网络信息对抗试题

基础考核题目,共50题50分;已完成0题,剩余50题

1-1、网络信息探测中第一步要做的就是什么工作?(1分) 请从答案中至少选择一项、

A、扫描

B、 Ping

C、溢出

D、隐藏自己

--------------------------------------------------------------------------------

1-2、下面哪种不就是壳对程序代码的保护方法?(1分) 请从答案中至少选择一项、

A、加密

B、指令加花

C、反跟踪代码

D、限制启动次数

--------------------------------------------------------------------------------

1-3、增加主机抵抗DoS攻击能力的方法之一就是?(1分) 请从答案中至少选择一项、

A、 IP-MAC绑定

B、调整TCP窗口大小

C、缩短 SYN Timeout时间

D、增加 SYN Timeout时间

--------------------------------------------------------------------------------

1-4、unix系统日志文件通常就是存放在?(1分) 请从答案中至少选择一项、

A、 /usr/adm

B、 /var/log

C、 /etc/

D、 /var/run

--------------------------------------------------------------------------------

1-5、用一个特别打造的SYN数据包,它的原地址与目标地址都被设置成某一个服务器地址。这样将导致接收服务器向她自己的地址发送SYN-ACK信息,结果这个地址又发回ACK信息并创建一个空连接,被攻击的服务器每接收到一个这样的连接就将其保存,直到超时,这种拒绝服务攻击就是下列中的?(1分) 请从答案中至少选择一项、

A、 Land攻击

B、 Teardrop 攻击

C、 UDP Storm 攻击

D、 SYN Flooding 攻击

--------------------------------------------------------------------------------

1-6、下列方法中不能用来进行DNS欺骗的就是?(1分) 请从答案中至少选择一项、

A、缓存感染

B、 DNS重定向

C、路由重定向

D、 DNS信息劫持

--------------------------------------------------------------------------------

1-7、某网站管理后台验证文件内容如下,则在不知道管理员用户名与密码的情况下,如何进入管理后台 adminname=Request、form("username") password=Request、Form("password") set rs=server、createobject("adodb、recordset") sql="select * from tbl_administrators where

strID='"&adminname&"' and strPwd='"&password&"'" rs、open sql,conn,1,1 if not rs、eof then session("hadmin")="uestcjccadmin" response、redirect "admin_index、asp" else response、redirect "admin_login、asp?err=1" end if (1分) 请从答案中至少选择一项、

A、用户名:admin密码admin:

B、用户名:admin密码’ or ‘1’=’1

C、用户名:adminname密码:password

D、用户名:’ or ‘1’=’1密码:’ or ‘1’=’1

--------------------------------------------------------------------------------

1-8、当您感觉到您的Win2000运行速度明显减慢,当您打开任务管理器后发现CPU的使用率达到了百分之百,您最有可能认为您受到了哪一种攻击(1分) 请从答案中至少选择一项、

A、欺骗

B、拒绝服务

C、特洛伊木马

D、中间人攻击

--------------------------------------------------------------------------------

1-9、向有限的空间输入超长的字符串就是哪一种攻击手段？(1分) 请从答案中至少选择一项、

A、 IP欺骗

B、拒绝服务

C、网络监听

D、缓冲区溢出;

--------------------------------------------------------------------------------

1-10、下列关于主机扫描说法正确的就是:(1分) 请从答案中至少选择一项、

A、主机扫描只适用于局域网内部

B、如果被扫描主机没有回应,则说明其不存在或不在线

C、主机扫描必须在对被扫描主机取得完全控制权以后才能进行

D、主机扫描本质上仍然就是通过对相应主机的端口进行扫描,根据其回复来判断相应主机的在线情况

--------------------------------------------------------------------------------

1-11、下列关于网页恶意代码叙述错误的就是:(1分) 请从答案中至少选择一项、

A、网页恶意代码通常使用80端口进行通信,所以一般来讲防火墙无法阻止其攻击

B、网页恶意代码与普通可执行程序的重要区别在于,其实解释执行的而不需要进行编译

C、网页恶意代码仅能对通过网络传输的用户信息进行窃取,而无法操作主机上的各类用户资源

D、网页恶意代码一般由JavaScript、VBScript等脚本所编写,所以可以通过在浏览器中禁止执行脚本来对其进行防范

--------------------------------------------------------------------------------

1-12、下列关于ARP协议及ARP欺骗说法错误的就是:(1分) 请从答案中至少选择一项、

A、通过重建ARP表可以一劳永逸的解决ARP欺骗

B、 ARP协议的作用就是实现IP地址与物理地址之间的转换

C、除了攻击网络设备外,还可以伪造网关,使本应发往路由器或交换机的数据包发送到伪造的网关,造成被攻击主机无法上网。

D、 ARP欺骗的一种方式就是欺骗路由器或交换机等网络设备,使得路由器或交换机等网络设备将数据包发往错误的地址,造成被攻击主机无法正确接收数据包。

--------------------------------------------------------------------------------

1-13、下列关于拒绝服务攻击说法错误的就是:(1分) 请从答案中至少选择一项、

A、带宽消耗就是拒绝服务攻击的一种样式

B、反射式拒绝服务攻击就是攻击方直接向被攻击方发送封包

C、拒绝服务攻击的目的之一就是使合法用户无法正常访问资源

D、分布式拒绝服务攻击就是同时利用大量的终端向目标主机发动攻击

--------------------------------------------------------------------------------

1-14、下列有关Windows日志说明错误的就是:(1分) 请从答案中至少选择一项、

A、可以通过管理工具中的事件查瞧器查瞧各类日志

B、 Windows的日志包含了安全日志、系统日志、应用程序日志等多种日志

C、为了保证安全日志、系统日志、应用程序日志三类Windows自带的系统日志文件的安全,其全部经过加密再存放在相应的文件夹中

D、可以自行设定相应的审核规则(如:文件访问),系统将会把符合规则的行为写入日志文件

--------------------------------------------------------------------------------

1-15、下列不就是内核调试器的就是哪一个:(1分) 请从答案中至少选择一项、

A、 WinDBG

B、 OllyDBG

C、 SoftICE

D、 Syser Debugger

--------------------------------------------------------------------------------

1-16、下面那种方法不属于对恶意程序的动态分析(1分) 请从答案中至少选择一项、

A、网络监听与捕获

B、文件校验,杀软查杀

C、基于注册表,进程线程,替罪羊文件的监控

D、代码仿真与调试

--------------------------------------------------------------------------------

1-17、可信计算机系统评估准则(Trusted Computer System Evaluation Criteria,FCSEC)共分为____大类___级。(1分) 请从答案中至少选择一项、

A、 3 7

B、 4 5

C、 4 6

D、 4 7

--------------------------------------------------------------------------------

1-18、网络监听就是怎么回事？(1分) 请从答案中至少选择一项、

A、监视PC系统运行情况

B、远程观察一个用户的电脑

C、监视网络的状态、数据流动情况

D、监视一个网站的发展方向

--------------------------------------------------------------------------------

1-19、下面那个命令可以显示本机的路由信息(1分) 请从答案中至少选择一项、

A、 Ping

B、 Ipconfig

C、 Netstat

D、 Tracert

--------------------------------------------------------------------------------

1-20、计算机病毒的核心就是___ _____。(1分) 请从答案中至少选择一项、

A、引导模块

B、传染模块

C、表现模块

D、发作模块

--------------------------------------------------------------------------------

1-21、下列关于路由器叙述错误的就是:(1分) 请从答案中至少选择一项、

A、不合法的路由更新这种欺骗方式对于路由器没有威胁

B、可以通过禁用路由器上不必要的服务来减少安全隐患,提高安全性

C、可以通过对用户接入进行控制,来限制对路由器的访问,从而加强路由器的安全

D、路由器也有自己的操作系统,所以定期对其操作系统进行更新,堵住漏洞就是非常重要的

--------------------------------------------------------------------------------

1-22、下列有关防火墙叙述正确的就是:(1分) 请从答案中至少选择一项、

A、防火墙只能够部署在路由器等网络设备上

B、防火墙也可以防范来自内部网络的安全威胁

C、包过滤防火墙仅根据包头信息来对数据包进行处理,并不负责对数据包内容进行检查

D、防火墙与入侵检测系统的区别在于防火墙对包头信息进行检测,而入侵检测系统则对载荷内容进

行检测

--------------------------------------------------------------------------------

1-23、在利用Serv-U提升权限中,默认的端口与用户名为(1分) 请从答案中至少选择一项、

A、 43958 LocalAdministrator

B、 43959 LocalAdministrator

C、 43958 Administrator

D、 43959 Administrator

--------------------------------------------------------------------------------

1-24、下列哪个就是加壳程序(1分) 请从答案中至少选择一项、

A、 resfixer

B、 exeScope

C、 7z

D、 aspack

--------------------------------------------------------------------------------

1-25、以下不属于非对称加密算法的就是( )。(1分) 请从答案中至少选择一项、

A、 DES

B、 AES

C、 RSA

D、 DEA

--------------------------------------------------------------------------------

1-26、$1$TLGHx5co$vq6xM0WG1hYfIV1AZEWgD、此值就是什么系统的密码加密值( )(1分) 请从答案中至少选择一项、

A、 windows

B、 linux

C、 unix

D、 Aix

--------------------------------------------------------------------------------

1-27、下面哪个就是流行的加壳鉴别工具(1分) 请从答案中至少选择一项、

A、 superscan

B、 upxshell

C、 peid

D、 Armadillo

--------------------------------------------------------------------------------

1-28、请根据下面的shellcode代码,选择number正确的值完善shellcode代码。 /* shellcode、c */ #include #include Char shellcode[]={ 0x8b,0xe5 /* mov esp,ebp */ 0x55, /* push ebp */ 0x8b,0xec, /* mov ebp,esp */ 0x83,0xec,0x0c, /* sub esp,0000000c */ 0xb8,0x63,0x6f,0x6d,0x6d /* move ax,6d6d6f63 */ ………、、略 }; int main() { int *ret; LoadLibrary(“msvcrt,dll”); ret = (int *)&ret + number; (*ret) = (int)shellcode } (1分) 请从答案中至少选择一项、

A、 1

B、 2

C、 3

D、 4

--------------------------------------------------------------------------------

1-29、下面选项中关于交换机安全配置方法正确的就是(1分) 请从答案中至少选择一项、

A、防止交换机ARP欺骗可以采取打开snooping binding来防止。

B、在MAC/CAM攻击方式中,可采用增大CAM表来防止MAC被填满。

C、对于IP/MAC欺骗对交换机进行攻击,需要对交换机进行port security配置。

D、当交换机打开了SNMP后,只需将SNMP置为只读就能防止SNMP Snarf攻击。