当前位置：文档之家 › 网络攻防竞赛题库--中软吉大-预赛10%

网络攻防竞赛题库--中软吉大-预赛10%

  • 格式：doc
  • 大小：557.00 KB
  • 文档页数：155

1 信息安全考试题库 理论题 单选题（第一部分200题） 1、SSL协议工作在哪一层（B） （A）应用层 （B）应用层与传输层之间 （C）传输层 （D）传输层与网络层之间

2、下面不属于SSL握手层功能的是（B） （A）验证实体身份 （B）应用层数据实施加解密 （C）协商密钥交换算法 （D）生成及交换密钥

3、一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（A）原则。 （A）最小特权 （B）阻塞点 （C）失效保护状态 （D）防御多样化

4、案例分析（Windows系统环境） 以Administrator用户登录系统，新建common用户，默认隶属Users用户组；在本地磁盘C 中新建名为test的文件夹，设置其对common用户只有读取和执行权限；在test目录下新建子文件夹subtest，设置其对common用户只有写权限。以common用户登录系统，其对c:\test\subtest目录拥有的权限是（C）。 （A）仅写权限 （B）仅读取和执行权限 （C）读取、写和执行权限 （D）Users组默认权限 2

5、不属于安全策略所涉及的方面是（D） （A）物理安全策略 （B）访问控制策略 （C）信息加密策略 （D）防火墙策略

6、Windows主机推荐使用（C）格式 （A）FAT32 （B）EXT3 （C）NTFS （D）FAT

7、Linux2.6内核将系统用户的加密口令存储在（B）文件中 （A）/etc/passwd （B）/etc/shadow （C）/etc/group （D）/etc/hosts

8、按照TCSEC（由美国国防部提出的可信计算机系统评测标准）标准，Windows Server 2003系统的安全级别是（D），未启用SELinux保护的Linux系统的安全级别是（D），启用SELinux保护的Linux系统的安全级别是（B） （A）A级 （B）B1级 （C）B2级 （D）C2级

9、使用shell命令umask重新为文件分配默认权限为rwxr—r--，umask的作用代码（A） （A）033 （B）744 （C）022 （D）722

10、在Linux FC5系统环境中，SELinux配置文件（D） （A）/etc/sysconfig/selinux/config （B）/usr/etc/selinux/config （C）/usr/share/selinux/config （D）/etc/selinux/config

11、在HTTP错误消息中，表示访问被拒绝的代码是（C） （A）400 （B）401 （C）403 3

（D）404 12、在FTP应答消息中，表示命令正常执行的代码是（A） （A）200 （B）220 （C）331 （D）500

13、案例分析 运行网络审计工具的主机系统与企业发布信息的Web、FTP、MySQL服务器位于同一网段。分析审计日志，发现在某一时间段，网络中有大量包含“GET”负载的数据流入本网段。假设在此时间段，网络中发生了异常的网络行为，则此种异常行为最可能是（B）。 （A）SQL注入攻击 （B）Web漏洞扫描 （C）FTP弱口令扫描 （D）Flood攻击

14、案例分析 运行网络审计工具的主机系统与企业发布信息的Web、FTP、MySQL服务器位于同一网段。分析审计日志，发现在某一时间段，网络中有大量包含“USER”、“PASS”负载的数据流入本网段。假设在此时间段，网络中发生了异常的网络行为，则此种异常行为最可能是（C）。 （A）SQL注入攻击 （B）Web漏洞扫描 （C）FTP弱口令扫描 （D）Flood攻击

15、下列措施中不能增强DNS安全的是（C） （A）使用最新的BIND工具 （B）双反向查找 （C）更改DNS的端口号 （D）不要让HINFO记录被外界看到

16、为了防御网络监听，最常用的方法是（B） （A）采用物理传输（非网络） （B）信息加密 （C）无线网 （D）使用专线传输

17、IPSec认证报头（AH）不提供的功能（A） （A）数据机密性 （B）数据源认证 4

（C）抗重播保护 （D）数据完整性

18、IPSec传输模式下，针对IPv4数据包，AH不进行验证保护的数据是（C） （A）原始IP头 （B）AH报头 （C）封装后IP头 （D）上层负载数据

19、Windows 2003 SAM存放在（C） （A）WINDOWS （B）WINDOWS\system32 （C）WINDOWS\system32\config （D）WINDOWS\system

20、TCP端口全扫描方式，扫描、被扫描端口（开放）间的会话过程（A） （A）SYN－>SYN+ACK－>ACK－>ACK+FIN （B）SYN－>SYN+ACK－>RST （C）SYN－>ACK+RST （D）SYN－>SYN+ACK－>ACK+FIN

21、TCP端口半扫描方式，扫描、被扫描端口（开放）间的会话过程（B） （A）SYN－>SYN+ACK－>ACK－>ACK+FIN （B）SYN－>SYN+ACK－>RST （C）SYN－>ACK+RST （D）SYN－>SYN+ACK－>ACK+FIN

22、TCP端口半扫描方式，扫描、被扫描端口（关闭）间的会话过程（C） （A）SYN－>SYN+ACK－>ACK－>ACK+FIN （B）SYN－>SYN+ACK－>RST （C）SYN－>ACK+RST （D）SYN－>SYN+ACK－>ACK+FIN

23、FTP弱口令扫描时，被扫描主机响应代码331，表示（D），被扫描主机响应代码230，表示（B） （A）用户不存在 （B）扫描成功 （C）口令失败 （D）要求输入用户密码

24、利用socket开发基于原始套接字的网络嗅探器时，需创建的socket类型是（D） （A）SOCK_DGRAM 5

（B）SOCK_STREAM （C）SOCK_ALL （D）SOCK_RAW

25、TCP/IP协议是（A）的，数据包在网络上通常是（D），容易被（B） （A）开放的 （B）窃听和欺骗 （C）加密传输 （D）明文传输

26、安全漏洞产生的原因很多，其中口令过于简单，很容易被黑客猜中属于（A） （A）配置管理和使用不当 （B）系统和软件设计存在缺陷 （C）技术实现不充分 （D）通信协议不完备

27、以下（C）方法主要通过查证文件或者对象是否被修改过，从而判断是否遭到入侵 （A）签名分析 （B）统计分析 （C）数据完整性分析 （D）水印分析

28、在一条地址消息的尾部添加一个字符串，而收信人可以根据这个字符串验明发信人的身份，并可进行数据完整性检查，称为（B） （A）身份验证 （B）数字签名 （C）数据保密 （D）数字证书

29、向程序的缓冲区（堆、栈等）中写入超出其长度的数据是（A）攻击手段 （A）缓冲区溢出 （B）端口扫描 （C）SQL注入 （D）木马植入

30、不属于黑客被动攻击的是（B） （A）网页木马 （B）缓冲区溢出 （C）浏览恶意网页 （D）打开病毒附件

31、案例分析 6

阅读如下C代码片段（其中Y表示代码指令地址）： Y1：void overflow(char* pShellcode, int iLen) { char buffer[8]; Y2: memcpy(buffer, pShellcode, dwLen); Y3: …… } Y4: int main() { Y5: …… Y6: overflow("123456789123456789",18); Y7: …… }

main主程序调用执行overflow函数后，指令指针指向（D） （A）Y3 （B）Y7 （C）0x34353637 （D）0x37363534

32、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于（D）攻击手段 （A）IP欺骗 （B）端口扫描 （C）病毒传播 （D）拒绝服务

33、案例分析（Linux系统环境） 实现IP地址：172.16.0.152与MAC地址：00-0c-29-95-b5-e9绑定的命令是（C） （A）arp -s 00:0c:29:95:b5:e9 172.16.0.152 （B）arp -s 00-0c-29-95-b5-e9 172.16.0.152 （C）arp -s 172.16.0.152 00:0c:29:95:b5:e9 （D）arp -s 172.16.0.152 00-0c-29-95-b5-e9

34、为防止企业内部人员对网络进行攻击的最有效的手段是（A） （A）漏洞评估 （B）防火墙 （C）防水墙 （D）安全审计

35、（B）防火墙技术通过检查网络应用程序信息，来判断传输层TCP的端口是否需要临时打开，且当传输结束时，TCP端口马上恢复为关闭状态，它从TCP连接的建立到终止全过程跟踪检测。

合集下载

网络攻击题库

网络攻击题库

二、搭建 WEB、FTP 服务器
第一题： （1）在 server1 中，设置 IIS 中的 WEB 服务。
1）在 server1 中的 E 盘中新建一个文件夹，名为 web。并在其中设置两个用户的文件夹（你的姓名 1， 你的姓名 2）。
2）在 IIS 中，设置 web 服务。主目录设置为 web 文件夹。 3）为两个用户分别建立虚拟目录，用户目录均为 web 文件夹下的各自用户的文件夹。 （2）设置 FTP 服务为隔离用户，可以上传、下载。 （3）在 server2，利用每个用户名来登录 FTP，为每个用户上传自己的网页文件。利用 web 浏览器来访问
—4—
九、安全通信 （1）打开 Linux 操作系统 （2）在 server2 中，利用 putty 以 root 用户来登录 Linux 系统， （3）在 putty 中，对 Linux 系统新建一个用户 xxaq03 及其密码 （4）设置该用户为“不能在本地登录”
—5—
五、Opentelnet 攻击
（1）对 server1 的“管理员”设置密码“123”， （2）利用 server2 计算机对 server1 计算机进行 IPC$攻击
—2—
1）利用“流光”扫描 server1 管理员的密码 2）在 server2 上与 server1 建立 IPＣ￥连接 ３）将 ｓｅｒｖｅｒ１ 的 Ｃ 盘映射为 ｓｅｒｖｅｒ２ 上的 Ｚ 盘 （3）建立一个 a.bat 文件，在其中建立后门账号“你的名字的拼音”，并将其放到“管理员组”中。 （4）将该 a.bat 文件复制到 server1 的 C 盘中 （5）将 a.bat 文件在 server1 上自动执行 （6）成功后，断开当前连接，利用新创建的用户来建立 IPC$连接。 （7）将 NTLM.exe 文件上传到 server1 中，并将其定时运行 （8）在客户端上用 telnet 登录服务器 （9）注销后，利用 resume.exe 把服务器的 telnet 服务关闭
网络安全知识竞赛题库

网络安全知识竞赛题库

网络安全知识竞赛题库网络安全知识竞赛题库本文档旨在提供一个完整的网络安全知识竞赛题库供参考使用。

以下内容详细介绍了各个章节的题目类别和题目列表。

一、网络安全基础1、恶意软件：a：什么是恶意软件？常见的恶意软件类型。

b：请描述恶意软件的传播途径和防范措施。

2、网络协议：a：什么是TCP/IP协议，它的作用是什么？b：请常见的网络协议和它们的功能。

3、网络身份验证：a：什么是身份验证？为什么它对网络安全至关重要？b：常用的身份验证方式，并分析它们的优缺点。

二、攻击与防御1、网络攻击类型：a：请并描述五种常见的网络攻击类型。

b：对于每种攻击类型，请提供相应的防御措施。

2、防火墙与入侵检测系统：a：什么是防火墙和入侵检测系统？它们的作用是什么？b：提供一个针对某种特定攻击的防御方案。

3、密码学基础：a：什么是对称加密和非对称加密？它们有何区别和应用场景？b：简述公钥基础设施（PKI）的原理和组成。

三、应急响应与漏洞利用1、应急响应：a：什么是网络应急响应？它的目标和过程是什么？b：并介绍应急响应中常用的工具和技术。

2、漏洞扫描：a：谈谈漏洞扫描的目的和原理。

b：提供一个漏洞扫描工具，并简要介绍它的使用方法和注意事项。

3、漏洞利用：a：什么是漏洞利用？请几个常见的漏洞利用场景。

b：提供一个关于某种特定漏洞的利用脚本或示例，并分析其原理。

附件：本文档附带以下附件：1、恶意软件示例文件：zip：包含几个常见的恶意软件样本文件，供分析和讨论使用。

2、防火墙配置示例：doc：提供一个防火墙配置示例，供参考和借鉴。

法律名词及注释：1、恶意软件：指在未经用户许可的情况下，通过欺骗、传播等手段进入计算机系统并对其进行破坏、窃取信息等非法活动的软件。

2、TCP/IP协议：是一组用于在网络中传输数据的协议集合，包括负责数据分割、传输和重组的TCP协议，以及负责数据包路由和交换的IP协议。

3、身份验证：也称为认证，是确认用户身份的过程，在网络中通常通过用户名和密码进行验证。

网络安全知识竞赛题库

网络安全知识竞赛题库

网络安全知识竞赛题库网络安全知识竞赛题库一.网络基础知识1. 讲解OSI七层模型，以及每层的功能和协议。

2. 什么是TCP/IP协议族？其中几个常见的协议。

3. 简述IP地址的分类和划分方式。

4. ICMP协议的作用是什么？几种常见的ICMP消息类型。

5. 解释TCP的三次握手和四次挥手过程。

二.网络攻击与防御1. 什么是DDoS攻击？如何有效防御DDoS攻击？2. 介绍常见的网络钓鱼攻击手段，并提供相应的预防措施。

3. 描述SQL注入攻击的原理和常见的防护方法。

4. 什么是XSS攻击？如何预防XSS攻击的发生？5. 简述常见的密码攻击方式，并提供相应的密码安全建议。

三.网络安全技术1. 介绍网络防火墙的原理和分类，并几个常见的网络防火墙产品。

2. 什么是入侵检测系统（IDS）和入侵防御系统（IPS）？它们有什么区别和联系？3. 简述网络安全监控的原理和常见的监控工具及其功能。

4. 介绍虚拟私有网络（VPN）的原理和应用场景。

5. 什么是蜜罐（Honeypot）？它们在网络安全中的作用是什么？附件：1. 网络基础知识讲解PPT附件。

2. 网络攻击与防御实例分析附件。

3. 搭建虚拟私有网络的操作指南附件。

法律名词及注释：1. 网络安全法：指中华人民共和国网络安全法，为保障网络安全，维护国家安全和社会公共利益，规定了网络安全的基本要求、网络运营者、网络安全保护义务、网络产品和服务的安全保障等内容。

2. GDPR：指欧洲通用数据保护条例（General DataProtection Regulation），是欧盟制定的关于个人数据保护和隐私的法规。

3. DMCA：指数字千年著作权法（Digital Millennium Copyright Act），是美国国会通过的著作权法，涉及了数字媒体版权保护、禁止破解技术保护措施等内容。

网络安全攻防题库(附选择题)

网络安全攻防题库(附选择题)

网络攻防考试资料整理书签也是目录，仔细阅读综述Abel，Master，刘立12/7/2010内容概览：Part1综述Part2选择题题库Part3怎样布置一个办公局域网络Part4课件框架Part5全部课件原文（1）感谢信安的历届前辈，这些资料都是历年积累下来的。

（2）同时因为每一年的考试情况有所不同，因此这份资料和考试情况难免有所出入。

（3）学习好，是平时努力，今后受益；考试好，只是一门技术。

Part1.综述1.考试综述1.1.引用文档里面的告诫1.1.1.“答题的时候不用全抄原话，分重点列出1234，每条后面加点自己简明扼要的理解就够了”1.1.2.经常有这种情况1.1.2.1.1.1.2.2. 一般看到内容差不多，很兴奋，就全篇的抄进去了让同学答题的时候看准问题再抄，别抄了半天和问题对不起来1.2.推测很可能考试具体的知识点，因此Ctrl+F会经常用到。

1.2.1.注意使用快捷键：比如说，Foxit Reader里面，F3就是“查找下一个”；1.2.2.注意搜索关键词：比如说题目是“拒绝服务攻击”，课件里面可能是“DoS”或者“决绝服务的攻击”，所以需要搜索“拒绝服务”并且熟悉课件。

1.2.3.注意，同样一个名词可能在很多章节里面出现。

比如“缓存区溢出”可能出现了50次，可能有一个小节标题是“几种类型”。

因此，题目“缓存区溢出的类型”，可能需要浏览、关键词查找相结合。

1.2.4.所以最好是熟悉一下各个课件的框架。

如果查找的时候可以知道在哪一张查找，效率会高得多，并且会减少错误。

2.题型和题目分布2.1.选择题（见Part2：“选择题题库”）2.1.1.据说全部是“选择题题库”里面的原题；2.1.2.对策：直接应用Ctrl+F进行关键词查找；2.2.名词解释（见Part5：“课件PDF格式整合”）2.2.1.基本上是每一节课的内容出一道题目；2.2.1.1.2.2.2.对策：通过索引找到考点在哪一次课的课件，然后利用Ctrl+F在PDF里面进行查找，F3查找下一个；2.3.简答题（见Part5：“课件PDF格式整合”）2.3.1.基本上是每一节课的内容出一道题目2.3.2.对策：通过索引找到考点在哪一次课的课件，然后利用Ctrl+F在PDF里面进行查找，F3查找下一个；2.4.应用题（见Part3：“布置一个办公局域网络”）2.4.1.很可能是布置一个办公局域网络2.4.1.1.2.4.1.2. 要用到DMZ，防火墙，路由器的配合要画拓扑图,说的越详细越好Part2.选择题题库1.用于检查Windows系统中弱口令的安全软件工具是。