基于Windows消息机制的HTTP隐蔽通道的设计与实现

网络安全管理员-高级工习题库（附参考答案）一、单选题（共40题，每题1分，共40分）1.下列RAID技术无法提高读写性能的是（）。

A、RAID0B、RAID1C、RAID3D、RAID5正确答案：B2.“会话侦听和劫持技术”是属于（）的技术。

A、密码分析还原B、协议漏洞渗透C、应用漏洞分析与渗透D、DOS攻击正确答案：B3.上网行为管理设备应提供至少一个标准的、开放的接口，支持与外部域控用户服务器的（），实现上网行为记录与具体用户数据关联，以便审计管理员对上网行为管理数据的查询与分析。

A、连接B、同步C、共享D、通信正确答案：B4.基于网络的入侵检测系统的信息源是（）。

A、系统的审计日志B、系统的行为数据C、应用程序的事务日志文件D、网络中的数据包正确答案：D5.在上网行为管理设备存储空间耗尽、遭受入侵攻击等异常情况下，上网行为管理设备应采取预防措施，保证已存储的上网行为管理记录数据的（）。

A、可用性B、可靠性C、有效性D、连续性正确答案：A6.空调系统无备份设备时，单台空调制冷设备的制冷能力应留有（）的余量。

A、20%-30%B、10%-20%C、15%-20%D、15%-30%正确答案：C7.使用数据库的主要目的之一是为了解决数据的（）问题。

A、传输B、共享C、可靠性D、保密正确答案：B8.下面密码符合复杂性要求的是（）。

A、!@#$%^B、134587C、adminD、Wang.123@正确答案：D9.当前运行的程序与数据存放在计算机的（）中。

A、光盘B、辅助存储器C、硬盘D、内存正确答案：D10.Window nt/2k中的.pwl文件是？A、列表文件B、打印文件C、路径文件D、口令文件正确答案：D11.合格的安全工器具不得与不合格的安全工器具、报废的安全工器具混放，班组不得接收（）不合格的安全工器具。

A、检验B、检修C、检查D、以上都不对正确答案：A12.地市级管理信息系统网络与信息安全应急预案构成包含本单位管理信息系统网络与信息安全应急预案和（）。

第九章网络信息安全选择题1．网络安全的属性不包括______。

A．保密性 B．完整性 C．可用性 D．通用性答案：D2．计算机安全通常包括硬件、______安全。

A．数据和运行 B．软件和数据C．软件、数据和操作 D．软件答案：B3．用某种方法伪装消息以隐藏它的内容的过程称为______。

A．数据格式化 B．数据加工C．数据加密 D．数据解密答案：C4．若信息在传输过程被未经授权的人篡改，将会影响到信息的________。

A．保密性 B．完整性 C．可用性 D．可控性答案：B5．加密技术不仅具有______，而且具有数字签名、身份验证、秘密分存、系统安全等功能。

A．信息加密功能 B．信息保存功能C．信息维护功能 D．信息封存功能答案：A6．基于密码技术的传输控制是防止数据______泄密的主要防护手段。

A．连接 B．访问C．传输 D．保护答案：C7．在数据被加密后，必须保证不能再从系统中_____它。

A．阅读 B．传输 C．可见 D．删除答案：A8．网络环境下身份认证协议通常采用______来保证消息的完整性、机密性。

A．知识因子 B．拥有因子C．生物因子 D．密码学机制答案：D9．活动目录服务通过________服务功能提升Windows的安全性。

A．域间信任关系 B．组策略安全管理C．身份鉴别与访问控制 D．以上皆是答案：D10．不属于Windows XP系统安全优势的是________。

A．安全模板 B．透明的软件限制策略C．支持NTFS和加密文件系统EFS D．远程桌面明文账户名传送答案：D11. 下面不能够预防计算机病毒感染的方式是_______。

A. 及时安装各种补丁程序B. 安装杀毒软件,并及时更新和升级C. 定期扫描计算机D. 经常下载并安装各种软件答案：D12．网络安全攻击事件中大部分是来自( )的侵犯。

A．城域网 B．内部网络C．广域网 D．外部网络答案：B13．保护计算机网络免受外部的攻击所采用的常用技术称为______。

信息安全概论-张雪锋-习题答案(共6页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--信息安全概论--课后习题参考答案主编：张雪锋出版社：人民邮电出版社第一章1、结合实际谈谈你对“信息安全是一项系统工程”的理解。

答：该题为论述题，需要结合实际的信息系统，根据其采取的安全策略和防护措施展开论述。

2、当前信息系统面临的主要安全威胁有哪些答：对于信息系统来说，安全威胁可以是针对物理环境、通信链路、网络系统、操作系统、应用系统以及管理系统等方面。

通过对已有的信息安全事件进行研究和分析，当前信息系统面临的主要安全威胁包括：信息泄露、破坏信息的完整性、非授权访问（非法使用）、窃听、业务流分析、假冒、网络钓鱼、社会工程攻击、旁路控制、特洛伊木马、抵赖、重放、计算机病毒、人员不慎、媒体废弃、物理侵入、窃取、业务欺骗等。

3、如何认识信息安全“三分靠技术，七分靠管理”答：该题为论述题，可以从人事管理、设备管理、场地管理、存储媒介管理、软件管理、网络管理、密码和密钥管理等方面展开论述。

第二章1、古典密码技术对现代密码体制的设计有哪些借鉴答：一种好的加密法应具有混淆性和扩散性。

混淆性意味着加密法应隐藏所有的局部模式，将可能导致破解密钥的提示性信息特征进行隐藏；扩散性要求加密法将密文的不同部分进行混合，使得任何字符都不在原来的位置。

古典密码中包含有实现混淆性和扩散性的基本操作：替换和置乱，这些基本操作的实现方式对现代密码体制的设计具有很好的借鉴作用。

2、衡量密码体制安全性的基本准则有哪些答：衡量密码体制安全性的基本准则有以下几种：（1）计算安全的：如果破译加密算法所需要的计算能力和计算时间是现实条件所不具备的，那么就认为相应的密码体制是满足计算安全性的。

这意味着强力破解证明是安全的。

（2）可证明安全的：如果对一个密码体制的破译依赖于对某一个经过深入研究的数学难题的解决，就认为相应的密码体制是满足可证明安全性的。

填空26.出现网上商店等后，就有了B-C模式，即【企业】与【消费者】之间的电子商务。

27.典型的两类自动密钥分配途径有【集中式】分配方案和【分布式】分配方案。

28. -个好的散列函数h=H(M)，其中H为【散列函数】；M为长度不确定的输入串；h为【散列值】，长度是确定的。

29.数据库的加密方法有【3】种，其中，与DBMS分离的加密方法是【加密桥技术】。

30.公钥证书系统由一个【证书机构CA】和【一群用户】组成。

26.最早的电子商务模式出现在【.企业】、【机构】之间，即B-B。

27.目前有三种基本的备份系统：简单的网络备份系统、【服务器到服务器的备份】和【使用专用的备份服务器】。

28.身份证明系统的质量指标之一为合法用户遭拒绝的概率，即【拒绝率】或【虚报率】。

29.基于SET协议电子商务系统的业务过程可分为【注册登记申请数字证书】、【动态认证】和商业机构的处理。

30．CTCA系统由【全国CA中心】、【省RA中心系统】、地市级业务受理点组成。

26.多层次的密钥系统中的密钥分成两大类：【数据】加密密钥(DK)和【密钥】加密密钥(KK)。

27.病毒的特征包括非授权可执行性、【隐蔽性】、【传染性】、潜伏性、表现性或破坏性、可触发性。

28. VPN解决方案一般分为VPN 【服务器】和VPN【客户端】。

29.身份证明技术，又称【识别】、【实体认证】、身份证实等。

30.密钥备份与恢复只能针对【解密密钥】，【签名私钥】为确保其唯一性而不能够作备份。

26.现在广为人们知晓的【传输控制】协议(TCP)和【网际】协议(IP)，常写为TCP/IP。

27.计算机病毒具有正常程序的一切特征：【可存储性】、【可执行性】。

28. VPN利用【隧道】协议在网络之间建立一个_______通道，以完成数据信息的安全传输。

29．接入控制机构由【用户】的认证与识别、对【认证的用户】进行授权两部分组成。

30.实现身份证明的基本途径有【所知】、【所有】、个人特征。

1：网络安全的五种属性，并解释其含义：保密性：Confidentiality 保密性是指保证信息不能被非授权访问，即使非授权用户得到信息也无法知晓信息内容，因而不能使用。

通常通过访问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获知信息内容。

完整性：Integrity完整性是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。

一般通过访问控制阻止篡改行为，同时通过消息摘要算法来检验信息是否被篡改。

信息的完整性包括两个方面：（1）数据完整性：数据没有被未授权篡改或者损坏；（2）系统完整性：系统未被非法操纵，按既定的目标运行。

可用性：Availability可用性是指保障信息资源随时可提供服务的能力特性，即授权用户根据需要可以随时访问所需信息。

可用性是信息资源服务功能和性能可靠性的度量，涉及到物理、网络、系统、数据、应用和用户等多方面的因素，是对信息网络总体可靠性的要求。

可控性：确保个体的活动可被跟踪。

可靠性：即行为和结果的可靠性、一致性。

不可抵赖性：信息还要求真实性，即个体身份的认证，适用于用户、进程、系统等；包括对等实体认证和数据源点认证；对等实体认证是指网络通信必须保证双方或是多方间身份的相互确认；数据源点（主机标识）认证是指在安全级别较高的网络通信中需要对数据源点进行认证，以阻止各种恶意行为。

2：网络安全服务包括哪些？对等实体认证服务：网络通信必须保证双方或多方间身份，特别对等实体身份的相互确认，这是网络间有效通信的前提；对等实体主要指用户应用实体；数据源点认证服务：高安全级别的网络通信需要对数据源点进行认证，以阻止各种可能的恶意攻击行为。

这里，数据源点主要指主机标识，数据保密服务：信息不泄露给非授权的用户、实体或过程，或供其利用的特性；数据完整性服务：数据未经授权不能进行改变的特性。

即信息在存储或传输过程中不被修改、不被破坏和丢失的特性；访问控制服务：通信双方应该能够对通信、通信的内容具有不同强度的控制能力，这是有效和高效通信的保障；可用性：可被授权实体访问并按需求使用的特性。

了解你的敌人：Sebek一个基于内核的数据捕获工具The Honeynet Project最后更新：2003/11/17介绍有一个问题至今还在困扰蜜罐研究者：怎样在不被入侵者察觉的情况下监视他们？蜜罐设计的目的是为了观察入侵者在一些普通系统里的所作所为，所以我们要确保让他们没有感觉到被监视。

传统的做法是记录相关活动的网络数据，这种做法对入侵者来说是不可见的。

但是黑帽子们是越来越精明了，他们越来越多的使用加密工具来保护他们的传输通道。

如果目标机器没有安装加密服务，那么他们也会自己安装上如SSH、加密的GUI客户端或者SSL等服务。

如果没有密钥，基于网络的数据捕获工具将无法察看传输的数据。

为了观察入侵者使用加密的会话，研究者必须找到破解加密会话的方法，不过许多组织已经证明这是非常困难的。

强攻不行就只能智取，Honeynet项目开始尝试在蜜罐机器安装基于内核的rootkit来捕获感兴趣的数据。

这些实验的结果导致开发出一个叫Sebek的工具，它是运行在内核空间的一段代码，记录系统用户存取的一些或者全部数据。

这个工具有这些功能：记录加密会话中击键，恢复使用SCP拷贝的文件，捕获远程系统被记录的口令，恢复使用Burneye保护的二进制程序的口令还有其它的一些入侵分析任务相关的作用。

这篇文章讨论Sebek版本2，当然也覆盖Sebek的内容。

下面将详细讨论Sebek，包括它如何工作和有什么价值。

我们会介绍它的结构和关键组成，演练如何执行以及操作的技术细节。

最后，我们会给出Sebek包括它最新的Web接口在内的使用例子。

Sebek最初是在Linux系统开发的，现在它已经移植到Win32、Solaris和OpenBSD等操作系统上。

这篇文章介绍的是Linux版本的Sebek，但是许多讨论到的概念也适合其它移植版本。

Sebek简介Sebek是一个数据捕获工具。

所有数据捕获工具的目的都是用捕获的数据准确的给我们重现蜜罐上的事件。

选择题1）1、网络系统中风险程度最大的要素是（数据）2、在计算机网络安全威胁中，属于直接安全威胁的是（偷窃和废物搜寻）3、网络安全的属性不包括（通用性）包括机密性、可用性、完整性4、企业内部网与外部网之间，检查网络传送的数据是否会对网络安全构成威胁的主要设备是（防火墙）2）1、构造计算机网络的目的是（信息交流）2、双绞线在制作时可分为直连线和交叉线两种，以下哪种连接适用于直连线（交换机与计算机）3、TCP、UDP处于TCP/IP协议分层结构的（传输层）4、（Netstat）命令可以显示本机的路由信息。

4、TCP/IP是一组分层的通信协议。

构成TCP/IP模型的四个层次是（网络接口层、网际层、传输层、应用层）5、在网络层提供协议转换、在不同网络之间存贮转发分组的网络设备是（路由器）6、路由器工作在OSI参考模型的（网络层）7、在物理层实现连接功能可采用（中继器）8、MAC地址表示方法正确的是（00-60-08-70-C8-9A）9.202.201.32.250是一个（C类IP地址）10.发送ICMP回送请求的命令叫做（ping）11.如果为二层交换式局域网分配多个网段的IP地址，那么网络需要配置（路由器）才能完成网段间工作站的通讯。

12.在下面给出的协议中，（DNS和SMTP）是TCP/IP的应用层协议。

13.下面的（网关）设备工作在OSI模型的传输层或传输层以上。

14.ARP协议的主要功能是（将IP地址解析为物理地址）14.一条TCP连接的建立过程包括（3）个步骤。

15.一条TCP连接的释放过程包括（4）个步骤。

15.清除本地DNS缓存内容的命令是（ipconfig/flushdns）16.以下关于加密文件系统（EFS）说法错误的是（被压缩的文件和文件夹也可以被加密）。

17.在windows NT系统中，使用（ipconfig）命令显示主机TCP/IP 协议的配置信息。

18、通常路由器不转发的网络地址是（172.16.32.1）19、下面关于以太网交换机部署方式的描述，正确的是（多个交换机矩阵堆叠后可以当成一个交换机使用和管理）20、将双绞线制作成交叉线（一端按ELA/TLA 568A线序，另一端按ELA/TLA 568B线序），该双绞线连接两个设备可以是（网卡与网卡）21、路由器的访问控制列表（ACL）的作用是（ACL提供路由过滤功能）22、以下用于在网络应用层的传输层之间提供加密方案的协议是（SSL）23、使用（tracert 210.102.58.74）来判断故障发生在企业网内部还是外部24、包过滤防火墙通过（过滤规则）来确定数据包能否通过25、如果希望别的计算机不能通过ping 命令测试服务器的联通情况，可以（关闭服务器中ICMP端口）3）1.下面（备份保护）不能包含在硬件安全机制中.2.WindowsNT/XP的安全性达到了橘皮书（C2）等级.3.Microsoft开发的可加密文件系统是（EFS）.4.Windows Server2000系统在安全方面仍在改进,下面（开启不必要的服务）不能起到增强系统安全的作用.5.在WindowsXP中,下面除了（NetMeeting Remote DesktopSharing）服务外其他都是按需关闭的.4）1．下列选项中，防范网络监听最有效的方法是（使用加密技术）。

. -. 网络操作系统

全国2004年7月高等教育自学考试 一、单项选择题(在每小题的四个备选答案中，选出一个正确答案，并将正确答案的序号填在题干的括号内。每小题2分，共40分) 1.操作系统在计算机系统中位于( )。 A.硬件层和语言处理层之间 B.中央处理器CPU中 C.语言处理层和应用程序层之间 D.应用程序层和用户之间 2.在只有一台处理机的计算机系统中，采用多道程序设计技术后，使多道程序实现了( )。 A.微观上并行 B.宏观上并行 C.微观和宏观上都并行 D.微观和宏观上都串行 3.使处理机能从算态进入管态的指令被称作( )。 A.特权指令 B.I／O指令 C.通道指令 D.访管指令 4.下面的操作系统中，不属于．．．网络操作系统的是( )。 A.Netware B.UNIX C.Windows NT D.DOS 5.对进程而言，不可能发生的状态转换是( )。 A.就绪→运行 B.运行→就绪 C.就绪→阻塞 D.运行→阻塞 6.下列进程调度算法中，常被分时系统所采用的算法是( )。 A.先来先服务 B.时间片轮转 C.静态优先级 D.动态优先级 7.采用直接存取法来读写盘上的物理记录时，效率最低的是( )。 A.连续结构文件 B.索引结构文件 C.串联结构文件 D.其他结构文件 8.某一磁盘的输入输出请求序列(柱面号)为：0，23，5，7，11，21，2。如果当前存取臂处于4号柱面上，按最短查找时间优先算法来进行磁盘调度，存取臂总移动柱面数为( )。 A.68 B.41 C.32 D.22 9.进程之间的间接制约主要源于( )。 A.进程间合作 B.进程间共享资源 C.进程调度 D.进程间通信 10.下列通信方式中，属于基于消息传递通信方式的是( )。 A.信号量及P、V操作 B.消息缓冲通信 C.信箱通信 D.Socket 11.在远程过程调用中，负责将调用结果打包发送给客户方的是( )。 A.客户进程 B.客户代理 C.服务器进程 D.服务器代理 12.以虚拟软盘方式实现硬盘共享时，共享硬盘的软件不必．．提供的功能是( )。 A.安装管理 B.盘卷管理 C.对虚拟盘上文件的管理 D.信号量管理 13.WWW是一种建立在Internet上的全球性的、交互的、动态、多平台、分 布式的图形信息系统，它的最基本的概念是( )。 A.超文本信息 B.文本信息 C.图形图像信息 D.多媒体信息 14.Internet中的ARP协议负责( )。 A.将网络层地址映射为链路层地址 B.将物理层地址映射为链路层地址 C.将链路层地址映射为网络层地址 D.将网络层地址映射为会话层地址 15.HTML中用来定义一个超文本链接的是( )。 A.… B.… C.

1 网络攻击与防御技术期末考试试卷及答案网络攻击与防御技术期末考试试卷及答案考试时间：考试时间： 120 120 分钟分钟分钟 试卷页数（试卷页数（A4A4A4））： 2 页 考试方式：考试方式： 闭卷闭卷 （开卷或闭卷）（开卷或闭卷）考试内容：一、选择题（每小题1分，共30分）1、假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为（ ）。

A 、密码猜解攻击、密码猜解攻击B 、社会工程攻击、社会工程攻击C 、缓冲区溢出攻击、缓冲区溢出攻击D 、网络监听攻击、网络监听攻击2、下列哪一项软件工具不是用来对网络上的数据进行监听的？（、下列哪一项软件工具不是用来对网络上的数据进行监听的？（） A 、Xsniff B 、TcpDump C 、SniffitD 、UserDump 3、在进行微软数据库（Microsoft SQL Database ）口令猜测的时候，我们一般会猜测拥有数据库最高权限登录用户的密码口令，这个用户的名称是（限登录用户的密码口令，这个用户的名称是（ ）？）？A 、adminB 、administratorC 、saD 、root 4、常见的Windows NT 系统口令破解软件，如L0phtCrack （简称LC ），支持以下哪一种破解方式？（ ）A. 字典破解字典破解 B 、混合破解、混合破解 C 、暴力破解、暴力破解 D 、以上都支持、以上都支持5、著名的John the Ripper 软件提供什么类型的口令破解功能? （ ）A 、Unix 系统口令破解系统口令破解B 、Windows 系统口令破解系统口令破解C 、邮件帐户口令破解、邮件帐户口令破解D 、数据库帐户口令破解、数据库帐户口令破解6、下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提? （ ）A 、IP 欺骗欺骗B 、DNS 欺骗欺骗C 、ARP 欺骗欺骗D 、路由欺骗、路由欺骗7、通过TCP 序号猜测，攻击者可以实施下列哪一种攻击？（序号猜测，攻击者可以实施下列哪一种攻击？（ ） A 、端口扫描攻击、端口扫描攻击 B 、ARP 欺骗攻击欺骗攻击 C 、网络监听攻击、网络监听攻击 D 、TCP 会话劫持攻击会话劫持攻击 8、目前常见的网络攻击活动隐藏不包括下列哪一种？（、目前常见的网络攻击活动隐藏不包括下列哪一种？（） A 、网络流量隐藏、网络流量隐藏 B 、网络连接隐藏、网络连接隐藏 C 、进程活动隐藏、进程活动隐藏 D 、目录文件隐藏、目录文件隐藏9、在Windows 系统中可用来隐藏文件（设置文件的隐藏属性）的命令是（系统中可用来隐藏文件（设置文件的隐藏属性）的命令是（）。