一项不是我国《网络安全法》规定的信息安全义务？A. 建立网络安全保护制度B. 开展网络安全教育培训C. 保障用户个人信息安全D. 对网络安全事件进行备份答案：D8. 以下哪一种网络攻击手段属于欺骗性攻击？A. DDoSB. SQL注入C. 社会工程学D. 中间人攻击答案：C9. 以下哪一项不是网络安全的三大防护措施？A. 防火墙B. 入侵检测系统C. 数据加密D. 网络隔离答案：D10. 以下哪一种安全机制用于保护传输数据的机密性？A. 数字签名B. 消息摘要C. 数据加密D. 数字证书答案：C二、填空题（每题2分，共20分）11. 信息安全的基本目标是保证信息的______、______和______。
答案：机密性、完整性、可用性12. 在我国信息安全等级保护制度中，安全等级分为______、______、______、______、______。
答案：一级、二级、三级、四级、五级13. 常见的网络攻击手段包括______、______、______、______等。
答案：SQL注入、DDoS、木马、中间人攻击14. 防火墙的主要功能包括______、______、______、______等。
CISP0204网络安全_v30
▪ 开放式认证系统
• 通过易于伪造的SSID识别，无保护、任意接入 • MAC、IP地址控制易于伪造
▪ 共享密钥认证（使用WEP进行保护）
• 手动管理密钥存在重大隐患 • 弱密钥问题 • 不能防篡改 • WEP没有提供抵抗重放攻击的对策
34
案例：中间人攻击
❖ 注：建议讲师此处给学员做演示或案例讲解，中 间人攻击
1
物理层
应用层（高） 数据流层
4
第一层：物理层
❖ 作用
▪ 定义物理链路的电气、机械、通信规程 、功能要求等； • 电压，数据速率，最大传输距离， 物理连接器； • 线缆，物理介质；
▪ 将比特流转换成电压；
❖ 典型物理层设备
▪ 光纤、双绞线、中继器、集线器等；
❖ 常见物理层标准（介质与速率）
▪ 100BaseT, OC-3, OC-12, DS1, DS3, E1, E3
❖ 其他分类方法
40
防火墙的实现技术
❖ 包过滤技术 ❖ 代理网关技术 ❖ 状态检测技术 ❖ 自适应代理技术
41
防火墙的实现技术-包过滤
❖ 实现机制：依据数据包的基本标记来控制数据 包
▪ 网络层地址：IP地址（源地址及目的地址） ▪ 传输层地址：端口（源端口及目的端口） ▪ 协议：协议类型
安全网 域一
证书鉴别请求
数据通信
37
知识域：网络安全设备
❖ 知识子域：防火墙
▪ 理解防火墙的作用、功能及分类 ▪ 理解包过滤技术、状态检测技术和应用代理技术等
防火墙主要技术原理 ▪ 掌握防火墙的典型部署方式 ▪ 理解防火墙的局限性
38
防火墙的作用与功能
❖ 控制
信息安全技术常见攻击与防护措施
信息安全技术常见攻击与防护措施信息安全技术在当前社会中扮演着重要的角色，对于个人和组织来说，保护自己的敏感信息和网络资产是至关重要的。
然而，网络安全威胁不断涌现，各种攻击手段层出不穷。
因此，了解常见的攻击类型以及相应的防护措施对于维护信息安全至关重要。
本文将详细介绍信息安全技术常见的攻击方式和相关的防护措施。
一、网络钓鱼攻击网络钓鱼攻击是指攻击者通过伪装成合法机构或个人，诱骗用户提供个人敏感信息或登录凭证的一种攻击方式。
常见的网络钓鱼方式包括仿冒网站、伪造电子邮件、通过社交媒体进行诈骗等。
要防范网络钓鱼攻击，用户需要警惕来自不明来源的链接和电子邮件，并及时更新网络防护软件，以识别和拦截恶意网站或邮件。
二、恶意软件攻击恶意软件是指那些通过植入蠕虫、病毒、木马、间谍软件等恶意代码来对系统进行破坏或者窃取信息的计算机程序。
恶意软件攻击常常通过下载和安装具有潜在威胁的软件、访问感染的网页、打开恶意附件等方式实施。
为了防止恶意软件攻击，用户应定期更新操作系统和应用程序的安全补丁，并在计算机上安装可信赖的安全软件，及时扫描和清除潜在的恶意软件。
三、拒绝服务（DoS）攻击拒绝服务攻击是指攻击者通过消耗目标系统的资源，使其无法正常提供服务的一种攻击方式。
常见的拒绝服务攻击方法包括洪泛攻击、炸弹包攻击、分布式拒绝服务攻击等。
为了防止拒绝服务攻击，组织应设置合理的网络流量限制和安全防火墙，以及及时更新和升级硬件设备，提高系统的抗攻击能力。
四、SQL注入攻击SQL注入攻击是指攻击者通过在应用程序中插入恶意SQL代码，以获取非法访问数据库中的信息或篡改数据的一种攻击方式。
为了防范SQL注入攻击，开发人员应对输入进行严格的验证和过滤，并使用参数化查询或预处理语句来防止恶意SQL代码的注入。
五、社会工程学攻击社会工程学攻击是指攻击者通过对人的心理、行为进行分析和利用，以获取敏感信息或实施其他恶意行为的一种攻击方式。
常见的社会工程学攻击包括人肉搜索、欺骗性电话、钓鱼电话等。
网络安全和防黑客攻击措施
网络安全和防黑客攻击措施网络安全对于现代社会的稳定运行和信息保护至关重要。
随着互联网的广泛应用和依赖程度不断增加，黑客攻击成为了一项常见威胁。
为了保护个人、组织和政府的数据安全，采取一些有效的防护措施是必要的。
1. 更新软件和操作系统及时更新软件和操作系统是防止黑客入侵的重要步骤。
软件和操作系统的更新通常包含了最新的安全补丁和修复程序，可以防止已知的安全漏洞被黑客利用。
2. 强化密码安全使用强密码是保护个人账户和敏感信息的基本措施。
一个强密码应该包含足够长度的字符组合，包括字母、数字和特殊字符。
此外，还应该避免在多个账户中使用相同的密码。
3. 多因素身份验证多因素身份验证提供了额外的安全层级，可以防止黑客通过盗取密码入侵账户。
在登录时，除了输入密码外，还需要提供其他形式的身份验证，例如指纹扫描、短信验证码或硬件令牌等。
4. 定期备份数据定期备份数据是防止数据丢失的重要措施。
在黑客攻击或数据泄露发生时，备份可以帮助恢复丢失的数据并减少损失。
备份数据应存储在离线环境或安全的云存储中。
5. 使用防病毒软件和防火墙安装并定期更新防病毒软件和防火墙可以帮助检测和阻止恶意软件和黑客攻击。
防病毒软件可以扫描和清除病毒，而防火墙可以监控网络流量并阻止未经授权的访问。
6. 培训和意识提高培训员工和用户有关网络安全的最佳实践和潜在威胁可以提高整个组织的安全水平。
教育用户识别可能的欺诈邮件、钓鱼网站和其他常见的黑客手段是非常重要的。
综上所述，网络安全是我们每个人都应该关注的重要议题。
通过定期更新软件、使用强密码、采用多因素身份验证、定期备份数据、使用防病毒软件和防火墙，并加强培训和意识提高，我们可以更好地保护个人和组织的信息安全。
网络安全中的常见攻击与防护方法
网络安全中的常见攻击与防护方法网络安全是指在计算机网络系统中，保护网络系统的所有信息资源免受未经授权的访问、破坏、更改、泄露和破坏的一系列措施。
网络安全的重要性日益凸显，因为随着网络的快速发展，各种各样的攻击手段也层出不穷。
本文将介绍一些网络安全中常见的攻击类型以及相应的防护方法。
一、拒绝服务攻击（Denial of Service, DoS）拒绝服务攻击是一种旨在使网络或网络服务不可用的攻击手段。
攻击者通过发送大量的请求，或者利用漏洞使服务崩溃，使合法用户无法正常访问网络资源。
防护方法包括：1.设置防火墙：防火墙可以过滤并阻止恶意的请求进入系统。
2.使用入侵检测和防御系统（IDS/IPS）：IDS/IPS可以监控网络流量并及时检测到拒绝服务攻击，从而采取相应的防护措施。
3.使用负载均衡器：负载均衡器可以将流量分散到多个服务器上，从而分担服务器的负载，减轻拒绝服务攻击的影响。
二、跨站脚本攻击（Cross-site scripting, XSS）跨站脚本攻击通常发生在Web应用程序中，攻击者通过注入恶意脚本来获取用户的敏感信息或劫持用户的会话。
防护方法包括：1.输入验证和过滤：对于用户输入的内容，进行合法性验证和过滤，防止恶意脚本注入。
2.使用Web应用程序防火墙（WAF）：WAF可以检测并阻止跨站脚本攻击。
3.使用安全的编程实践：在编写Web应用程序时，采用安全的编程实践，如合理规划和使用安全的API、使用参数化查询等。
三、SQL注入攻击SQL注入攻击是一种通过在Web应用程序输入中注入SQL语句，从而绕过应用程序的安全机制并获取或修改数据库中的数据的攻击手段。
防护方法包括：1.输入验证和过滤：对于用户输入的内容，进行合法性验证和过滤，防止恶意注入的SQL语句。
2.使用预编译语句和参数化查询：使用预编译语句和参数化查询可以有效防止SQL注入攻击。
3.使用防火墙和入侵检测系统：防火墙和入侵检测系统可以检测并阻止SQL注入攻击。
网络安全攻防与防护技术手册
网络安全攻防与防护技术手册网络安全已经成为当今社会中不可忽视的重要议题。
随着互联网的普及和依赖程度的提高，网络攻击的风险也日益增加。
为了有效应对这些威胁，企业和个人用户都需要掌握网络安全攻防与防护技术。
本手册将为你提供关于网络安全攻防和防护技术的全面指南。
1. 密码安全与身份验证密码是保护个人隐私和敏感信息的首要措施之一。
使用强密码可以大大提高账户的安全性。
在本节中，我们将介绍密码安全的准则和技巧，包括如何选择复杂的密码、定期更改密码以及不同的身份验证方式。
2. 防火墙技术防火墙是网络安全的基础，它可以帮助阻止未经授权的访问和攻击。
在本节中，我们将介绍防火墙的原理和类型，以及如何配置和管理防火墙以提供最佳的保护。
3. 入侵检测与防御入侵检测系统（IDS）和入侵防御系统（IPS）是网络攻防中的重要组成部分。
在本节中，我们将详细介绍IDS和IPS的功能和原理，以及如何选择、配置和管理这些系统以提高网络的安全性。
4. 蜜罐技术蜜罐是一种网络安全技术，通过模拟真实系统来吸引攻击者并监测其行为。
在本节中，我们将探讨蜜罐技术的优势和运作原理，以及如何利用蜜罐来提高网络安全性。
5. 恶意软件防护恶意软件是网络攻击的主要工具之一。
在本节中，我们将介绍常见的恶意软件类型，如病毒、木马和间谍软件，以及如何防范和清除这些威胁。
6. 网络安全策略与管理制定有效的网络安全策略对于保护网络资产至关重要。
在本节中，我们将讨论网络安全策略的关键要素，包括安全意识培训、风险评估和合规性要求等。
7. 数据加密与安全传输数据加密是保护敏感信息在传输和存储中的重要手段。
在本节中，我们将介绍常见的数据加密算法和安全传输协议，并提供实际应用的指导。
8. 网络安全事件响应网络安全事件的及时响应是保护网络免受损害的关键环节。
在本节中，我们将讨论网络安全事件的分类和响应程序，并介绍建立有效响应计划的要点。
结语：网络安全攻防与防护技术的重要性不容忽视。
CISP0208恶意代码与安全漏洞
恶意代码发展史
1949：冯·诺依曼在《复杂自动机组织论》提出概念 1960：生命游戏（约翰·康维 ） 磁芯大战（道格拉斯.麦耀莱、维特.维索斯基 、罗伯.莫里斯 ） 1973：真正的恶意代码在实验室产生 1981年-1982年:在APPLE-II的计算机游戏中发现Elk cloner
*
恶意代码实现关键技术
恶意代码生存技术 恶意代码隐蔽技术 恶意代码攻击技术及植入手段
*
恶意代码关键技术
一个好的恶意代码，首先必须具有强大的生存能力和良好好பைடு நூலகம்蔽性，不能轻松被杀毒软件、安全工具或者用户察觉。然后，必须具有良好的攻击性，即能将自己植入到目标系统。 关键技术： 恶意代码生存技术 恶意代码隐蔽技术 恶意代码攻击技术及植入手段
*
木马的危害
监视用户的操作 —包括：用户主机的进程、服务、桌面，键盘操作、摄像头等等 窃取用户隐私 —包括：浏览的网页，聊天记录，输入的银行帐户密码，游戏帐户密码，窃取用户敏感文件 让用户主机执行任意指令 —使用户主机沦为傀儡主机，接受并执行控制主机的指令 你能做到的木马都有可能做到
*
恶意代码生存技术
生存技术主要包括4方面： 反跟踪技术 加密技术 模糊变换技术 自动生产技术 反跟踪技术可以减少被发现的可能性，加密技术是恶意代码自身保护的重要机制。
*
恶意代码生存技术-反跟踪技术
恶意代码采用反跟踪技术可以提高自身的伪装能力和防破译能力，增加检测与清除恶意代码的难度。 目前常用的反跟踪技术有两类：反动态跟踪技术和反静态分析技术。
*
恶意代码隐蔽技术-自动生产技术
恶意代码自动生产技术是针对人工分析技术的。 多态变换引擎可以使程序代码本身发生变化，并保持原有功能。
网络安全中的攻击检测与防护技术
网络安全中的攻击检测与防护技术在当今数字化的时代，网络已经成为了人们生活和工作中不可或缺的一部分。
从日常的社交娱乐到重要的商业交易，网络的应用无处不在。
然而，伴随着网络的广泛应用，网络安全问题也日益凸显。
其中，攻击检测与防护技术就如同网络世界的“卫士”，时刻守护着网络的安全。
网络攻击的形式多种多样，包括但不限于病毒、木马、黑客攻击、网络钓鱼、DDoS 攻击等。
这些攻击手段不仅会导致个人信息泄露、财产损失，还可能对企业的正常运营和国家的安全造成严重威胁。
攻击检测技术是发现网络攻击的重要手段。
入侵检测系统（IDS）就是一种常见的攻击检测工具。
它通过对网络流量、系统日志等信息进行实时监测和分析，来识别可能的入侵行为。
IDS 可以基于特征检测，即通过对比已知的攻击特征来发现攻击；也可以基于异常检测，通过建立正常行为的模型，当出现偏离正常行为的活动时发出警报。
另一种重要的攻击检测技术是蜜罐技术。
蜜罐就像是网络中的“诱饵”，故意设置一些看似有价值但实际上是虚假的目标，吸引攻击者前来攻击。
通过对攻击者在蜜罐中的行为进行监测和分析，可以获取攻击者的攻击手段、工具和动机等信息，从而为后续的防护提供有价值的参考。
除了上述技术，还有一些新兴的攻击检测技术正在不断发展。
例如，基于人工智能和机器学习的检测技术。
通过训练机器学习模型，使其能够自动识别复杂的攻击模式和异常行为，大大提高了检测的准确性和效率。
然而，仅仅检测到攻击是不够的，还需要有效的防护技术来阻止攻击。
防火墙是网络安全防护中最基础也是最重要的设施之一。
它可以根据预设的规则，对网络流量进行过滤和控制，阻止未经授权的访问和恶意流量进入网络。
除了防火墙，入侵防御系统（IPS）也是一种重要的防护手段。
IPS不仅能够检测入侵行为，还能够在检测到入侵时立即采取措施阻止攻击，比如切断攻击源的连接或者丢弃恶意数据包。
加密技术也是网络安全防护中不可或缺的一部分。
通过对数据进行加密，可以确保即使数据被攻击者获取，也无法轻易解读其内容。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
▪ 确定收集信息的准确性 ▪ 去除迷惑信息 ▪ 攻击方式及攻击路径的选择
❖ 漏洞信息及攻击工具获取
▪ 漏洞扫描 ▪ 漏洞库 ▪ QQ群 ▪ 论坛等交互应用 ▪ ……
14
信息收集与分析工具-扫描器
❖ 网络设备漏洞扫描器
▪ Cisco Auditing Tools
❖ 集成化的漏洞扫描器
信息收集-入侵的第一步
❖ 为什么要收集信息
▪ 获取攻击目标大概信息 ▪ 为下一步攻击做准备 ▪ 利用收集的信息直接攻击
知己知彼， 百战不殆
5
信息收集与分析案例
❖ 信息收集的概念 ▪ 情报学中一个领域
❖ 传统的信息收集
▪ 案例：著名的照片泄密案
❖ 互联网时代的信息收集
▪ 信息技术的发展使得数据大量被生产 出来
• 域名所有者 • 域名及IP地址对应信息 • 联系方式 • 域名到期日期 • 域名注册日期 • 域名所使用的 DNS
Servers • ……
9
信息收集技术-域名与IP查询
❖ 域名与IP查询─ nslookup ▪ 操作系统自带命令，主要是用 来查询域名名称和 IP 之间的 对应关系
❖ 网络状况查询─ Ping ▪ 系统自带命令，测试与远端电 脑或网络设备的连接状况
❖ 其他可能令攻击者感兴趣的任何信息
7
公开信息收集-搜索引擎
❖ 快速定位
▪ Google 搜索“5sf67.jsp”可以找到存在此脚本的Web 网站
▪ Google 搜索“teweb/default.htm”就可找到开放着远
程Web连接的服务器
❖ 信息挖掘
How to hack website with
▪ oscanner Oracle数据库扫描器
▪ Metacoretex
数据安全审计工具
15
信息收集与分析的防范
❖ 公开信息收集防御
▪ 信息展示最小化原则，不必要的信息不要发布
❖ 网络信息收集防御
▪ 部署网络安全设备（IDS、防火墙等） ▪ 设置安全设备应对信息收集（阻止ICMP）
❖ 系统及应用信息收集防御
▪ Nessus
▪ Shadow Security Scanner
▪ eEye的Retina
▪ Internet Security Scanner
▪ GFI LANguard
❖ 专业web扫描软件
▪ IBM appscan
▪ Acunetix Web Vulnerability
❖ 数据库漏洞扫描器
▪ ISS Database Scanner
▪ 案例：明星的家庭住址
▪ 注：建议讲师可以根据自己熟悉的内 容更改其他案例
6
收集哪些信息
❖ 目标系统的信息系统相关资料
▪ 域名、网络拓扑、操作系统、应用软件 ▪ 相关脆弱性
❖ 目标系统的组织相关资料
▪ 组织架构及关联组织 ▪ 地理位置细节 ▪ 电话号码、邮件等联系方式 ▪ 近期重大事件 ▪ 员工简历
安全攻击与防护
版本：3.0 发布日期：2014-12-1 生效日期：2015-1-1
培训机构名称 培训讲师
课程内容
安全漏洞、恶意 代码与攻防
安全漏洞与 恶意代码
安全攻击与 防护
知识体
知识域
信息收集与分析 常见攻击与防范 后门设置与防范 痕迹清除与防范
知识子域
2
知识域：安全攻击与防护
❖ 知识子域：信息收集与分析
▪ 了解信息收集与分析的作用 ▪ 理解快速定位、定点挖掘、漏洞查询等信息收集与
分析的方法 ▪ 理解信息收集与分析的防范措施
3
安全攻击与防护
❖ 攻击的过程
▪ 信息收集 ▪ 目标分析 ▪ 实施攻击 ▪ 方便再次进入 ▪ 打扫战场
❖防护
▪ 针对以上提到的行为了解其原 理并考虑应对措施
4
踩点 定位 入侵 后门 痕迹
DOS/DDOS的原理与防范措施 ▪ 理解缓冲区溢出攻击的原理与防范措施 ▪ 理解SQL注入攻击的原理与防范措施 ▪ 理解跨站脚本攻击的原理与防范措施
17
利用人性懒惰-密码破解
❖ 密码破解方法
▪ 暴力猜解
❖ 密码破解工具 ▪ 密码暴力破解工具 ▪ 密码字典生成工具
❖ 密码破解防御
▪ 密码生成技巧 ▪ 密码管理策略
▪ 修改默认配置（旗标、端口等） ▪ 减少攻击面
严防死守！
16
知识域：安全攻击与防护
❖ 知识子域：常见攻击与防范
▪ 理解默认口令攻击、字典攻击及暴力攻击的原理与 防范措施
▪ 理解社会工程学攻击的方法与防范措施 ▪ 理解IP欺骗、ARP欺骗和DNS欺骗的原理与防范措施 ▪ 理解SYN Flood、UDP Flood、Teardrop攻击等典型
❖ 检测方法
▪ 主动检测 ▪ 被动检测
12
系统及应用信息收集-端口扫描
❖ 原理
▪ 通过端口扫描确定主机开放的端口，不同的端口对应 运行着的不同的网络服务
❖ 扫描方式
▪ 全扫描 ▪ 半打开扫描 ▪ 隐秘扫描
我知道主机上 开放的端口了
端口测试数据包
▪ 漏洞扫描 ▪ ……
测试响应数据包
13
分析目标-入侵的准备
▪ 定点采集
google!
• Google 搜索 “.doc+website”挖掘信息
▪ 隐藏信息
• .mdb、.ini、.txt、.old、.bak、.001……
▪ 后台入口
8
网络信息收集-域名信息
❖ Whois ▪ Whois是一个标准服务， 可以用来查询域名是否被 注册以及注册的详细资料 ▪ Whois 可以查询到的信息
密码明文
更换密码明 文
对明文密码 进行加密
对比密文
19
暴力猜解方法一：散列值破解
❖ 获取散列值工具
▪ pwdump7.exe ▪ GetHashes.exe ▪ SAMInside.exe ▪ Cain
❖ 网络路径状况查询─ tracert ▪ 系统自带命令，测试与远端电 脑或网络设备之间的路径
10
系统信息收集-服务旗标检测
FTP回显 信息
Web回显信息
11
系统及应用信息收集-TCP/IP协议栈检测
❖ 原理
▪ 不同厂商对IP协议 栈实现之间存在许 多细微的差别，通 过这些差别就能对 目标系统的操作系 统加以猜测。
18
暴力猜解方法一：散列值破解
❖ 已知密码的散列算法及散列值的破解方法
▪ Linux密码散列值 #root:$1$acQMceF9:13402:0:99999:7::: ▪ Windows密码散列值（LM-Hash）
Administrator:500:C8825DB10F2590EAAAD3B435B51404EE :683020925C5D8569C23AA724774CE6CC:::