网络攻击、防御技术考题+答案

第2章网络攻击与防范练习题1. 单项选择题（1）在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（ C ）。

A．机密性 B．完整性C．可用性 D．可控性（2）有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（ B ）。

A．破环数据完整性 B．非授权访问C．信息泄漏 D．拒绝服务攻击 （3）( A )利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接受到整个以太网内的网络数据信息。

A．嗅探程序 B．木马程序C．拒绝服务攻击 D．缓冲区溢出攻击 （4）字典攻击被用于( D )。

A．用户欺骗B．远程登录C．网络嗅探 D．破解密码（5）ARP属于( A )协议。

A．网络层B．数据链路层C．传输层D．以上都不是（6）使用FTP协议进行文件下载时（ A ）。

A．包括用户名和口令在内，所有传输的数据都不会被自动加密B．包括用户名和口令在内，所有传输的数据都会被自动加密C．用户名和口令是加密传输的，而其它数据则以文明方式传输D．用户名和口令是不加密传输的，其它数据则以加密传输的（7）在下面4种病毒中，( C )可以远程控制网络中的计算机。

A．worm.Sasser.f B．Win32.CIHC．Trojan.qq3344 D．Macro.Melissa2. 填空题（1）在以太网中，所有的通信都是____广播____________的。

（2）网卡一般有4种接收模式：单播、_____组播___________、_______广播_________、______混杂__________。

（3）Sniffer的中文意思是_____嗅探器___________。

（4）____DDoS____________攻击是指故意攻击网络协议实现的缺陷，或直接通过野蛮手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，（5）完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。

网络攻击与防御技术期末考试试卷及答案考试时间： 120 分钟试卷页数（A4）： 2 页考试方式：闭卷（开卷或闭卷）考试内容：一、选择题（每小题1分，共30分）1、假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为（）。

A、密码猜解攻击B、社会工程攻击C、缓冲区溢出攻击D、网络监听攻击2、下列哪一项软件工具不是用来对网络上的数据进行监听的？（）A、XsniffB、TcpDumpC、SniffitD、UserDump3、在进行微软数据库（Microsoft SQL Database）口令猜测的时候，我们一般会猜测拥有数据库最高权限登录用户的密码口令，这个用户的名称是（）？A、adminB、administratorC、saD、root4、常见的Windows NT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式？（）A.字典破解B、混合破解C、暴力破解D、以上都支持5、著名的John the Ripper软件提供什么类型的口令破解功能? （）A、Unix系统口令破解B、Windows系统口令破解C、邮件帐户口令破解D、数据库帐户口令破解6、下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提? （）A、IP欺骗B、DNS欺骗C、ARP欺骗D、路由欺骗7、通过TCP序号猜测，攻击者可以实施下列哪一种攻击？（）A、端口扫描攻击B、ARP欺骗攻击C、网络监听攻击D、TCP会话劫持攻击8、目前常见的网络攻击活动隐藏不包括下列哪一种？（）A、网络流量隐藏B、网络连接隐藏C、进程活动隐藏D、目录文件隐藏9、在Windows系统中可用来隐藏文件（设置文件的隐藏属性）的命令是（）。

A、dirB、attribC、lsD、move10、在实现ICMP协议隐蔽通道，常需要将发送出去的数据包伪装成下列哪一种类型？（）A、ICMP请求信息，类型为0x0B、ICMP请求信息，类型为0x8C、ICMP应答信息，类型为0x0D、ICMP应答信息，类型为0x811、Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机IP地址。

网络安全考试题及答案网络安全考试题及答案1. 什么是网络安全？答案：网络安全是指采取措施保护计算机网络不受未经授权的访问、使用、披露、破坏、更改或中断的能力。

2. 简述网络攻击的种类。

答案：网络攻击可以分为以下几种：黑客攻击、病毒和恶意软件攻击、拒绝服务攻击、社会工程学攻击、密码攻击等。

3. 什么是防火墙？它的作用是什么？答案：防火墙是一种网络安全设备，用于监控和控制网络流量，根据预定义的规则，阻止或允许数据包通过网络边界。

它的作用是保护网络免受未经授权的访问和攻击。

4. 什么是DDoS攻击？如何防范DDoS攻击？答案：DDoS攻击（分布式拒绝服务攻击）是通过发送大量的请求来超负荷服务器，使其无法正常工作。

防范DDoS攻击的方法包括：使用防火墙和入侵检测系统来检测和拦截恶意流量、配置网络设备以限制对目标服务器的连接数量、使用CDN（内容分发网络）以分散流量、合理配置网络带宽等。

5. 如何保护计算机免受病毒和恶意软件的侵害？答案：保护计算机免受病毒和恶意软件的侵害的方法包括：安装可靠的杀毒软件和防火墙、定期更新操作系统和软件补丁、不随便打开来历不明的文件和链接、不下载未经验证的软件、定期备份重要文件等。

6. 什么是强密码？如何创建一个强密码？答案：强密码是指具有足够强度的密码，不容易被猜测或破解。

创建一个强密码的方法包括：使用至少8个字符，包括大写字母、小写字母、数字和特殊字符的组合、避免使用常见单词或个人信息作为密码、定期更换密码、不共享密码等。

7. 什么是钓鱼攻击？如何识别和防范钓鱼攻击？答案：钓鱼攻击是通过伪装成合法实体来欺骗用户提供个人敏感信息，如账户名、密码、银行卡号等。

识别和防范钓鱼攻击的方法包括：尽量避免点击来历不明的链接或打开未经验证的附件、警惕与正常操作不符的请求、通过查看网站的URL和证书来验证其真实性、教育用户如何辨别钓鱼攻击等。

8. 简述网络安全的法律和道德问题。

答案：网络安全涉及到法律和道德问题，如：通过黑客攻击获得未经授权的访问被认为是非法的，侵犯他人隐私也是不道德的行为。

网络攻防技术考试试题一、单选题（共 20 题，每题 2 分）1、以下哪种攻击方式不属于网络攻击的类型？（）A 拒绝服务攻击B 社会工程学攻击C 物理攻击D 跨站脚本攻击2、在网络安全中，以下哪个不是常见的加密算法？（）A RSAB DESC SHA-1D MD53、以下关于防火墙的描述，错误的是（）A 可以防止内部网络遭受外部攻击B 可以限制内部网络访问外部网络的权限C 可以完全阻止病毒和恶意软件的传播D 可以记录网络访问的日志4、网络嗅探器主要用于（）A 窃取网络中的密码B 监测网络流量C 发送大量数据包造成网络阻塞D 隐藏自身的网络行踪5、以下哪种不是常见的漏洞扫描工具？（）A NessusB OpenVASC WiresharkD SQLMap6、以下关于 SQL 注入攻击的描述，正确的是（）A 只能对 MySQL 数据库进行攻击B 是一种针对操作系统的攻击C 利用了 Web 应用程序对用户输入数据的不当处理D 可以通过安装防火墙完全防范7、以下哪种加密方式是对称加密？（）A RSAB ECCC AESD DiffieHellman8、木马程序通常用于（）A 远程控制目标计算机B 提高计算机的性能C 保护计算机的安全D 清理计算机的垃圾文件9、以下哪个不是网络安全的基本目标？（）A 可用性B 完整性C 机密性D 可扩展性10、以下关于 DDoS 攻击的描述，错误的是（）A 利用大量傀儡机发送攻击请求B 难以追踪攻击者的真实身份C 只会对目标网站造成短暂的影响D 可以通过流量清洗来缓解11、以下哪种不是常见的网络钓鱼手段？（）A 发送虚假的中奖信息B 伪装成银行网站骗取用户信息C 利用系统漏洞入侵用户计算机D 发送带有恶意链接的电子邮件12、以下关于入侵检测系统的描述，正确的是（）A 可以完全替代防火墙B 能够主动阻止攻击行为C 只能检测已知的攻击模式D 可以对网络活动进行实时监控13、以下哪种不是常见的网络协议？（）A TCP/IPB HTTPC FTPD WIFI14、以下关于密码破解的描述，错误的是（）A 字典攻击是一种常见的密码破解方法B 暴力破解密码一定能够成功C 密码强度越高，破解难度越大D 多因素认证可以提高密码的安全性15、以下哪个不是网络安全防护的措施？（）A 定期更新系统和软件补丁B 关闭不必要的网络服务和端口C 随意在公共网络上传输敏感信息D 加强员工的网络安全意识培训16、以下关于缓冲区溢出攻击的描述，正确的是（）A 只对 Windows 系统有效B 是一种非常难以实施的攻击方式C 可以导致系统执行任意代码D 可以通过安装杀毒软件完全防范17、以下哪种不是常见的网络攻击手段？（）A 端口扫描B 数据包分析C 数据备份D 网络监听18、以下关于网络安全法律法规的描述，错误的是（）A 违反网络安全法律法规会受到相应的处罚B 网络安全法律法规可以有效遏制网络犯罪C 个人在网络上的行为不受法律法规的约束D 企业需要遵守网络安全法律法规来保障用户数据安全19、以下哪个不是网络安全评估的方法？（）A 漏洞扫描B 渗透测试C 风险评估D 数据恢复20、以下关于网络安全意识的描述，错误的是（）A 网络安全意识是保障网络安全的重要因素B 员工的网络安全意识越高，企业的网络越安全C 网络安全意识只与技术人员有关，普通员工不需要具备D 定期进行网络安全培训可以提高员工的网络安全意识二、多选题（共 10 题，每题 3 分）1、以下属于网络攻击后果的有（）A 数据泄露B 系统瘫痪C 服务中断D 财产损失2、常见的网络防御技术包括（）A 访问控制B 入侵检测C 加密技术D 备份与恢复3、以下关于网络漏洞的描述，正确的有（）A 软件漏洞是网络漏洞的主要类型之一B 网络漏洞可能导致严重的安全问题C 及时更新补丁可以减少网络漏洞的风险D 网络漏洞是无法避免的4、以下属于社会工程学攻击手段的有（）A 假冒身份B 钓鱼邮件C 电话诈骗D 威胁恐吓5、网络安全风险评估的要素包括（）A 资产B 威胁C 脆弱性D 安全措施6、以下关于网络防火墙的作用，正确的有（）A 阻止未经授权的访问B 隐藏内部网络结构C 防止病毒传播D 控制网络流量7、以下属于密码学应用的有（）A 数字签名B 身份认证C 数据加密D 数据压缩8、以下哪些是常见的网络攻击工具？（）A MetasploitB NmapC Burp SuiteD Wireshark9、网络安全管理的主要内容包括（）A 安全策略制定B 人员管理C 应急响应D 安全审计10、以下关于网络安全应急预案的描述，正确的有（）A 应定期进行演练B 包括应急响应流程和措施C 能够有效降低网络安全事件的损失D 无需根据实际情况进行更新三、简答题（共 5 题，每题 8 分）1、请简述网络攻防技术的基本概念，并举例说明常见的攻击和防御手段。

2023年网络攻防考试真题模拟汇编（共68题）1、向程序的缓冲区（堆、栈等）中写入超出其长度的数据是（）攻击手段。

（单选题）A. 缓冲区溢出B. 端口扫描C. SQL注入D. 木马植入试题答案：A2、计算机蠕虫的一般攻击方式是（）。

（单选题）A. 扫描→复制→攻击B. 扫描→攻击→复制C. 复制→扫描→攻击D. 复制→攻击→扫描试题答案：B3、在建立口令时最好要遵循的规则是（）。

（单选题）A. 使用英文单词B. 选择容易记的口令C. 使用自己和家人的名字D. 尽量选择长的口令试题答案：D4、IPSec认证报头（AH）不提供的功能（）。

（单选题）A. 数据机密性B. 数据源认证C. 抗重播保护D. 数据完整性试题答案：A5、下列不属于扫描工具的是（）。

（单选题）A. SATANB. NSSC. StrobeD. NetSpy试题答案：D6、PE文件格式的开头两个字符是（）。

（单选题）A. EXB. PEC. MSD. MZ试题答案：D7、dumpel的常用语法中参数“-l”可选项为（）。

（多选题）A. systemB. securityC. applicationD. AuditingE. authorization试题答案：A,B,C8、下面基于网络链路层协议的攻击是（）。

（单选题）A. ARP欺骗B. IP欺骗C. 会话劫持D. DNS欺骗试题答案：A9、关于OpenVPN下列说法正确的是（）。

（单选题）A. 主要特征包括跨平台的可移植性、支持动态IP地址及NATB. 可以使用Web浏览器作为OpenVPN客户端C. 它只能对特定服务的应用层数据流形成“隧道”D. 它与PPTP、L2TP或IPSec相兼容试题答案：A10、关于加密密钥算法，描述不正确的是（）。

（单选题）A. 通常是不公开的，只有少数几种加密算法B. 通常是公开的，只有少数几种加密算法C. DES是公开的加密算法D. IDEA是公开的加密算法试题答案：A11、Linux2.6内核将系统用户的加密口令存储在（）文件中。

网络安全攻防技术考试（答案见尾页）一、选择题1. 在网络安全攻防技术中，以下哪个选项是防火墙的作用？A. 防御外部攻击B. 防御内部攻击C. 识别并阻止恶意软件传播D. 提供加密通信2. 在渗透测试中，以下哪个步骤通常是在侦查阶段进行的？A. 漏洞扫描B. 漏洞利用C. 提权D. 清除痕迹3. 在网络安全领域，以下哪个术语指的是对网络进行分段，以减少潜在攻击面的做法？A. 防火墙B. 虚拟局域网（VLAN）C. 网络分割D. 入侵检测系统（IDS）4. 在进行DDoS攻击时，以下哪个工具或命令可以用来测量网络带宽被占用情况？A. NmapB. WiresharkC. NetstatD. Burp Suite5. 在Web应用程序安全测试中，以下哪个选项是SQL注入攻击的典型特征？A. SQL代码出现在URL参数中B. Web应用程序显示一致的错误消息C. 应用程序响应时间变长D. Web应用程序提供不必要的个人信息6. 在网络安全防御中，以下哪个策略通常被认为是最有效的？A. 定期更新和打补丁B. 安装最新的防病毒软件C. 实施严格的访问控制列表（ACL）D. 进行定期的员工培训7. 在渗透测试中，以下哪个步骤是为了获取目标系统的完全访问权限？A. 清除痕迹B. 提权C. 识别并利用漏洞D. 创建后门8. 在网络扫描中，以下哪个工具可以用来发现网络上的设备？A. NmapB. WiresharkC. MetasploitD. Burp Suite9. 在进行密码破解时，以下哪种攻击方法是最不道德的，也是违法的？A. 字典攻击B. 社交工程C. 钓鱼攻击D. 暴力破解10. 在网络安全防御中，以下哪个措施通常用于保护云服务？A. 使用强密码策略B. 实施最小权限原则C. 加密敏感数据D. 定期进行安全审计11. 网络安全攻防技术主要关注哪些方面？A. 恶意软件的防治B. 防火墙的配置与管理C. 入侵检测与防御系统（IDS/IPS）D. 加密技术的应用12. 在网络安全攻防技术中，以下哪个因素可能增加攻击面？A. 操作系统的版本更新B. 网络架构的设计C. 人为操作失误D. 恶意软件的数量增长13. 针对网络钓鱼攻击，以下哪种措施可以有效防范？A. 使用强密码策略B. 定期更新操作系统和软件补丁C. 启用电子邮件过滤功能D. 进行网络安全培训14. 在无线网络安全攻防中，以下哪个加密算法是目前最常用的？A. DES（数据加密标准）B. AES（高级加密标准）C. RSA（非对称加密算法）D. SHA-1（安全散列算法）15. 以下哪种行为可能导致网络安全事件？A. 编写错误的代码B. 未授权访问系统C. 不安全的接口调用D. 未更换密码16. 在网络安全攻防技术中，以下哪个工具或命令可以用来扫描网络漏洞？A. NmapB. Metasploit FrameworkC. WiresharkD. Burp Suite17. 关于防火墙的配置，以下哪个描述是正确的？A. 最小权限原则B. 防御深度原则C. 开放端口的策略D. 定期审查和更新防火墙规则18. 在网络安全攻防技术中，以下哪种攻击属于拒绝服务攻击（DoS/DDoS）？A. SQL注入攻击B. SYN Flood攻击C. 跨站脚本攻击（XSS）D. 中间人攻击（MITM）19. 在网络安全培训中，以下哪个知识点通常被认为是最重要的？A. 密码学原理B. 操作系统和应用程序的安全配置C. 网络架构设计和风险评估D. 应用程序安全测试20. 网络安全攻防技术的主要研究内容包括哪些？A. 恶意代码分析B. 钓鱼攻击防范C. 漏洞挖掘与修复D. 加密算法设计与应用21. 在网络安全攻防中，以下哪个选项是防止数据泄露的有效手段？A. 使用强密码策略B. 数据加密C. 访问控制列表（ACL）D. 安全审计22. 关于防火墙的说法，以下哪个是正确的？A. 防火墙可以完全阻止外部攻击B. 防火墙可以有效防止内部攻击C. 防火墙可以记录所有内外部网络通信情况D. 防火墙是一种硬件设备23. 在渗透测试中，以下哪个步骤是用于评估系统安全性？A. 信息收集B. 漏洞扫描C. 漏洞利用D. 后渗透24. 在网络安全领域，以下哪个概念描述了攻击者试图获得的访问权限级别？A. 安全级别B. 访问控制C. 攻击类型D. 安全风险25. 关于入侵检测系统（IDS）的说法，以下哪个是正确的？A. IDS可以完全防止网络攻击B. IDS可以及时发现并报告网络中的异常行为C. IDS可以消除所有安全威胁D. IDS是一种硬件设备26. 在密码学中，以下哪个算法被认为是最安全的？A. 对称加密算法（如AES）B. 非对称加密算法（如RSA）C. 哈希算法（如SHA-256）D. 密码学杂凑算法（如MD5）27. 在网络安全领域，以下哪个术语指的是对网络资源的未授权访问？A. 篡改B. 抵抗C. 限制D. 渗透28. 关于网络安全风险评估的描述，以下哪个是正确的？A. 评估结果只能通过风险处理计划来改善B. 评估结果应该定期更新以反映新的威胁和脆弱性C. 评估结果应该保密，不应与相关方共享D. 评估结果应该包含所有可能的系统和网络架构29. 在云计算环境中，以下哪个选项是确保数据安全的关键措施？A. 数据备份B. 数据加密C. 访问控制D. 安全审计30. 网络安全攻防技术中的最小权限原则是指什么？A. 用户只能访问必要的系统资源B. 用户只能访问特定的系统资源C. 用户只能访问自己创建的程序和数据D. 用户只能访问被授权的系统和数据31. 在网络安全防御中，以下哪种加密方式是当前最常用的？A. 对称加密B. 非对称加密C. 对称加密与非对称加密结合D. 量子加密32. 以下哪个选项是防火墙能够防止的攻击类型？A. SQL注入攻击B. 暴力破解攻击C. 钓鱼攻击D. 扫描探测类攻击33. 在渗透测试中，以下哪种行为是被禁止的？A. 入侵测试B. 社交工程C. 口令破解D. 伪造身份34. 黑盒测试法侧重于测试软件的哪个方面？A. 内部结构和实现细节B. 外部功能和行为C. 系统安全和稳定性D. 开发过程和文档35. 在网络攻击中，以下哪种手段可以追踪攻击者的IP地址？A. 收集并分析日志文件B. 使用网络监控工具C. 对受害者的计算机进行审计D. 通过指纹识别技术36. 在网络安全领域，以下哪种协议是用于传输数据的？A. HTTPB. HTTPSC. SSHD. IP37. 在应用安全测试中，以下哪种测试属于黑盒测试？A. 功能测试B. 结构测试C. 系统测试D. 代码审查38. 在渗透测试中，以下哪种行为是代表攻击者的？A. 自动化工具B. 人类攻击者C. 脚本机器人D. A和C39. 在网络安全防御中，以下哪种技术可以用来保护整个网络？A. 防火墙B. 入侵检测系统（IDS）C. 安全信息和事件管理（SIEM）D. 以上都是40. 网络安全攻防技术的主要研究内容包括哪些？A. 恶意代码分析与防范B. 防火墙设计与配置C. 入侵检测系统（IDS）与入侵防御系统（IPS）D. 加密算法设计与实现41. 在网络安全攻防技术中，以下哪个因素可能导致信息泄露？A. 系统漏洞B. 不安全的密码策略C. 缓冲区溢出攻击D. 未授权访问42. 下列哪项技术可以用来保护网络安全？A. 加密技术B. 安全协议C. 防火墙D. 入侵检测系统（IDS）43. 在网络安全攻防技术中，以下哪个设备用于隔绝内部网络和外部网络？A. 路由器B. 交换机C. 防火墙D. 中继器44. 在网络安全攻防技术中，以下哪种攻击属于拒绝服务攻击（DoS）？A. SQL注入攻击B. DDoS攻击C. 空中网关攻击D. SYN Flood攻击45. 在网络安全攻防技术中，以下哪个策略是防止未经授权的访问？A. 强制用户使用强密码B. 使用防火墙C. 实施访问控制列表（ACL）D. 定期更新软件和系统46. 在网络安全攻防技术中，以下哪种技术用于检测和预防网络攻击？A. 入侵检测系统（IDS）B. 防火墙C. 加密技术D. 安全协议47. 在网络安全攻防技术中，以下哪种技术用于恢复受损的系统？A. 数据备份B. 系统恢复C. 数据恢复D. 系统更新48. 在网络安全攻防技术中，以下哪种技术用于防止数据泄露？A. 数据加密B. 访问控制C. 审计和监控D. 数据脱敏49. 在网络安全攻防技术中，以下哪种技术用于追踪和定位网络攻击？A. 入侵检测系统（IDS）B. 钓鱼攻击防范C. 漏洞扫描D. 日志分析和监控二、问答题1. 什么是网络安全？请简要介绍网络安全的基本概念。

网络安全考试题及答案一、选择题（每题2分，共20分）1. 什么是网络钓鱼攻击？A. 一种网络病毒B. 一种网络攻击手段，通过伪装成合法网站诱骗用户输入敏感信息C. 一种网络防御技术D. 一种网络设备2. 以下哪项不是网络安全的基本要素？A. 机密性B. 完整性C. 可用性D. 速度性3. 什么是VPN？A. 虚拟个人网络B. 虚拟专用网络C. 虚拟公共网络D. 虚拟私人网络4. 以下哪个协议用于安全电子邮件传输？A. HTTPB. FTPC. SMTPD. S/MIME5. 什么是DDoS攻击？A. 分布式拒绝服务攻击B. 域名系统攻击C. 数据驱动攻击D. 数据定义攻击6. 什么是防火墙？A. 一种网络设备，用于阻止未授权访问B. 一种网络服务，用于提供在线游戏C. 一种网络软件，用于下载文件D. 一种网络协议，用于数据传输7. 什么是加密？A. 一种数据压缩技术B. 一种数据隐藏技术C. 一种数据保护技术，通过算法将数据转换为不可读格式D. 一种数据恢复技术8. 什么是入侵检测系统（IDS）？A. 用于检测网络入侵的软件或硬件B. 用于检测网络流量的软件或硬件C. 用于检测系统漏洞的软件或硬件D. 用于检测网络性能的软件或硬件9. 什么是社会工程学？A. 一种网络安全攻击手段，通过操纵人来获取信息B. 一种社会科学研究方法C. 一种网络编程语言D. 一种网络协议10. 什么是双因素认证？A. 需要两个不同的密码来登录系统B. 需要两个不同的设备来登录系统C. 需要两种不同的认证方式来登录系统D. 需要两个不同的用户来登录系统二、简答题（每题10分，共30分）1. 请简述什么是SSL/TLS协议，并说明其在网络安全中的作用。

2. 什么是零日漏洞，为什么它对网络安全构成威胁？3. 请解释什么是网络蜜罐，并简述其在网络安全中的应用。

三、案例分析题（每题25分，共50分）1. 假设你是一家电子商务网站的网络安全负责人，你的网站最近遭受了SQL注入攻击。

网络安全试题一.单项选择题1.在以下人为的恶意攻击行为中，属于主动攻击的是（）A,数据篡改及破坏B,数据窃听C,数据流分析D,非法访问2.数据完整性指的是（）A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B.提供连接实体身份的鉴别C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D.确保数据数据是由合法实体发出的3.以下算法中属于非对称算法的是（）A.DESB.RSA算法C.IDEAD.三重DES4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（）A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥5.以下不属于代理服务技术优点的是（）A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭6.包过滤技术与代理服务技术相比较（）A.包过滤技术安全性较弱、但会对网络性能产生明显影响B.包过滤技术对应用和用户是绝对透明的C.代理服务技术安全性较高、但不会对网络性能产生明显影响D.代理服务技术安全性高，对应用和用户透明度也很高7."DES是一种数据分组的加密算法，DES它将数据分成长度为多少位的数据块，其中一部分用作奇偶校验，剩余部分作为密码的长度？"（）A.56 位B.64 位C.112 位D.128 位8.黑客利用IP地址进行攻击的方法有：（）A.IP欺骗B.解密C.窃取口令D.发送病毒9.防止用户被冒名所欺骗的方法是：（）A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙10.屏蔽路由器型防火墙采用的技术是基于：（）A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合11.以下关于防火墙的设计原则说法正确的是：（）A.保持设计的简单性B.不单单要提供防火墙的功能，还要尽量使用较大的组件C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务D.一套防火墙就可以保护全部的网络12.SSL指的是：（）A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议13.CA指的是：（）A.证书授权B.加密认证C.虚拟专用网D.安全套接层14.在安全审计的风险评估阶段，通常是按什么顺序来进行的：（）A.侦查阶段、渗透阶段、控制阶段B.渗透阶段、侦查阶段、控制阶段C.控制阶段、侦查阶段、渗透阶段D.侦查阶段、控制阶段、渗透阶段15.以下哪一项不属于入侵检测系统的功能：（）A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包16.入侵检测系统的第一步是：（）A.信号分析B.信息收集C.数据包过滤D.数据包检查17.以下哪一项不是入侵检测系统利用的信息：（）A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为18.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：（）A.模式匹配B.统计分析C.完整性分析D.密文分析19.以下哪一种方式是入侵检测系统所通常采用的：（）A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测20.以下哪一项属于基于主机的入侵检测方式的优势：（）A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性21.以下关于计算机病毒的特征说法正确的是：（）A.计算机病毒只具有破坏性，没有其他特征B.计算机病毒具有破坏性，不具有传染性C.破坏性和传染性是计算机病毒的两大主要特征D.计算机病毒只具有传染性，不具有破坏性22.以下关于宏病毒说法正确的是：（）A.宏病毒主要感染可执行文件B.宏病毒仅向办公自动化程序编制的文档进行传染C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区D.CIH病毒属于宏病毒23.以下哪一项不属于计算机病毒的防治策略：（）A.防毒能力B.查毒能力C.解毒能力D.禁毒能力24.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：（）A.网络级安全B.系统级安全C.应用级安全D.链路级安全25.网络层安全性的优点是：A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性26.加密技术不能实现：（）A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤27.所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。

网络安全试题及答案1. 什么是网络钓鱼？如何防范网络钓鱼攻击？答：网络钓鱼是一种通过伪装成可信实体获取用户个人信息的网络欺诈行为。

防范网络钓鱼攻击的方法包括：保持警惕，避免随意点击未知链接；验证网页的URL是否正确；不在不可信的网站上输入个人敏感信息；使用反钓鱼工具和防病毒软件；定期更新操作系统和应用程序。

2. 什么是DDoS攻击？如何应对DDoS攻击？答：DDoS（分布式拒绝服务）攻击是指攻击者利用多台主机或网络设备同时发起大量请求，使目标服务器或网络资源过载而无法正常工作。

应对DDoS攻击的方法包括：使用流量清洗设备来过滤恶意请求；增加带宽容量以承受攻击；使用入侵检测系统实时监测和响应攻击；使用负载均衡来分担请求压力。

3. 什么是黑客？如何保护个人计算机不被黑客攻击？答：黑客是指具有才能和技术知识的计算机安全领域从业者，他们利用自身技术破坏他人计算机的安全性。

保护个人计算机不被黑客攻击的方法包括：使用强密码，定期更改密码；及时更新操作系统和应用程序以修复安全漏洞；安装防火墙和杀毒软件进行实时监测和防护；不随意下载、打开或运行不明来源的文件和链接。

4. 什么是零日漏洞？如何应对零日漏洞攻击？答：零日漏洞是指软件或系统中未经公开的安全漏洞，攻击者可以利用这些漏洞进行攻击。

应对零日漏洞攻击的方法包括：及时安装软件和系统的更新补丁，修复已知的漏洞；使用入侵检测和防护系统实时监测网络流量，发现异常行为；限制软件权限和用户访问，减少攻击面；定期备份重要数据，以防止恶意加密或删除。

5. 什么是恶意软件？如何防范恶意软件攻击？答：恶意软件是指恶意设计和意图损害计算机系统、网络和数据的软件。

防范恶意软件攻击的方法包括：及时更新操作系统和软件补丁，修复已知的安全漏洞；使用防病毒软件和反恶意软件工具进行实时监测和清除；谨慎下载和安装应用程序，确保来源可信；不轻易点击未知链接或打开不明邮箱附件。

注意：以上答案仅供参考，具体防范措施还需根据实际情况灵活应用。

计算机网络安全试题及答案试题1: 请解释数据加密和解密的过程。

答案: 数据加密是将原始数据转化为无法直接理解的密文的过程。

在加密过程中，原始数据经过特定的算法和密钥进行处理，从而使得只有持有正确密钥的人能够解密并恢复出原始数据。

数据解密是将密文转化为可理解的原始数据的过程。

在解密过程中，密文经过特定的算法和密钥进行处理，从而将其还原为可读的原始数据。

试题2: 简述DDoS攻击的原理及防御方法。

答案: DDoS攻击（分布式拒绝服务攻击）利用大量恶意流量通过多个来源同时攻击目标网络或系统，导致其无法正常运行。

攻击者使用僵尸计算机、感染的计算机或者其他的网络资源来发起攻击，使得目标系统的网络带宽、处理能力或资源被耗尽。

防御DDoS攻击的方法包括以下几点：1. 流量过滤和封锁：使用防火墙或专门的入侵检测系统，对流量进行实时监测和过滤，封锁来源恶意流量。

2. 负载均衡：将流量分散到多个服务器上，降低单一服务器的负载压力，提高系统的容错性。

3. 高带宽承载：增加网络带宽的承载能力，使得系统能够更好地抵御攻击。

4. 分布式防御系统：采用分布式的防火墙和入侵检测系统，将攻击流量分散到多个节点上进行处理，防止被单一节点击溃。

试题3: 请解释公钥加密和私钥加密的区别。

答案: 公钥加密和私钥加密是两种不同的加密方式。

公钥加密，也称为非对称加密，使用两个密钥：公钥和私钥。

公钥用于加密数据，私钥用于解密数据。

公钥可以自由分发给任何人，而私钥只由接收者保管。

任何人都可以使用公钥加密数据，但只有接收者持有私钥才能解密数据。

私钥加密，也称为对称加密，使用同一个密钥进行加密和解密。

私钥需要在发送者和接收者之间共享，因为只有使用相同的密钥才能成功解密加密的数据。

私钥加密相对于公钥加密来说，加密和解密的过程更快。

总之，公钥加密更安全，因为私钥不会被泄露给他人。

而私钥加密更高效，因为只需使用一个密钥即可完成加密和解密的过程。

初中生网络防护知识大赛试题及答案
第一题
网络钓鱼是一种常见的网络攻击手段，以下哪种行为属于网络钓鱼？
C. 使用强密码保护个人社交媒体账号。

D. 在合法的网站上进行在线购物。

答案：B
第二题
以下哪项是保护个人隐私的最佳做法？
A. 使用弱密码，以便记住。

B. 在公共场所使用无线网络时，不要登录个人账号。

C. 将个人信息发布在社交媒体上，与朋友分享。

答案：B
第三题
手机病毒可以通过以下哪种方式传播？
A. 通过Wi-Fi网络连接。

B. 通过蓝牙连接。

C. 通过USB数据线连接。

D. 通过手机屏幕触摸。

答案：B
第四题
以下哪种行为可能导致个人电脑感染恶意软件？
A. 定期更新操作系统和安全软件。

C. 打开陌生人发送的电子邮件附件。

D. 使用强密码保护个人账号。

答案：C
第五题
以下哪项是在社交媒体上保护个人隐私的最佳做法？
A. 使用公开的社交媒体账号。

B. 定期更改社交媒体账号的密码。

C. 在社交媒体上发布自己的家庭住址。

D. 向陌生人发送私人信息。

答案：B
以上是初中生网络防护知识大赛的试题及答案。

参考资料：
- 网络安全百科全书
- 儿童网络安全教育手册。

选择题（单选）1.假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为___B_。

A.密码猜解攻击B.社会工程攻击C.缓冲区溢出攻击D.网络监听攻击2.下列哪一项软件工具不是用来对网络上的数据进行监听的？DA.XSniffB.TcpDumpC.SniffiterDump3.Brutus是一个常用的Windows平台上的远程口令破解工具，它不支持以下哪一种类型的口令破解AA.SMTPB.POP3C.TelnetD.FTP4.在进行微软数据库（Microsoft SQL Database）口令猜测的时候，我们一般会猜测拥有数据库最高权限登录用户的密码口令，这个用户的名称是__C__？A.adminB.administratorC.saD.root5.常见的Windows NT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式？DA.字典破解B.混合破解C.暴力破解D.以上都支持6.著名的John the Ripper软件提供什么类型的口令破解功能?BA.Windows系统口令破解B.Unix系统口令破解C.邮件帐户口令破解D.数据库帐户口令破解7.下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提?CA.IP欺骗B.DNS欺骗C.ARP欺骗D.路由欺骗8.通过TCP序号猜测，攻击者可以实施下列哪一种攻击？DA.端口扫描攻击B.ARP欺骗攻击C.网络监听攻击D.TCP会话劫持攻击9.目前常见的网络攻击活动隐藏不包括下列哪一种？AA.网络流量隐藏B.网络连接隐藏C.进程活动隐藏D.目录文件隐藏10.在Windows系统中可用来隐藏文件（设置文件的隐藏属性）的命令是____。

BA.dirB.attribC.lsD.move11.在实现ICMP协议隐蔽通道，常需要将发送出去的数据包伪装成下列哪一种类型？CA.ICMP请求信息，类型为0x0B.ICMP请求信息，类型为0x8C.ICMP应答信息，类型为0x0D.ICMP应答信息，类型为0x812.相对来说，下列哪一种后门最难被管理员发现？DA.文件系统后门B.rhosts++后门C.服务后门D.内核后门13.常见的网络通信协议后门不包括下列哪一种？AA.IGMPB.ICMPC.IPD.TCP14.Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机IP地址。

1. 下列哪项不是常见的网络攻击类型？A. 钓鱼攻击B. 拒绝服务攻击C. 数据备份D. 恶意软件攻击2. 什么是DDoS攻击？A. 分布式拒绝服务攻击B. 数据加密服务C. 动态域名系统D. 数字签名认证3. 下列哪种措施可以有效防止SQL注入攻击？A. 使用强密码B. 定期更新软件C. 输入验证和参数化查询D. 安装防火墙4. 什么是零日漏洞？A. 已知并已修复的安全漏洞B. 未知的安全漏洞C. 公开的安全漏洞D. 历史悠久的漏洞5. 下列哪种技术可以用来检测和防御APT（高级持续性威胁）？A. 入侵检测系统B. 防病毒软件C. 网络扫描器D. 安全信息和事件管理（SIEM）6. 什么是社会工程学攻击？A. 利用社交网络进行的攻击B. 通过欺骗手段获取信息C. 利用社交软件漏洞D. 社交网络的病毒传播7. 下列哪种加密方法最适用于保护数据传输安全？A. 对称加密B. 非对称加密C. 哈希加密D. SSL/TLS8. 什么是防火墙的主要功能？A. 防止物理攻击B. 监控和控制网络流量C. 提高网络速度D. 数据备份9. 下列哪种认证方式最安全？A. 用户名和密码B. 双因素认证C. 指纹识别D. 面部识别10. 什么是VPN？A. 虚拟专用网络B. 增值服务网络C. 视频处理网络D. 虚拟私有云11. 下列哪种方法可以有效防止内部威胁？A. 加强外部防火墙B. 实施访问控制和权限管理C. 定期更换密码D. 安装防病毒软件12. 什么是网络钓鱼攻击？A. 通过网络进行的物理攻击B. 通过欺骗手段获取敏感信息C. 网络速度过慢D. 网络设备故障13. 下列哪种措施可以提高密码的安全性？A. 使用常见密码B. 定期更换密码C. 使用生日作为密码D. 使用短密码14. 什么是恶意软件？A. 有益的软件B. 用于学习的软件C. 用于破坏或获取非法利益的软件D. 用于测试的软件15. 下列哪种攻击方式利用了网络协议的漏洞？A. 钓鱼攻击B. 中间人攻击C. 拒绝服务攻击D. 恶意软件攻击16. 什么是入侵检测系统（IDS）？A. 用于入侵网络的系统B. 用于检测和响应网络入侵的系统C. 用于入侵检测的软件D. 用于入侵响应的软件17. 下列哪种措施可以防止数据泄露？A. 不定期备份数据B. 加强数据加密C. 不使用防火墙D. 不定期更换密码18. 什么是双因素认证？A. 使用两个不同的密码B. 使用两个相同的认证因素C. 使用两个不同的认证因素D. 使用两个相同的密码19. 下列哪种攻击方式利用了无线网络的漏洞？A. 钓鱼攻击B. 中间人攻击C. 拒绝服务攻击D. 无线网络攻击20. 什么是SSL/TLS？A. 安全套接层/传输层安全B. 简单服务发现协议C. 系统服务层D. 安全服务层21. 下列哪种措施可以防止身份盗窃？A. 不定期更换密码B. 加强身份验证C. 不使用防火墙D. 不定期备份数据22. 什么是中间人攻击？A. 通过中间人进行的攻击B. 通过网络进行的物理攻击C. 攻击者拦截并可能篡改双方通信D. 通过中间人进行的物理攻击23. 下列哪种措施可以提高网络安全性？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据24. 什么是数据加密？A. 数据解密过程B. 数据加密过程C. 数据备份过程D. 数据恢复过程25. 下列哪种措施可以防止恶意软件感染？A. 不定期更换密码B. 加强软件更新C. 不使用防火墙D. 不定期备份数据26. 什么是访问控制？A. 控制网络访问速度B. 控制用户访问资源的权限C. 控制网络设备访问D. 控制网络流量27. 下列哪种措施可以防止网络钓鱼攻击？A. 不定期更换密码B. 加强用户教育C. 不使用防火墙D. 不定期备份数据28. 什么是数字签名？A. 数字化的签名B. 用于验证数据完整性和来源的电子签名C. 数字化的密码D. 数字化的认证29. 下列哪种措施可以提高网络性能？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据30. 什么是网络监控？A. 监控网络速度B. 监控网络设备C. 监控网络流量和活动D. 监控网络用户31. 下列哪种措施可以防止拒绝服务攻击？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据32. 什么是网络流量分析？A. 分析网络速度B. 分析网络设备C. 分析网络流量和活动D. 分析网络用户33. 下列哪种措施可以提高数据安全性？A. 不定期更换密码B. 加强数据加密C. 不使用防火墙D. 不定期备份数据34. 什么是网络拓扑？A. 网络的物理或逻辑布局B. 网络的速度C. 网络的设备D. 网络的用户35. 下列哪种措施可以防止内部威胁？A. 不定期更换密码B. 加强访问控制C. 不使用防火墙D. 不定期备份数据36. 什么是网络协议？A. 网络的物理布局B. 网络的设备C. 网络的通信规则D. 网络的用户37. 下列哪种措施可以提高网络可靠性？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据38. 什么是网络设备？A. 网络的物理布局B. 网络的通信规则C. 网络的硬件和软件组件D. 网络的用户39. 下列哪种措施可以防止数据丢失？A. 不定期更换密码B. 加强数据备份C. 不使用防火墙D. 不定期备份数据40. 什么是网络用户？A. 网络的物理布局B. 网络的通信规则C. 网络的硬件和软件组件D. 使用网络的个人或实体41. 下列哪种措施可以提高网络效率？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据42. 什么是网络服务？A. 网络的物理布局B. 网络的通信规则C. 网络提供的功能和服务D. 网络的用户43. 下列哪种措施可以防止网络攻击？A. 不定期更换密码B. 加强网络安全C. 不使用防火墙D. 不定期备份数据44. 什么是网络安全？A. 网络的物理布局B. 网络的通信规则C. 保护网络不受攻击和威胁D. 网络的用户45. 下列哪种措施可以提高网络可用性？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据46. 什么是网络威胁？A. 网络的物理布局B. 网络的通信规则C. 网络面临的潜在危险D. 网络的用户47. 下列哪种措施可以防止网络故障？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据48. 什么是网络故障？A. 网络的物理布局B. 网络的通信规则C. 网络无法正常工作D. 网络的用户49. 下列哪种措施可以提高网络稳定性？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据50. 什么是网络稳定性？A. 网络的物理布局B. 网络的通信规则C. 网络持续正常工作的能力D. 网络的用户51. 下列哪种措施可以防止网络延迟？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据52. 什么是网络延迟？A. 网络的物理布局B. 网络的通信规则C. 网络响应时间D. 网络的用户53. 下列哪种措施可以提高网络速度？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据54. 什么是网络速度？A. 网络的物理布局B. 网络的通信规则C. 网络数据传输的速率D. 网络的用户55. 下列哪种措施可以防止网络拥塞？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据56. 什么是网络拥塞？A. 网络的物理布局B. 网络的通信规则C. 网络流量过大导致性能下降D. 网络的用户57. 下列哪种措施可以提高网络容量？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据58. 什么是网络容量？A. 网络的物理布局B. 网络的通信规则C. 网络能够处理的最大流量D. 网络的用户59. 下列哪种措施可以防止网络瓶颈？A. 不定期更换密码B. 加强网络监控C. 不使用防火墙D. 不定期备份数据60. 什么是网络瓶颈？A. 网络的物理布局B. 网络的通信规则C. 网络性能受限的点D. 网络的用户1. C2. A3. C4. B5. D6. B7. D8. B9. B10. A11. B12. B13. B14. C15. B16. B17. B18. C19. D20. A21. B22. C23. B24. B25. B26. B27. B28. B29. B30. C31. B32. C33. B34. A35. B36. C37. B38. C39. B40. D41. B42. C43. B44. C45. B46. C47. B48. C49. B51. B52. C53. B54. C55. B56. C57. B58. C59. B60. C。

1. 下列哪项不是常见的网络攻击类型？A. 拒绝服务攻击B. 钓鱼攻击C. 数据备份D. 中间人攻击2. 在防御DDoS攻击时，最有效的策略是什么？A. 增加防火墙规则B. 使用流量清洗服务C. 关闭所有服务器D. 增加带宽3. 钓鱼攻击通常通过什么方式进行？A. 电子邮件B. 社交媒体C. 即时消息D. 以上都是4. 下列哪项技术可以有效防止SQL注入攻击？A. 使用参数化查询B. 禁用数据库日志C. 增加数据库缓存D. 使用简单密码5. 中间人攻击的目的是什么？A. 窃取敏感信息B. 破坏网络连接C. 增加网络流量D. 降低网络速度6. 下列哪项措施可以提高系统的物理安全性？A. 使用强密码B. 定期更新软件C. 安装监控摄像头D. 使用双因素认证7. 什么是零日漏洞？A. 已知且已修复的漏洞B. 未知且未修复的漏洞C. 已知但未修复的漏洞D. 未知但已修复的漏洞8. 下列哪项是防止恶意软件感染的有效方法？A. 定期备份数据B. 使用防病毒软件C. 关闭所有网络连接D. 使用简单密码9. 什么是社会工程学攻击？A. 通过技术手段入侵系统B. 通过欺骗手段获取信息C. 通过物理手段破坏系统D. 通过法律手段打击犯罪10. 下列哪项是防止数据泄露的最佳实践？A. 使用加密技术B. 公开所有数据C. 使用弱密码D. 不定期更改密码11. 什么是APT攻击？A. 高级持续性威胁B. 自动程序测试C. 应用性能测试D. 应用安全测试12. 下列哪项是防止内部威胁的有效措施？A. 加强员工培训B. 关闭所有内部系统C. 禁止员工使用电脑D. 不进行任何安全审计13. 什么是水坑攻击？A. 通过物理手段破坏系统B. 通过网络手段入侵系统C. 通过社交手段获取信息D. 通过恶意软件感染系统14. 下列哪项是防止身份盗窃的最佳实践？A. 使用强密码B. 公开个人信息C. 使用简单密码D. 不定期更改密码15. 什么是勒索软件？A. 一种加密软件B. 一种解密软件C. 一种恶意软件D. 一种安全软件16. 下列哪项是防止勒索软件感染的有效方法？A. 定期备份数据B. 使用弱密码C. 关闭所有安全软件D. 不定期更新系统17. 什么是供应链攻击？A. 通过物理手段破坏系统B. 通过网络手段入侵系统C. 通过社交手段获取信息D. 通过恶意软件感染系统18. 下列哪项是防止供应链攻击的有效措施？A. 加强供应商的安全管理B. 关闭所有供应商系统C. 禁止供应商访问网络D. 不进行任何安全审计19. 什么是跨站脚本攻击（XSS）？A. 通过物理手段破坏系统B. 通过网络手段入侵系统C. 通过社交手段获取信息D. 通过恶意软件感染系统20. 下列哪项是防止XSS攻击的有效方法？A. 使用输入验证B. 关闭所有网络连接C. 使用弱密码D. 不定期更新系统21. 什么是跨站请求伪造（CSRF）？A. 通过物理手段破坏系统B. 通过网络手段入侵系统C. 通过社交手段获取信息D. 通过恶意软件感染系统22. 下列哪项是防止CSRF攻击的有效方法？A. 使用反CSRF令牌B. 关闭所有网络连接C. 使用弱密码D. 不定期更新系统23. 什么是点击劫持？A. 通过物理手段破坏系统B. 通过网络手段入侵系统C. 通过社交手段获取信息D. 通过恶意软件感染系统24. 下列哪项是防止点击劫持的有效方法？A. 使用X-Frame-Options头B. 关闭所有网络连接C. 使用弱密码D. 不定期更新系统25. 什么是缓冲区溢出攻击？A. 通过物理手段破坏系统B. 通过网络手段入侵系统C. 通过社交手段获取信息D. 通过恶意软件感染系统26. 下列哪项是防止缓冲区溢出攻击的有效方法？A. 使用安全编程实践B. 关闭所有网络连接C. 使用弱密码D. 不定期更新系统27. 什么是零信任安全模型？A. 完全信任所有用户和设备B. 完全不信任所有用户和设备C. 基于上下文信任用户和设备D. 不进行任何安全检查28. 下列哪项是实施零信任安全模型的关键步骤？A. 加强身份验证B. 关闭所有网络连接C. 使用弱密码D. 不定期更新系统29. 什么是安全信息和事件管理（SIEM）？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件30. 下列哪项是使用SIEM系统的最佳实践？A. 定期分析日志B. 关闭所有日志记录C. 使用弱密码D. 不定期更新系统31. 什么是入侵检测系统（IDS）？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件32. 下列哪项是使用IDS系统的最佳实践？A. 定期更新规则B. 关闭所有检测功能C. 使用弱密码D. 不定期更新系统33. 什么是入侵防御系统（IPS）？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件34. 下列哪项是使用IPS系统的最佳实践？A. 定期更新规则B. 关闭所有防御功能C. 使用弱密码D. 不定期更新系统35. 什么是安全漏洞扫描？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件36. 下列哪项是进行安全漏洞扫描的最佳实践？A. 定期进行扫描B. 关闭所有扫描功能C. 使用弱密码D. 不定期更新系统37. 什么是安全配置管理？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件38. 下列哪项是进行安全配置管理的最佳实践？A. 定期审查配置B. 关闭所有配置功能C. 使用弱密码D. 不定期更新系统39. 什么是安全意识培训？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件40. 下列哪项是进行安全意识培训的最佳实践？A. 定期进行培训B. 关闭所有培训功能C. 使用弱密码D. 不定期更新系统41. 什么是安全策略？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件42. 下列哪项是制定安全策略的最佳实践？A. 定期审查策略B. 关闭所有策略功能C. 使用弱密码D. 不定期更新系统43. 什么是安全审计？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件44. 下列哪项是进行安全审计的最佳实践？A. 定期进行审计B. 关闭所有审计功能C. 使用弱密码D. 不定期更新系统45. 什么是安全监控？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件46. 下列哪项是进行安全监控的最佳实践？A. 定期审查监控数据B. 关闭所有监控功能C. 使用弱密码D. 不定期更新系统47. 什么是安全响应？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件48. 下列哪项是进行安全响应的最佳实践？A. 定期进行演练B. 关闭所有响应功能C. 使用弱密码D. 不定期更新系统49. 什么是安全恢复？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件50. 下列哪项是进行安全恢复的最佳实践？A. 定期进行备份B. 关闭所有恢复功能C. 使用弱密码D. 不定期更新系统51. 什么是安全合规？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件52. 下列哪项是进行安全合规的最佳实践？A. 定期进行审查B. 关闭所有合规功能C. 使用弱密码D. 不定期更新系统53. 什么是安全风险评估？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件54. 下列哪项是进行安全风险评估的最佳实践？A. 定期进行评估B. 关闭所有评估功能C. 使用弱密码D. 不定期更新系统55. 什么是安全漏洞管理？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件56. 下列哪项是进行安全漏洞管理的最佳实践？A. 定期进行审查B. 关闭所有管理功能C. 使用弱密码D. 不定期更新系统57. 什么是安全事件管理？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件58. 下列哪项是进行安全事件管理的最佳实践？A. 定期进行审查B. 关闭所有管理功能C. 使用弱密码D. 不定期更新系统59. 什么是安全威胁情报？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件60. 下列哪项是进行安全威胁情报的最佳实践？A. 定期进行审查B. 关闭所有情报功能C. 使用弱密码D. 不定期更新系统61. 什么是安全策略执行？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件62. 下列哪项是进行安全策略执行的最佳实践？A. 定期进行审查B. 关闭所有执行功能C. 使用弱密码D. 不定期更新系统63. 什么是安全文化？A. 一种安全管理软件B. 一种安全测试软件C. 一种安全审计软件D. 一种安全监控软件64. 下列哪项是建立安全文化的最佳实践？A. 定期进行培训B. 关闭所有文化功能C. 使用弱密码D. 不定期更新系统答案：1. C2. B3. D4. A5. A6. C7. B8. B9. B10. A11. A12. A13. B14. A15. C16. A17. D18. A19. B20. A21. B22. A23. B24. A25. B26. A27. C28. A29. A30. A31. D32. A33. D34. A35. B36. A37. A38. A39. D40. A41. D42. A43. C44. A45. D46. A47. D48. A49. A50. A51. D52. A53. B54. A55. A56. A57. D58. A59. D60. A61. D62. A63. D64. A。

网络安全复习题一．单项选择题1.在以下人为的恶意攻击行为中，属于主动攻击的是（）A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问2.数据完整性指的是（）A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B.提供连接实体身份的鉴别C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D.确保数据数据是由合法实体发出的3.以下算法中属于非对称算法的是（）A.DESB.RSA算法C.IDEAD.三重DES4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（）A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥5.以下不属于代理服务技术优点的是（）A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭6.包过滤技术与代理服务技术相比较（）A.包过滤技术安全性较弱、但会对网络性能产生明显影响B.包过滤技术对应用和用户是绝对透明的C.代理服务技术安全性较高、但不会对网络性能产生明显影响D.代理服务技术安全性高，对应用和用户透明度也很高7."DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？" （）A.56位B.64位C.112位D.128位8.黑客利用IP地址进行攻击的方法有：（）A.IP欺骗B.解密C.窃取口令D.发送病毒9.防止用户被冒名所欺骗的方法是：（）A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙10.屏蔽路由器型防火墙采用的技术是基于：（）A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合11.以下关于防火墙的设计原则说法正确的是：（）A.保持设计的简单性B.不单单要提供防火墙的功能，还要尽量使用较大的组件C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务D.一套防火墙就可以保护全部的网络12.SSL指的是：（）A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议13.CA指的是：（）A.证书授权B.加密认证C.虚拟专用网D.安全套接层14.在安全审计的风险评估阶段，通常是按什么顺序来进行的：（）A.侦查阶段、渗透阶段、控制阶段B.渗透阶段、侦查阶段、控制阶段C.控制阶段、侦查阶段、渗透阶段D.侦查阶段、控制阶段、渗透阶段15.以下哪一项不属于入侵检测系统的功能：（）A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包16.入侵检测系统的第一步是：（）A.信号分析B.信息收集C.数据包过滤D.数据包检查17.以下哪一项不是入侵检测系统利用的信息：（）A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为18.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：（）A.模式匹配B.统计分析C.完整性分析D.密文分析19.以下哪一种方式是入侵检测系统所通常采用的：（）A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测20.以下哪一项属于基于主机的入侵检测方式的优势：（）A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性21.以下关于计算机病毒的特征说法正确的是：（）A.计算机病毒只具有破坏性，没有其他特征B.计算机病毒具有破坏性，不具有传染性C.破坏性和传染性是计算机病毒的两大主要特征D.计算机病毒只具有传染性，不具有破坏性22.以下关于宏病毒说法正确的是：（）A.宏病毒主要感染可执行文件B.宏病毒仅向办公自动化程序编制的文档进行传染C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区D.CIH病毒属于宏病毒23.以下哪一项不属于计算机病毒的防治策略：（）A.防毒能力B.查毒能力C.解毒能力D.禁毒能力24.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：（）A.网络级安全B.系统级安全C.应用级安全D.链路级安全25.网络层安全性的优点是：A．保密性B．按照同样的加密密钥和访问控制策略来处理数据包C．提供基于进程对进程的安全服务D．透明性26.加密技术不能实现：（）A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤27.所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。

精选全文完整版网络攻防技术考核试题与答案1.下列不是常见动态网页的扩展名( ) [单选题] *2. 下列常见的非关系型数据库是( ) [单选题] *3. 标准http协议支持多种请求方法，下列选项不是其传值方式的是( ) [单选题] *4. https采用什么端口( ) [单选题] *5. 用Nmap扫描时，只想知道网络上都有哪些主机正在运行的时候使用( )参数[单选题] *6.在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？( ) [单选题] *7.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么?( ) [单选题] *8.数据链路层的数据单元一般称为( ) [单选题] *9.黑客利用IP地址进行攻击的方法有：( ) [单选题] *10.哪个命令能够了解本地到目标域名的路由( ) [单选题] *11.FTP服务会开放什么端口？( ) [单选题] *12.哪一种状态码表明访问成功( ) [单选题] *13.下列选项中，哪一项不是数据库管理系统( ) [单选题] *14.暴力攻击是采用哪种方式方法？( ) [单选题] *15.SQL注入不能进行注入的页面是哪个？( ) [单选题] *16.以下哪个是SQL注入常用工具( ) [单选题] *17.网络正常时，小明在浏览某新闻网站时，突然发现网站打不开，如果是黑客所为，以下哪种攻击手段最有效( ) [单选题] *18.电脑突然蓝屏，如果是黑客所为，最有可能是利用了哪个漏洞直接攻击的？( ) [单选题] *19. xss攻击的类型不包括( ) [单选题] *20.返回网页内容中出现关键词的网页的关键词为( ) [单选题] *二、信息收集技术（20分）1.根据图1扫描结果，回答以下问题（1）根据扫描结果，可知目标系统开放了（）端口。

（按端口从小到大写，逗号隔开）[填空题] *_________________________________(答案：135,445,1025,1026,3389)(2)如果需要识别操作系统，应添加参数()。

1. 以下哪种攻击类型主要针对网络通信的机密性？A. 拒绝服务攻击B. 中间人攻击C. 数据包嗅探D. 缓冲区溢出攻击2. 在网络安全中，什么是“零日漏洞”？A. 已知并已被修复的漏洞B. 未知的软件漏洞C. 公开已久的漏洞D. 硬件相关的漏洞3. 以下哪种防御措施可以有效防止SQL注入攻击？A. 使用强密码B. 定期更新软件C. 输入验证和参数化查询D. 安装防火墙4. 什么是DDoS攻击？A. 分布式拒绝服务攻击B. 数据泄露攻击C. 动态数据交换攻击D. 数据库损坏攻击5. 以下哪种技术可以用来检测和防御恶意软件？A. 入侵检测系统（IDS）B. 虚拟专用网络（VPN）C. 网络地址转换（NAT）D. 简单网络管理协议（SNMP）6. 在网络安全中，什么是“蜜罐”？A. 一种加密技术B. 一种诱骗系统，用于吸引攻击者C. 一种防火墙类型D. 一种数据备份系统7. 以下哪种攻击利用了电子邮件系统？A. 钓鱼攻击B. 缓冲区溢出攻击C. 拒绝服务攻击D. 中间人攻击8. 什么是“社会工程学”在网络安全中的应用？A. 利用心理学技巧获取信息B. 利用计算机技术进行攻击C. 利用网络协议进行攻击D. 利用物理安全漏洞9. 以下哪种加密方法提供了最高级别的数据保护？A. 对称加密B. 非对称加密C. 哈希函数D. 量子加密10. 在网络安全中，什么是“双因素认证”？A. 使用两个不同的密码B. 使用两个不同的用户名C. 结合两种不同的认证因素D. 使用两个不同的安全协议11. 以下哪种攻击类型会导致数据在传输过程中被截取？A. 中间人攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 社会工程学攻击12. 什么是“防火墙”在网络安全中的作用？A. 防止物理攻击B. 防止数据泄露C. 控制网络流量和阻止未授权访问D. 防止软件更新13. 以下哪种技术可以用来隐藏用户的真实IP地址？A. VPNB. IDSC. NATD. SNMP14. 在网络安全中，什么是“沙箱”？A. 一种测试环境，用于安全地运行未知或可疑的程序B. 一种加密技术C. 一种防火墙类型D. 一种数据备份系统15. 以下哪种攻击利用了系统的内存漏洞？A. 缓冲区溢出攻击B. 钓鱼攻击C. 拒绝服务攻击D. 中间人攻击16. 什么是“入侵检测系统”（IDS）的主要功能？A. 防止物理攻击B. 检测和响应网络攻击C. 控制网络流量D. 防止软件更新17. 以下哪种加密方法适用于大量数据的快速加密和解密？A. 对称加密B. 非对称加密C. 哈希函数D. 量子加密18. 在网络安全中，什么是“单点登录”（SSO）？A. 使用单一密码访问所有系统B. 使用单一用户名访问所有系统C. 使用单一认证机制访问多个系统D. 使用单一安全协议访问所有系统19. 以下哪种攻击类型会导致系统资源被耗尽？A. 拒绝服务攻击B. 中间人攻击C. 缓冲区溢出攻击D. 社会工程学攻击20. 什么是“虚拟专用网络”（VPN）的主要功能？A. 防止物理攻击B. 提供安全的远程访问和数据传输C. 控制网络流量D. 防止软件更新21. 以下哪种技术可以用来防止数据在传输过程中被篡改？A. 数字签名B. 对称加密C. 非对称加密D. 哈希函数22. 在网络安全中，什么是“零信任模型”？A. 完全不信任任何用户B. 不信任任何外部网络C. 不信任任何内部网络D. 不信任任何设备和用户，除非经过严格验证23. 以下哪种攻击类型会导致用户信息被窃取？A. 钓鱼攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 中间人攻击24. 什么是“入侵防御系统”（IPS）的主要功能？A. 防止物理攻击B. 检测和阻止网络攻击C. 控制网络流量D. 防止软件更新25. 以下哪种加密方法适用于密钥的安全交换？A. 对称加密B. 非对称加密C. 哈希函数D. 量子加密26. 在网络安全中，什么是“多因素认证”？A. 使用多个不同的密码B. 使用多个不同的用户名C. 结合多种不同的认证因素D. 使用多个不同的安全协议27. 以下哪种攻击类型会导致系统崩溃？A. 拒绝服务攻击B. 中间人攻击C. 缓冲区溢出攻击D. 社会工程学攻击28. 什么是“网络地址转换”（NAT）的主要功能？A. 防止物理攻击B. 隐藏内部网络的IP地址C. 控制网络流量D. 防止软件更新29. 以下哪种技术可以用来防止数据泄露？A. 数据加密B. 对称加密C. 非对称加密D. 哈希函数30. 在网络安全中，什么是“安全信息和事件管理”（SIEM）？A. 一种防止物理攻击的技术B. 一种检测和响应网络攻击的技术C. 一种控制网络流量的技术D. 一种防止软件更新的技术31. 以下哪种攻击类型会导致用户账户被接管？A. 钓鱼攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 中间人攻击32. 什么是“安全套接层”（SSL）的主要功能？A. 防止物理攻击B. 提供加密的网络通信C. 控制网络流量D. 防止软件更新33. 以下哪种技术可以用来防止未授权访问？A. 访问控制列表（ACL）B. 对称加密C. 非对称加密D. 哈希函数34. 在网络安全中，什么是“安全开发生命周期”（SDLC）？A. 一种防止物理攻击的技术B. 一种检测和响应网络攻击的技术C. 一种控制网络流量的技术D. 一种在软件开发过程中集成安全考虑的技术35. 以下哪种攻击类型会导致数据完整性受损？A. 中间人攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 社会工程学攻击36. 什么是“传输层安全”（TLS）的主要功能？A. 防止物理攻击B. 提供加密的网络通信C. 控制网络流量D. 防止软件更新37. 以下哪种技术可以用来防止数据被未授权访问？A. 访问控制列表（ACL）B. 对称加密C. 非对称加密D. 哈希函数38. 在网络安全中，什么是“安全配置管理”？A. 一种防止物理攻击的技术B. 一种检测和响应网络攻击的技术C. 一种控制网络流量的技术D. 一种管理系统和应用程序安全配置的技术39. 以下哪种攻击类型会导致系统被远程控制？A. 钓鱼攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 中间人攻击40. 什么是“安全审计”的主要功能？A. 防止物理攻击B. 检测和记录系统活动C. 控制网络流量D. 防止软件更新41. 以下哪种技术可以用来防止数据被篡改？A. 数字签名B. 对称加密C. 非对称加密D. 哈希函数42. 在网络安全中，什么是“安全策略”？A. 一种防止物理攻击的技术B. 一种检测和响应网络攻击的技术C. 一种控制网络流量的技术D. 一种定义组织安全要求和措施的文档43. 以下哪种攻击类型会导致系统性能下降？A. 拒绝服务攻击B. 中间人攻击C. 缓冲区溢出攻击D. 社会工程学攻击44. 什么是“安全意识培训”的主要功能？A. 防止物理攻击B. 提高用户对网络安全的认识C. 控制网络流量D. 防止软件更新45. 以下哪种技术可以用来防止数据被泄露？A. 数据加密B. 对称加密C. 非对称加密D. 哈希函数46. 在网络安全中，什么是“安全漏洞管理”？A. 一种防止物理攻击的技术B. 一种检测和响应网络攻击的技术C. 一种控制网络流量的技术D. 一种识别、评估和修复系统漏洞的技术47. 以下哪种攻击类型会导致系统被植入恶意软件？A. 钓鱼攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 中间人攻击48. 什么是“安全事件响应”的主要功能？A. 防止物理攻击B. 检测和响应安全事件C. 控制网络流量D. 防止软件更新49. 以下哪种技术可以用来防止数据被未授权修改？A. 访问控制列表（ACL）B. 对称加密C. 非对称加密D. 哈希函数50. 在网络安全中，什么是“安全基线”？A. 一种防止物理攻击的技术B. 一种检测和响应网络攻击的技术C. 一种控制网络流量的技术D. 一种定义系统和应用程序最小安全要求的标准51. 以下哪种攻击类型会导致系统被破坏？A. 拒绝服务攻击B. 中间人攻击C. 缓冲区溢出攻击D. 社会工程学攻击52. 什么是“安全监控”的主要功能？A. 防止物理攻击B. 实时监控系统活动C. 控制网络流量D. 防止软件更新53. 以下哪种技术可以用来防止数据被未授权删除？A. 访问控制列表（ACL）B. 对称加密C. 非对称加密D. 哈希函数54. 在网络安全中，什么是“安全测试”？A. 一种防止物理攻击的技术B. 一种检测和响应网络攻击的技术C. 一种控制网络流量的技术D. 一种评估系统和应用程序安全性的技术55. 以下哪种攻击类型会导致系统被未授权访问？A. 钓鱼攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 中间人攻击56. 什么是“安全合规”的主要功能？A. 防止物理攻击B. 确保组织遵守安全法规和标准C. 控制网络流量D. 防止软件更新57. 以下哪种技术可以用来防止数据被未授权复制？A. 访问控制列表（ACL）B. 对称加密C. 非对称加密D. 哈希函数58. 在网络安全中，什么是“安全风险评估”？A. 一种防止物理攻击的技术B. 一种检测和响应网络攻击的技术C. 一种控制网络流量的技术D. 一种评估组织面临的安全风险的技术59. 以下哪种攻击类型会导致系统被未授权修改？A. 钓鱼攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 中间人攻击60. 什么是“安全架构”的主要功能？A. 防止物理攻击B. 设计安全的基础设施和系统C. 控制网络流量D. 防止软件更新1. C2. B3. C4. A5. A6. B7. A8. A9. D10. C11. A12. C13. A14. A15. A16. B17. A18. C19. A20. B21. A22. D23. A24. B25. B26. C27. A28. B29. A30. B31. A32. B33. A34. D35. A36. B37. A38. D39. C40. B41. A42. D43. A44. B45. A46. D47. A48. B49. A51. A52. B53. A54. D55. A56. B57. A58. D59. A60. B。