参考答案_针对IPC$的攻击与防御

物联网攻击检测与防御考试（答案见尾页）一、选择题1. 物联网攻击的常见类型包括哪些？A. 拒绝服务攻击B. 恶意软件攻击C. 数据泄露攻击D. 中间人攻击2. 以下哪种不属于物联网安全防御的基本策略？A. 限制访问B. 加密通信C. 设备安全更新D. 关闭网络接口3. 在物联网中，哪种攻击手段可以通过对设备进行漏洞扫描来预防？A. 拒绝服务攻击B. 恶意软件攻击C. 数据泄露攻击D. 中间人攻击4. 物联网中，哪个阶段的安全性最为重要？A. 设计阶段B. 部署阶段C. 运行阶段D. 维护阶段5. 物联网设备在传输数据时，以下哪种行为是安全的？A. 使用未加密的数据包B. 使用加密的数据包，但未设置密钥管理C. 使用哈希值确认数据完整性D. 使用随机生成的验证码6. 以下哪种方法可以有效防止物联网设备的拒绝服务攻击？A. 限制设备的访问权限B. 对设备进行安全更新C. 使用防火墙限制外部访问D. 使用弱口令保护设备7. 在物联网中，哪种攻击手段可以通过对设备进行安全审计来发现？A. 拒绝服务攻击B. 恶意软件攻击C. 数据泄露攻击D. 中间人攻击8. 物联网设备在传输数据时，以下哪种方式可以提高数据的安全性？A. 使用不带认证的信息包B. 使用数字签名保证信息包的真实性C. 使用加密的数据包D. 使用明文传输敏感信息9. 在物联网攻击中，哪种攻击手段可能导致严重后果？A. 拒绝服务攻击B. 恶意软件攻击C. 数据泄露攻击D. 中间人攻击10. 在物联网开发过程中，以下哪项安全措施是多余的？A. 对设备使用密码进行身份验证B. 定期更新设备的固件版本C. 在网络上使用弱口令D. 对传输数据进行加密11. 以下哪种物联网协议是面向对象的？A. IPv6B. HTTPC. CoAPD. MQTT12. 在物联网中，哪种攻击手段可以通过伪装成合法设备来逃避检测？A. 反射型攻击B. 分布式拒绝服务攻击C. 中间人攻击D. 鱼叉式攻击13. 以下哪种物联网设备容易被受到恶意软件攻击？A. 传感器B. 网关C. 智能家居设备D. 数据中心14. 在物联网中，哪种攻击手段可以通过利用设备漏洞来实现？A. 反射型攻击B. 分布式拒绝服务攻击C. 中间人攻击D. 暴力破解攻击15. 以下哪种物联网设备的安全性最高？A. 手机B. 电脑C. 智能电视D. 智能门锁16. 以下哪种物联网协议适用于低速、低带宽的网络环境？A. HTTPB. HTTPSC. CoAPD. MQTT17. 在物联网中，以下哪种攻击手段可以通过对设备的状态变化进行分析来检测？A. 正常运行的设备突然出现异常状态B. 非正常运行的设备突然恢复正常状态C. 设备状态变化幅度较大的设备D. 设备状态变化频率较高的设备18. 以下哪种物联网设备容易被受到钓鱼式攻击？A. 传感器B. 网关C. 智能家居设备D. 数据中心19. 在物联网中，如何防止设备被黑客入侵？A. 仅使用密码进行设备登录B. 定期更新设备的固件版本C. 使用强大的密码和多因素认证D. 将设备放置在公共场所20. 以下哪种物联网协议不采用安全机制？A. CoAPB. RESTC. OAuthD. SSL/TLS21. 以下哪种物联网设备通常用于安全防护？A. 智能门锁B. 摄像头C. 智能音箱D. 路由器22. 在物联网中，以下哪种攻击手段可以通过利用设备漏洞来发动攻击？A. 反射型攻击B. 分布式拒绝服务攻击C. 中间人攻击D. 暴力破解攻击23. 以下哪种物联网协议不适用于移动设备？A. HTTPB. HTTPSC. CoAPD. MQTT24. 在物联网中，以下哪种攻击手段可以通过伪装设备来进行？A. 中间人攻击B. 反射型攻击C. 分布式拒绝服务攻击D. 鱼叉式攻击25. 以下哪种物联网设备容易受到暴力破解攻击？A. 智能门锁B. 摄像头C. 智能音箱D. 路由器26. 在物联网中，以下哪种攻击手段可以通过利用设备漏洞来实现？A. 反射型攻击B. 分布式拒绝服务攻击C. 中间人攻击D. 暴力破解攻击27. 以下哪种物联网协议适用于高速、高带宽的网络环境？A. CoAPB. RESTC. HTTPD. MQTT28. 以下哪种物联网设备通常用于网络监控？A. 智能门锁B. 摄像头C. 智能音箱D. 路由器29. 在物联网中，以下哪种攻击手段可以通过对设备日志进行分析来检测？A. 正常运行的设备突然出现异常状态B. 非正常运行的设备突然恢复正常状态C. 设备状态变化幅度较大的设备D. 设备状态变化频率较高的设备30. 以下哪种物联网设备容易受到 reflected attack 的攻击？A. 智能门锁B. 摄像头C. 智能音箱D. 路由器31. 以下哪种物联网协议是基于 XML 语言的？A. CoAPB. RESTC. XMPPD. MQTT32. 在物联网中，以下哪种攻击手段可以通过利用设备漏洞来发动攻击？A. 反射型攻击B. 分布式拒绝服务攻击C. 中间人攻击D. 暴力破解攻击33. 以下哪种物联网协议适用于低速、高延迟的网络环境？A. CoAPB. RESTC. XMPPD. MQTT34. 在物联网中，以下哪种攻击手段可以通过伪装设备来进行？A. 中间人攻击B. 反射型攻击C. 分布式拒绝服务攻击D. 鱼叉式攻击35. 以下哪种物联网设备容易受到 port scanning 的攻击？A. 智能门锁B. 摄像头C. 智能音箱D. 路由器36. 在物联网中，以下哪种攻击手段可以通过利用设备漏洞来实现？A. 反射型攻击B. 分布式拒绝服务攻击C. 中间人攻击D. 暴力破解攻击37. 以下哪种物联网协议不采用加密机制？A. HTTPSB. CoAPC. MQTTD. REST38. 以下哪种物联网设备通常用于远程控制？A. 智能门锁B. 摄像头C. 智能音箱D. 路由器39. 在物联网中，以下哪种攻击手段可以通过对设备的状态变化进行分析来检测？A. 正常运行的设备突然出现异常状态B. 非正常运行的设备突然恢复正常状态C. 设备状态变化幅度较大的设备D. 设备状态变化频率较高的设备40. 以下哪种物联网协议适用于低速、低带宽的网络环境？A. CoAPB. RESTC. XMPPD. MQTT二、问答题1. 什么是物联网攻击？如何分类？2. 常见的物联网攻击手段有哪些？3. 物联网设备安全的重要性是什么？4. 如何防范物联网攻击？5. 物联网攻击检测技术有哪些？6. 如何应对已发生的物联网攻击？7. 物联网安全领域的研究方向有哪些？8. 我国在物联网安全领域的发展现状和政策法规是什么？参考答案选择题：1. ABD2. D3. A4. A5. C6. A7. D8. BC9. C 10. C11. C 12. C 13. A 14. D 15. D 16. C 17. A 18. C 19. BC 20. A21. A 22. D 23. A 24. A 25. A 26. D 27. C 28. B 29. B 30. A31. A 32. D 33. A 34. A 35. A 36. D 37. B 38. A 39. A 40. A问答题：1. 什么是物联网攻击？如何分类？物联网攻击是指利用物联网系统中的漏洞或弱点，对设备、网络或数据进行非法入侵、破坏或窃取的过程。

２ ０ 提 供 了 ＩＣ 功 能 的 同 时 ． 初 次 安 装 系 统 时 还 打 开 了 默 Ｓ 】 ０ ０在 Ｐ￥ 在 Ａ， 认共享 ， 即所 有 的逻 辑 共 享 （￥ ｄ ，￥． ．和 系 统 目录 ｗｎｔ ｃ ，￥ｅ ． ） … ｉｎ 或 将 Ｒ ｓ ｉｔ ｎ ｎ ｍ ｕ ＝ ＷＯ Ｄ 的 键 值 改 为 ：０ ０ ０ １ 如 ｅｔｃ ｏｙ ｏ ｓ Ｄ ｒ Ａ Ｒ ０ ００ ０ ．
助 空连 接 可 以列举 目标 主机 上 的用 户 和 共享 ．访 问 ｅ ｅｙ ｎ ｖ ｒｏ ｅ权 置 一 地 策 略一 全选 项 一 对 匿 名 连 接 的额 外 限 制 ” 本 安 ”
限 的共 享 。 问小 部 分 注 册表 等 ， 这 对 黑 客 来 说 并 没 有 什 么 太 访 但 大 的利 用 价 值 ： ｗｎ Ｏ ｓ０ ０作 用更 小 。 为在 Ｗｉｄｗ ０ ０ 对 ｉｄＷ ２０ 因 ｎ ｏ ｓ２０
下 与 服 务器 建 立 的会 话 建议 设 置 为 ｌ 。如 果 上 面 所说 的 主键 不存 在 ， 新 建 一 个再 就 对 于 Ｗｉ ｏ ｓＮ 系列 的操 作 系 统 ． 默 认 安 全 设 置 下 ， ｎ ｗ Ｔ ｄ 在 借 改 键 值 。此 外 。 以在 本 地 安 全 设 置 中设 置 此 项 ： 本 地 安 全设 可 在
源 ． 是 为 了让 进 程 问 通信 而 开放 的 命 名 管 道 ． 过 提 供 可 信 任 账 户 和 弱 口令 进 行 枚 举 。 一 旦 猜 测 到 弱 口令 。可 进 一 步 完 成入 它 通 的用 户 名 和 口令 ．连 接 双 方 可 以建 立 安 全 的通 道 并 以此 通 道 进 侵 ， 植 入 后 门程 序 。 并 行加 密 数 据 的 交换 ， 而实 现 对 远 程 计 算 机 的 访 问 。 从 对 于 Ｉ Ｃ 入 侵 的防 范方 法 ： Ｐ￥

网络安全期末考试复习资料网络安全复习资料1、下列不属于黑客攻击目的的是：（C）A、窃取信息B、获取口令C、给系统打补丁D、获取超级用户权限2、TCP/IP协议本身却具有很多的安全漏洞容易被黑客加以利用，但以下哪一层不会被黑客攻击（D）A、应用层B、传输层C、网际层D、都会被黑客攻击3. 攻击者通过外部计算机伪装成另一台合法机器来实现。

它能破坏两台机器间通信链路上的数据，其伪装的目的在于哄骗网络中的其它机器误将其攻击者作为合法机器加以接受，诱使其它机器向他发送据或允许它修改数据,此类型的攻击属于（B）？A.通过网络监听B.Ip地址欺骗C.口令攻击D.特洛伊木马4、下列不属于DDoS防范措施的是：（D）A、关闭不必要的服务。

B、限制同时打开的Syn半连接数目。

C、在网络防火墙上设置D、不安装DoS黑客工具5、下列不属于windows系统安全加固的方法是（B）A）安装最新的系统补丁B）打开帐号空连接C）删除管理共享D）激活系统的审计功能6、操作系统安全机制不包括（D）A）用户的登录B）文件和设备使用权限C）审计D）安装最新的系统补丁7、防范Windows操作系统中IPC＄攻击的方法不包括（D）A）关闭帐号的空连接B）删除管理共享C）指定安全口令D ）安装最新的系统补丁8、创建Web虚拟目录的用途是( C )。

A．用来模拟主目录的假文件夹B．用一个假的目录来避免感染病毒C．以一个固定的别名来指向实际的路径，当主目录改变时，相对用户而言是不变的D．以上都不对9、若系统存在Unicode漏洞，可采取补救办法不包括:（C）A限制网络用户访问和调用CMD命令的权限；B若没必要使用SCRIPTS和MSADC目录，将其全部删除或改名；C将IIS安装在主域控制器上D到Microsoft网站安装Unicode 漏洞补丁10、防范IE攻击的手段不包括（B）A、尽量避免访问一些不知名的网站B、控制网站访问次数C、预防恶意程序的运行D、利用杀毒软件11、MS SQL－SERVER空口令入侵无法实现的破坏是（B）A、将空口令服务器的数据库导出B、删除SA账号C、增加管理员D、格式化硬盘12、Access数据库下载漏洞防范措施不包括（A）A、在ASP程序中更改数据库连接方式为”DSN”B、设置复杂管理员口令，并MD5加密C、在数据库文件名前加一“＃“D、在IIS中，数据库上右键属性中，设置文件不可以读取13、针对后台是SQL_Server的数据库注入攻击实现不了的功能是（B）A、查询数据库B、下载数据库C、收集程序及服务器的信息D、绕过登陆验证14. 保证网络安全的最主要因素（C）。

net start 查看开启了哪些服务
net start 服务名 开启服务；(如:net start telnet， net start schedule)
net stop 服务名 停止某服务
net time \目标ip 查看对方时间
net time \目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息
net use h: [url=file://\ipc$]\ipc$[/url] '密码' /user:'用户名' 直接登陆后映射对方C：到本地为H:
net use h: [url=file://\ipc$]\ipc$[/url] 登陆后映射对方C：到本地为H:
net use [url=file://\ipipc$]\ipipc$[/url] /del 删除IPC链接
fc one.txt two.txt > 3st.txt 对比二个文件并把不同之处输出到3st.txt文件中，'> '和'> >' 是重定向命令
at id号 开启已注册的某个计划任务
at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止
at id号 /delete 停止某个已注册的计划任务
net use h: /del 删除映射对方到本地的为H:的映射
net user 用户名 密码 /add 建立用户
net user guest /active:yes 激活guest用户
net user 查看有哪些用户
net user 帐户名 查看帐户的属性
net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数