下载文档原格式
网络攻防与实战试题选择题（单选）1. 现今，网络攻击与病毒、蠕虫程序越来越有结合的趋势，病毒、蠕虫的复制传播特点使得攻击程序如虎添翼，这体现了网络攻击的下列哪种发展趋势？（ D ）A. 网络攻击人群的大众化B. 网络攻击的野蛮化C. 网络攻击的智能化D. 网络攻击的协同化2. 在大家熟知的病毒、蠕虫之中，下列哪一项不具备通过网络复制传播的特性？（D ）A. 红色代码B. 尼姆达（Nimda）C. 狮子王（SQL Slammer）D. CIH3. 网络监听（嗅探）的这种攻击形式破坏了下列哪一项内容？（B ）A. 网络信息的抗抵赖性B. 网络信息的保密性C. 网络服务的可用性D. 网络信息的完整性4. 会话劫持的这种攻击形式破坏了下列哪一项内容？（D ）A. 网络信息的抗抵赖性B. 网络信息的保密性C. 网络服务的可用性D. 网络信息的完整性5. 拒绝服务攻击的这种攻击形式破坏了下列哪一项内容？（A ）A. 网络服务的可用性B. 网络信息的完整性C. 网络信息的保密性D. 网络信息的抗抵赖性6. 下图所示的攻击过程属于何种攻击类型？（）A. 监听B. 中断C. 篡改D. 伪造7. 在网络攻击模型中，下列哪种攻击过程不属于预攻击阶段？（A ）A. 身份隐藏B. 开辟后门C. 弱点挖掘D. 信息收集8. 在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？（A ）A. 信息收集B. 弱点挖掘C. 攻击实施D. 痕迹清除9. 下列哪种攻击方法不属于攻击痕迹清除？（C ）A. 篡改日志文件中的审计信息B. 修改完整性检测标签C. 替换系统的共享库文件D. 改变系统时间造成日志文件数据紊乱10. 在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？（D ）A. MAC地址B. IP地址C. 邮件账户D. 以上都不是11. SSH（Secure Shell）协议及其软件工具用来对下列哪一种数据进行加密？（D ）A. 网络通信B. 语音电话C. 硬盘数据D. 电子邮件12. 下列哪一种网络通信协议对传输的数据会进行加密来保证信息的保密性？（B ）A. FTPB. SSLC. POP3D. HTTP13. 基于whois数据库进行信息探测的目的是（C ）。
网络攻击与防御技术期末考试试卷及答案一、选择题（每题2分，共20分）1. 以下哪项不属于网络攻击的基本类型？A. 服务拒绝攻击B. 网络欺骗攻击C. 网络嗅探攻击D. 信息窃取攻击答案：D2. 以下哪种网络攻击技术不属于拒绝服务攻击（DoS）？A. SYN FloodB. UDP FloodC. HTTP FloodD. SQL Injection答案：D3. 以下哪个网络协议的端口默认未被加密？A. HTTPB. HTTPSD. SSH答案：A4. 以下哪项属于入侵检测系统（IDS）的类别？A. 防火墙B. 入侵容忍系统C. 网络入侵检测系统D. 应用层入侵检测系统答案：C5. 以下哪种加密算法是非对称加密算法？A. AESB. RSAC. DESD. 3DES答案：B6. 以下哪种网络攻击技术属于欺骗攻击？A. SQL InjectionB. Cross-Site Scripting (XSS)C. IP Spoofing答案：C7. 以下哪种网络防御技术不属于防火墙？A. 包过滤B. 状态检测C. 应用层代理D. 数据加密答案：D8. 以下哪种网络攻击技术属于会话劫持？A. Man-in-the-Middle (MitM)B. SQL InjectionC. Cross-Site Scripting (XSS)D. DDoS答案：A9. 以下哪种安全机制属于访问控制？A. 加密B. 认证C. 授权D. 审计10. 以下哪种网络攻击技术属于网络嗅探攻击？A. ARP欺骗B. IP欺骗C. DNS欺骗D. SYN Flood答案：A二、填空题（每题2分，共20分）1. 网络攻击的主要目的是______、______和______。
答案：窃取信息、破坏系统、干扰通信2. 拒绝服务攻击（DoS）的目的是使目标系统______。
答案：无法提供服务3. 防火墙按照工作层次可以分为______、______和______。
网络对抗试题及答案一、选择题1. 网络对抗中，以下哪项技术不属于防御手段？A. 防火墙B. 入侵检测系统C. 病毒制造D. 入侵防御系统答案：C2. 在网络对抗中，DDoS攻击的全称是什么？A. 分布式拒绝服务攻击B. 直接拒绝服务攻击C. 动态拒绝服务攻击D. 双重拒绝服务攻击答案：A3. 以下哪种协议不是用于网络通信加密的？A. SSLB. TLSC. FTPD. IPSec答案：C二、填空题1. 在网络对抗中，______攻击是通过发送大量伪造的请求，使服务器资源耗尽，无法处理合法用户的请求。
答案：SYN Flood2. 网络对抗中，______是一种通过分析网络流量来检测潜在威胁的技术。
答案：流量分析3. ______是一种用于保护数据传输过程中不被未授权访问的技术，它通过加密数据来实现。
答案：数据加密三、简答题1. 请简述网络对抗中，什么是“蜜罐”技术？答案：蜜罐技术是一种网络安全技术，它通过设置一个或多个故意暴露的系统或服务，用以吸引攻击者，从而收集攻击信息、分析攻击行为和提高系统安全性。
2. 描述网络对抗中，什么是“社会工程学”攻击？答案：社会工程学攻击是一种利用人的弱点进行欺骗，获取敏感信息或访问权限的攻击方式。
攻击者通常会通过电话、电子邮件、社交媒体等手段，伪装成可信任的个人或组织，诱导受害者泄露信息。
四、论述题1. 论述网络对抗中，如何有效防御SQL注入攻击？答案：有效防御SQL注入攻击的方法包括：- 对用户输入进行严格的验证和过滤，避免非法字符的输入。
- 使用预编译的SQL语句和参数化查询，避免直接将用户输入拼接到SQL语句中。
- 对数据库进行权限控制，限制不同用户的操作权限。
- 定期更新和打补丁，修复已知的安全漏洞。
- 使用Web应用防火墙（WAF）来检测和阻止SQL注入攻击。
- 对应用程序进行安全审计，确保代码安全。
2. 论述网络对抗中，如何构建一个多层次的防御体系？答案：构建一个多层次的防御体系需要考虑以下几个方面：- 物理层：确保网络设备和服务器的物理安全，防止未经授权的访问。
网络攻防技术-复习试题（一）试题及答案1. 管理员设置系统登录口令为简单的“123456”，这属于下列哪一项安全漏洞？( ) [单选题] *A.系统漏洞B. 应用服务漏洞C. 信息泄露漏洞D弱配置漏洞(正确答案)2. 2. 为了避免冒名发送数据或发送后不承认的情况出现，可以采取的办法是（）[单选题] *A．数字水印B．数字签名(正确答案)C．访问控制D．发电子邮件确认3. 在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？( ) [单选题] *A. MAC地址(正确答案)B. IP地址C. 邮件账户D. 以上都不是4. 基于whois数据库进行信息探测的目的是____。
( ) [单选题] *A. 探测目标主机开放的端口及服务B. 探测目标的网络拓扑结构C. 探测目标主机的网络注册信息(正确答案)D.探测目标网络及主机的安全漏洞5. 下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？( ) [单选题] *A. TCP校验和差异(正确答案)B. FIN探测C.TCP ISN取样D.TCP初始化窗口值差异。
6. 网络监听（嗅探）的这种攻击形式破坏了下列哪一项内容？（） [单选题] *A.网络信息的抗抵赖性B.网络信息的保密性(正确答案)C.网络服务的可用性D.网络信息的完整性7. snort参数中“-c”的含义是_____。
() [单选题] *A、只使用字符方式打印负载信息B、使用规则文件rules(正确答案)C、设置目录ld为日志目录D、在后台运行 snort8. 著名的Nmap软件工具不能实现下列哪一项功能？( ) [单选题] *A. 端口扫描B. 高级端口扫描C. 安全漏洞扫描(正确答案)D. 操作系统类型探测9. 下列哪种攻击方法不属于攻击痕迹清除？( ) [单选题] *A. 篡改日志文件中的审计信息B. 修改完整性检测标签C. 替换系统的共享库文件(正确答案)D.改变系统时间造成日志文件数据紊乱10. 以所在网络上的所有个IP地址为目标，通过秘密 SYN扫描方式，探测所有活动主机的命令为_______。
网络攻防期末考试试题及答案一、选择题（每题2分，共20分）1. 网络攻击的主要目的不包括以下哪一项？A. 窃取信息B. 破坏系统正常运行C. 增强网络安全D. 进行网络诈骗答案：C2. 以下哪个不是常见的网络攻击手段？A. 钓鱼攻击B. 拒绝服务攻击（DoS）C. 社交工程D. 网络优化答案：D3. 什么是网络防火墙的主要功能？A. 提供网络加速服务B. 阻止未授权访问C. 提供网络存储服务D. 增强网络带宽答案：B4. 在网络安全中，以下哪个协议用于加密数据传输？A. HTTPB. FTPC. HTTPSD. SMTP答案：C5. 以下哪个不是常见的网络防御措施？A. 安装防病毒软件B. 定期更新系统补丁C. 禁用所有网络连接D. 使用VPN进行远程访问答案：C6. 什么是入侵检测系统（IDS）的主要作用？A. 阻止所有网络流量B. 检测并响应可疑活动C. 增强网络带宽D. 管理网络设备答案：B7. 以下哪个是网络钓鱼攻击的典型特征？A. 要求用户下载安全更新B. 通过电子邮件发送可疑链接C. 提供免费的网络服务D. 强制用户更改密码答案：B8. 什么是VPN的主要功能？A. 提供网络加速服务B. 保护数据传输安全C. 管理网络设备D. 增强网络带宽答案：B9. 什么是DDoS攻击？A. 拒绝服务攻击B. 分布式拒绝服务攻击C. 数据驱动攻击D. 动态域名服务攻击答案：B10. 什么是SSL证书的主要作用？A. 验证网站的真实性B. 提高网站访问速度C. 管理网站内容D. 阻止恶意软件答案：A二、简答题（每题5分，共30分）1. 请简述什么是网络钓鱼攻击，并给出防范措施。
答案：网络钓鱼攻击是一种网络诈骗手段，攻击者通过伪装成可信赖的实体，诱使受害者泄露敏感信息，如用户名、密码、信用卡详情等。
防范措施包括：不点击可疑链接，不向未经验证的网站提供个人信息，使用防病毒软件和防钓鱼工具。
2. 描述什么是社交工程攻击，并给出防范方法。
2023年网络攻防考试真题模拟汇编（共68题）1、向程序的缓冲区（堆、栈等）中写入超出其长度的数据是（）攻击手段。
（单选题）A. 缓冲区溢出B. 端口扫描C. SQL注入D. 木马植入试题答案：A2、计算机蠕虫的一般攻击方式是（）。
（单选题）A. 扫描→复制→攻击B. 扫描→攻击→复制C. 复制→扫描→攻击D. 复制→攻击→扫描试题答案：B3、在建立口令时最好要遵循的规则是（）。
（单选题）A. 使用英文单词B. 选择容易记的口令C. 使用自己和家人的名字D. 尽量选择长的口令试题答案：D4、IPSec认证报头（AH）不提供的功能（）。
（单选题）A. 数据机密性B. 数据源认证C. 抗重播保护D. 数据完整性试题答案：A5、下列不属于扫描工具的是（）。
（单选题）A. SATANB. NSSC. StrobeD. NetSpy试题答案：D6、PE文件格式的开头两个字符是（）。
（单选题）A. EXB. PEC. MSD. MZ试题答案：D7、dumpel的常用语法中参数“-l”可选项为（）。
（多选题）A. systemB. securityC. applicationD. AuditingE. authorization试题答案：A,B,C8、下面基于网络链路层协议的攻击是（）。
（单选题）A. ARP欺骗B. IP欺骗C. 会话劫持D. DNS欺骗试题答案：A9、关于OpenVPN下列说法正确的是（）。
（单选题）A. 主要特征包括跨平台的可移植性、支持动态IP地址及NATB. 可以使用Web浏览器作为OpenVPN客户端C. 它只能对特定服务的应用层数据流形成“隧道”D. 它与PPTP、L2TP或IPSec相兼容试题答案：A10、关于加密密钥算法，描述不正确的是（）。
（单选题）A. 通常是不公开的，只有少数几种加密算法B. 通常是公开的，只有少数几种加密算法C. DES是公开的加密算法D. IDEA是公开的加密算法试题答案：A11、Linux2.6内核将系统用户的加密口令存储在（）文件中。
网络攻防实战复习题集附答案一、选择题1. 网络攻击的目的通常是：A. 破坏数据B. 获取机密信息C. 影响网络性能D. 扩散病毒答案：B. 获取机密信息2. 下面哪种网络攻击是通过发送无效、大量数据包来占用网络带宽的？A. DDoS攻击B. 木马攻击C. 拒绝服务攻击D. 钓鱼攻击答案：C. 拒绝服务攻击3. 以下哪个选项对于确保网络安全最为重要？A. 使用强密码B. 定期备份数据C. 安装防火墙D. 增加网络带宽答案：A. 使用强密码4. 下列哪项是网络防御的最佳实践之一？A. 定期更新操作系统B. 禁用防火墙C. 分享账户密码D. 在公共WiFi上浏览互联网答案：A. 定期更新操作系统5. 当网络遭受到攻击时，以下哪一个应急措施是最重要的？A. 断开与互联网的连接B. 重启服务器C. 备份受影响的数据D. 删除恶意软件答案：A. 断开与互联网的连接二、判断题1. 防火墙可以预防网络攻击。
答案：正确2. 钓鱼攻击是指利用虚假邮件或网站来欺骗用户输入个人信息。
答案：正确3. 黑客攻击通常是为了破坏数据完整性。
答案：错误4. 加密是一种重要的网络防御手段，可以保护数据的机密性。
答案：正确5. 强密码应包含字母、数字和特殊字符混合使用。
答案：正确三、简答题（请简要回答）1. 简要解释什么是网络攻击。
答案：网络攻击是指通过利用计算机网络漏洞，对网络系统进行未经授权的访问或者对网络资源进行破坏、窃取或篡改的行为。
2. 简述网络防御的重要措施。
答案：网络防御的重要措施包括：使用强密码、定期更新操作系统和应用程序、安装防火墙和杀毒软件、备份关键数据、培训员工网络安全意识等。
3. 举例两种常见的网络攻击类型，并简要描述其特点。
答案：DDoS攻击是一种常见的网络攻击类型，通过同时向目标服务器发送大量请求，占用其网络带宽，导致服务不可用。
钓鱼攻击是通过发送虚假的电子邮件或网站，诱使用户输入个人敏感信息，以便攻击者获取这些信息并进行非法活动。
网络安全攻防技术考试（答案见尾页）一、选择题1. 在网络安全攻防技术中，以下哪个选项是防火墙的作用？A. 防御外部攻击B. 防御内部攻击C. 识别并阻止恶意软件传播D. 提供加密通信2. 在渗透测试中，以下哪个步骤通常是在侦查阶段进行的？A. 漏洞扫描B. 漏洞利用C. 提权D. 清除痕迹3. 在网络安全领域，以下哪个术语指的是对网络进行分段，以减少潜在攻击面的做法？A. 防火墙B. 虚拟局域网（VLAN）C. 网络分割D. 入侵检测系统（IDS）4. 在进行DDoS攻击时，以下哪个工具或命令可以用来测量网络带宽被占用情况？A. NmapB. WiresharkC. NetstatD. Burp Suite5. 在Web应用程序安全测试中，以下哪个选项是SQL注入攻击的典型特征？A. SQL代码出现在URL参数中B. Web应用程序显示一致的错误消息C. 应用程序响应时间变长D. Web应用程序提供不必要的个人信息6. 在网络安全防御中，以下哪个策略通常被认为是最有效的？A. 定期更新和打补丁B. 安装最新的防病毒软件C. 实施严格的访问控制列表（ACL）D. 进行定期的员工培训7. 在渗透测试中，以下哪个步骤是为了获取目标系统的完全访问权限？A. 清除痕迹B. 提权C. 识别并利用漏洞D. 创建后门8. 在网络扫描中，以下哪个工具可以用来发现网络上的设备？A. NmapB. WiresharkC. MetasploitD. Burp Suite9. 在进行密码破解时，以下哪种攻击方法是最不道德的，也是违法的？A. 字典攻击B. 社交工程C. 钓鱼攻击D. 暴力破解10. 在网络安全防御中，以下哪个措施通常用于保护云服务？A. 使用强密码策略B. 实施最小权限原则C. 加密敏感数据D. 定期进行安全审计11. 网络安全攻防技术主要关注哪些方面？A. 恶意软件的防治B. 防火墙的配置与管理C. 入侵检测与防御系统（IDS/IPS）D. 加密技术的应用12. 在网络安全攻防技术中，以下哪个因素可能增加攻击面？A. 操作系统的版本更新B. 网络架构的设计C. 人为操作失误D. 恶意软件的数量增长13. 针对网络钓鱼攻击，以下哪种措施可以有效防范？A. 使用强密码策略B. 定期更新操作系统和软件补丁C. 启用电子邮件过滤功能D. 进行网络安全培训14. 在无线网络安全攻防中，以下哪个加密算法是目前最常用的？A. DES（数据加密标准）B. AES（高级加密标准）C. RSA（非对称加密算法）D. SHA-1（安全散列算法）15. 以下哪种行为可能导致网络安全事件？A. 编写错误的代码B. 未授权访问系统C. 不安全的接口调用D. 未更换密码16. 在网络安全攻防技术中，以下哪个工具或命令可以用来扫描网络漏洞？A. NmapB. Metasploit FrameworkC. WiresharkD. Burp Suite17. 关于防火墙的配置，以下哪个描述是正确的？A. 最小权限原则B. 防御深度原则C. 开放端口的策略D. 定期审查和更新防火墙规则18. 在网络安全攻防技术中，以下哪种攻击属于拒绝服务攻击（DoS/DDoS）？A. SQL注入攻击B. SYN Flood攻击C. 跨站脚本攻击（XSS）D. 中间人攻击（MITM）19. 在网络安全培训中，以下哪个知识点通常被认为是最重要的？A. 密码学原理B. 操作系统和应用程序的安全配置C. 网络架构设计和风险评估D. 应用程序安全测试20. 网络安全攻防技术的主要研究内容包括哪些？A. 恶意代码分析B. 钓鱼攻击防范C. 漏洞挖掘与修复D. 加密算法设计与应用21. 在网络安全攻防中，以下哪个选项是防止数据泄露的有效手段？A. 使用强密码策略B. 数据加密C. 访问控制列表（ACL）D. 安全审计22. 关于防火墙的说法，以下哪个是正确的？A. 防火墙可以完全阻止外部攻击B. 防火墙可以有效防止内部攻击C. 防火墙可以记录所有内外部网络通信情况D. 防火墙是一种硬件设备23. 在渗透测试中，以下哪个步骤是用于评估系统安全性？A. 信息收集B. 漏洞扫描C. 漏洞利用D. 后渗透24. 在网络安全领域，以下哪个概念描述了攻击者试图获得的访问权限级别？A. 安全级别B. 访问控制C. 攻击类型D. 安全风险25. 关于入侵检测系统（IDS）的说法，以下哪个是正确的？A. IDS可以完全防止网络攻击B. IDS可以及时发现并报告网络中的异常行为C. IDS可以消除所有安全威胁D. IDS是一种硬件设备26. 在密码学中，以下哪个算法被认为是最安全的？A. 对称加密算法（如AES）B. 非对称加密算法（如RSA）C. 哈希算法（如SHA-256）D. 密码学杂凑算法（如MD5）27. 在网络安全领域，以下哪个术语指的是对网络资源的未授权访问？A. 篡改B. 抵抗C. 限制D. 渗透28. 关于网络安全风险评估的描述，以下哪个是正确的？A. 评估结果只能通过风险处理计划来改善B. 评估结果应该定期更新以反映新的威胁和脆弱性C. 评估结果应该保密，不应与相关方共享D. 评估结果应该包含所有可能的系统和网络架构29. 在云计算环境中，以下哪个选项是确保数据安全的关键措施？A. 数据备份B. 数据加密C. 访问控制D. 安全审计30. 网络安全攻防技术中的最小权限原则是指什么？A. 用户只能访问必要的系统资源B. 用户只能访问特定的系统资源C. 用户只能访问自己创建的程序和数据D. 用户只能访问被授权的系统和数据31. 在网络安全防御中，以下哪种加密方式是当前最常用的？A. 对称加密B. 非对称加密C. 对称加密与非对称加密结合D. 量子加密32. 以下哪个选项是防火墙能够防止的攻击类型？A. SQL注入攻击B. 暴力破解攻击C. 钓鱼攻击D. 扫描探测类攻击33. 在渗透测试中，以下哪种行为是被禁止的？A. 入侵测试B. 社交工程C. 口令破解D. 伪造身份34. 黑盒测试法侧重于测试软件的哪个方面？A. 内部结构和实现细节B. 外部功能和行为C. 系统安全和稳定性D. 开发过程和文档35. 在网络攻击中，以下哪种手段可以追踪攻击者的IP地址？A. 收集并分析日志文件B. 使用网络监控工具C. 对受害者的计算机进行审计D. 通过指纹识别技术36. 在网络安全领域，以下哪种协议是用于传输数据的？A. HTTPB. HTTPSC. SSHD. IP37. 在应用安全测试中，以下哪种测试属于黑盒测试？A. 功能测试B. 结构测试C. 系统测试D. 代码审查38. 在渗透测试中，以下哪种行为是代表攻击者的？A. 自动化工具B. 人类攻击者C. 脚本机器人D. A和C39. 在网络安全防御中，以下哪种技术可以用来保护整个网络？A. 防火墙B. 入侵检测系统（IDS）C. 安全信息和事件管理（SIEM）D. 以上都是40. 网络安全攻防技术的主要研究内容包括哪些？A. 恶意代码分析与防范B. 防火墙设计与配置C. 入侵检测系统（IDS）与入侵防御系统（IPS）D. 加密算法设计与实现41. 在网络安全攻防技术中，以下哪个因素可能导致信息泄露？A. 系统漏洞B. 不安全的密码策略C. 缓冲区溢出攻击D. 未授权访问42. 下列哪项技术可以用来保护网络安全？A. 加密技术B. 安全协议C. 防火墙D. 入侵检测系统（IDS）43. 在网络安全攻防技术中，以下哪个设备用于隔绝内部网络和外部网络？A. 路由器B. 交换机C. 防火墙D. 中继器44. 在网络安全攻防技术中，以下哪种攻击属于拒绝服务攻击（DoS）？A. SQL注入攻击B. DDoS攻击C. 空中网关攻击D. SYN Flood攻击45. 在网络安全攻防技术中，以下哪个策略是防止未经授权的访问？A. 强制用户使用强密码B. 使用防火墙C. 实施访问控制列表（ACL）D. 定期更新软件和系统46. 在网络安全攻防技术中，以下哪种技术用于检测和预防网络攻击？A. 入侵检测系统（IDS）B. 防火墙C. 加密技术D. 安全协议47. 在网络安全攻防技术中，以下哪种技术用于恢复受损的系统？A. 数据备份B. 系统恢复C. 数据恢复D. 系统更新48. 在网络安全攻防技术中，以下哪种技术用于防止数据泄露？A. 数据加密B. 访问控制C. 审计和监控D. 数据脱敏49. 在网络安全攻防技术中，以下哪种技术用于追踪和定位网络攻击？A. 入侵检测系统（IDS）B. 钓鱼攻击防范C. 漏洞扫描D. 日志分析和监控二、问答题1. 什么是网络安全？请简要介绍网络安全的基本概念。
网络攻防试题及答案1. 什么是DDoS攻击？DDoS攻击，即分布式拒绝服务攻击，是一种通过大量请求使目标服务器或网络资源过载，导致服务不可用的攻击方式。
2. 列举至少三种常见的网络攻击类型。
- 1) SQL注入攻击：通过在Web应用程序中注入恶意SQL代码，攻击者可以操纵数据库。
- 2) 跨站脚本攻击（XSS）：攻击者在网页中嵌入恶意脚本，当用户浏览该网页时，脚本会在用户浏览器上执行。
- 3) 钓鱼攻击：通过伪装成可信实体，诱使用户泄露敏感信息，如用户名、密码等。
3. 描述防火墙的基本工作原理。
防火墙是一种网络安全系统，它监控并控制进出网络的数据包，基于一系列的安全规则来允许或阻止数据包的传输。
4. 什么是SSL/TLS协议？SSL/TLS协议是一种加密协议，用于在互联网通信中提供加密，以确保数据传输的安全性和隐私性。
5. 列举至少两种常见的网络防御措施。
- 1) 使用防火墙：部署防火墙以监控和控制进出网络的流量，防止未授权访问。
- 2) 安装防病毒软件：在系统上安装防病毒软件，定期更新病毒定义，以防止恶意软件的侵害。
6. 什么是蜜罐技术？蜜罐技术是一种安全技术，通过设置陷阱系统来吸引并监控攻击者的行为，从而收集情报并提高网络的安全性。
7. 描述网络钓鱼攻击的过程。
网络钓鱼攻击通常包括发送假冒的电子邮件，其中包含恶意链接或附件，诱使用户点击，从而窃取用户的敏感信息。
8. 什么是VPN，它如何保护数据？VPN，即虚拟私人网络，是一种技术，允许用户通过加密的通道在公共网络上安全地发送和接收数据，从而保护数据不被窃听。
9. 列举至少两种常见的网络扫描技术。
- 1) 端口扫描：通过发送数据包到目标系统的所有端口，以确定哪些端口是开放的。
- 2) 漏洞扫描：自动检测系统漏洞，以评估系统的安全性。
10. 什么是入侵检测系统（IDS）？入侵检测系统是一种设备或软件，用于监测网络或系统上的活动，以发现恶意活动或政策违规行为。
网络攻防试题1、信息的机密性、完整性和抗否认性都依赖于（）。
（选择一项） [单选题] * A）人B）机器C）密码算法D）加密算法(正确答案)2、密码破译技术是指实施密码破译过程中常用的（）、手段、措施、方法和工具。
（选择一项） [单选题] *A）机器B）设备C）各种技术(正确答案)D）方式3、以下不属于密码破译方法的是（）。
（选择一题） [单选题] *A）暴力破解B）偷盗硬盘(正确答案)C）网络钓鱼D）威胁用户4、在密码学中有两个分支，密码编码学和（）。
（选择一项） [单选题] *A）密码加密学B）密码分析学(正确答案)C）密码破译学D）密码清除学5、对称加密是采用（）加密。
（选择一项） [单选题] *A）公开秘钥(正确答案)B）公开私钥C）私人密钥D）私人公钥6、非对称加密是采用（）加密。
（选择一项） [单选题] *A）公开密钥B）公开私钥C）私人密钥D）私人公钥(正确答案)7、下列中（）算法属于对称加密。
（选择一项） [单选题] * A） MACB） IPC） RSAD） DES(正确答案)8、下列中（）算法属于非对称加密。
（选择一项） [单选题] * A） MACB） IPC） RSA(正确答案)D） DES9、下列（）不是密码破译的方法。
（选择一项） [单选题] *A） SnifferB）密码心理学C） DDOS(正确答案)D）在用户输入口令时，应用各种技术手段，“窥视”或“偷窥”密钥内容。
10、下列（）是密码破译的方法。
（选择一项） [单选题] *A） Syn FloodB） DDOSC）键盘屏幕记录(正确答案)D）病毒11、使用 Dreamweaver 编辑 Excel 2007 的 XML 文件时，移除标签（）即可取消工作表密码保护。
（选择一项） [单选题] *A） Protectionsheet(正确答案)B） SheetProtectionC） SheetExcelD） ProtectionExcel12、以下做法中不可防止密码被破译的是（）。
评阅教师得分四川大学期末考试试题（开卷）（2013~2014学年第2学期）
课程号：课程名称：（A卷）任课教师：屈立笳
适用专业年级：软件工程 2011级学号：姓名：
2. 请将答案全部填写在本试题纸上；
3. 考试结束，请将试题纸、添卷纸和草稿纸一并交给监考老师。
一、简答题
1、从狭义角度阐述信息收集。
信息收集是指通过各种方式获取所需要的信息。
2、信息收集的来源有那几个方面？
实物型信息源、文献型信息源，电子型信息源，网络信息源
3、信息收集的范围是什么？
内容、时间、地域范围
4、信息收集的方法有哪些？
调查法，观察法，实验法，文献检索，网络信息收集
5、 ICMP扫描
ICMP Echo扫描精度相对较高。
通过简单地向目标主机发送ICMP Echo Request 数据包，并等待回复的ICMP Echo Reply 包，如Ping。
ICMP Sweep 扫描：sweep这个词的动作很像机枪扫射，icmp进行扫射式的扫描，就是并发性扫描，使用ICMP
注：试题字迹务必清晰，书写工整。
本题共5页，本页为第1页
Echo Request一次探测多个目标主机。
通常这种探测包会并行发送，以提高探测效率，适用于大范围的评估。
6、 ICMP扫描防范
选择合适的防火墙，配置防火墙以预防攻击
7、路由追踪的目的是什么？
帮网络管理员了解网络通行情况，同时也是网络管理人员很好的辅助工具！通过路由器追踪可以轻松的查处从我们电脑所在地到目标地之间所经常的网络节点，并可以看到通过各个节点所花费的时间。
8、使用工具Netstat能检验什么？
Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
9、 TCP Connect()扫描的原理、优点和缺点会什么？
原理：直接连接到目标端口并完成一个完整的三次握手过程（SYN，SYN/ACK，和ACK）。
优点：1.不需要任何权限，速度快2.可以打开多个套接字加速扫描
缺点：服务器可以记录下客户的连接行为，如果同一个客户轮流对一个端口发起连接，则一定在扫描
10、操作系统识别的防范措施有哪些？
1.端口扫描监测工具监视操作系统检测活动。
2.让操作系统识别失效的补丁。
3.防火墙和路
由器的规则配置。
4.使用入侵检测系统。
11、简述病毒的定义及其破坏性的主要表现。
病毒的定义：
病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能够自我复制的一组计算机指令或者程序代码。
病毒的破坏性的主要表现：直接破坏计算机上的重要信息；抢占系统资源，降低系统性能；窃取主机上的重要信息；破坏计算机硬件；导致网络阻塞，甚至瘫痪；使邮件服务器、Web服务器不能提供正常服务。
12、系统弱点分类是指那几个方面？
系统漏洞，应用软件漏洞，病毒
13、什么是IP欺骗
隐藏你的IP地址，方法是通过创建伪造的IP地址包，这样当你发送信息的时候，对方就无法确定你的真实IP了，该技术很普遍，通常被垃圾邮件制造者以及黑客用来误导追踪者到错误的信息来源处.因为用的是伪造的，就跟你拿别人的身份证去开房一样
14、DNS欺骗的定义和原理是什么？
定义：DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。
原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。
DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。
15、简单描述跨站脚本攻击（XSS）
用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。
攻击者通过在链接中插入恶意代码，就能够盗取用户信息。
攻击者通常会用十六进制（或其他编码方式）将链接编码，以免用户怀疑它的合法性。
网站在接收到包含恶意代码的请求之后会产成一个包含恶意代码的页面，而这个页面看起来就像是那个网站应当生成的合法页面一样。
许多流行的留言本和论坛程序允许用户发表包含HTML和javascript的帖子。
假设用户甲发表了一篇包含恶意脚本的帖子，那么用户乙在浏览这篇帖子时，恶意脚本就会执行，盗取用户乙的session信息。
有关攻击方法的详细情况将在下面阐述。
16、将蠕虫与常说的病毒作一个简单比较分析
蠕虫：一种能够利用系统漏洞通过网络进行自我传播的恶意程序。
它不需要附着在其他程序上，而是独立存在的。
当形成规模、传播速度过快时会极大地消耗网络资源导致大面积网络拥塞甚至瘫痪。
病毒：是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。
蠕虫也是一种病毒
17、隐藏的动机是什么?
反侦测技术：能够使得专家分析判断新的攻击更加困难和费事。
18、网络连接隐藏有哪几种方式？（答对一个1分，满分3分）
网络连接进程名称替换；替换网络连接显示命令；替换操作系统的网络连接管理模块。
19、什么是缓冲区溢出攻击？
缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行动。
缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。
利用缓冲区溢出攻击，可以导致程序运行失败、系统关机、重新启动等后果。
20、下面代码中那句能出现能出现基于栈的缓冲区溢出？
21、简单描述毒药包攻击
许攻击者执行中间人攻击以获取对数据库服务器的完全控制：它的严重程度取决于对它的攻击深度
22、简单描述Smurf攻击
Smurf攻击是以最初发动这种攻击的程序名“Smurf”来命名的。
这种攻击方法结合使用了IP欺骗和ICMP回复方法使大量网络传输充斥目标系统，引起目标系统拒绝为正常系统进行服务。
23、简单描述SQL注入攻击
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。
但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。
用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。
24、简单病毒与木马程序
木马（Trojan）来源于古希腊传说，它是指通过一段特定的程序（木马程序）来控制另一台计算机。
木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。
木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。
木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
二、问答题
评阅教师得分
评阅教师
得分
1．描述ARP 的工作过程及ARP 欺骗。
地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP 应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP 缓存；由此攻击者就可以向某一主机发送伪ARP 应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP 欺骗。
2. 描述拒绝服务攻击的概念和原理。
概念：拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。
原理：语义攻击利用目标系统实现时的缺陷和漏洞，对目标主机进行的拒绝服务攻击。
暴力攻击指的是不需
要目标系统存在漏洞或缺陷，而是仅仅靠发送超过目标系统服务能力的服务请求数量来达到攻击的目的。
3、网络监听的危害有哪些、怎样进行防范？
当黑客登录网络主机并取得超级用户权限后，若要登录其它主机，使用网络监听便可以有效截获网络上的数据，网络监听也经常用来获取用户密码等。
防范措施：1.采用网络工具防御，如SATAN 2.安装防火墙 3.对网络上传输的信息进行加密。
三、分析题
1．主动栈指纹识别技术的原理是什么，有哪些方法？
原理：寻找不同操作系统之间在处理网络数据包上的差异，并且把足够多的差异组合起来，以便精确的识别出一个系统的OS 版本。
方法：发送FIN 包；发送非正常数据包；ACK 值；TCP 初始化窗口；DF 位 2．描述计算机病毒的危害性和主要症状。
危害：1.删除数据；2.阻塞网络；3.信息泄露
症状：计算机系统运行速度减慢；计算机系统中的文件长度发生变化；计算机系统经常无故死机；计算机存储的容量异常减少；系统引导速度减慢；丢失文件或者文件损坏；计算机屏幕上出现异常显示；计算机系统的蜂鸣出现异常声响；磁盘卷发生变化；文件无法正确读取，复制，或者打开；命令执行出现错误；windows 操作系统无故频繁出现错误；系统异常重新启动。
