2017年电大电大《网络安全技术》形成性考核册答案 - 图文(2)

9

广东省广播电视大学 2017-10-9 18:40:23 5.现在世界上成熟的反病毒技术己经完全可以彻底预防、彻底杀除所有的己知病毒，其中主要涉及以下3大技术：静态防病毒技术，静态扫描技术和全平台反病毒技术。 二、选择题

1.（B）是病毒基本特征。计算机病毒也会通过各种渠道从己被感染的计算机扩散到未感染的计算机。

A潜伏性B传染性C欺骗性D持久性

2.计算机机病毒行动诡秘，计算机对其反应迟钝，往往把病毒造成的错误当成事实接受下来，故它很容易获得成功，故它具有（C）

A潜伏性B传染性C欺骗性D持久性 三、简答

1.如何防范计算机病毒？

答：防范计算机病毒可以使用以下几种方法：1计算机内要运行实时监控软件防火墙软件2要及时地升级杀毒软件的病毒库3使用windows操作系统要及时查看有无最新发布的补丁及时升级4不要打开来历不明的邮件，特别有些附件5接收运程文件时不要写入硬盘，先收入软盘，再进行杀毒，确认无毒再复制到硬盘6尽量不要共享文件或数据7对重要的数据和文件做好备份。

2.简要介绍病毒的危害。

答：计算机病毒的危害大致有如下几方面1破坏磁盘文件分配表，使磁盘的信息丢失2删除软盘或磁盘上的可执行文件或数据文件，使文件丢失3修改或破坏文件中的数据4产生垃圾文件，占据磁盘空间，使磁盘空间逐渐减少5破坏硬盘的主引导扇区，使计算机无法正常启动6对整个磁盘或磁盘的特定扇

10

广东省广播电视大学 2017-10-9 18:40:23 区进行格式化，使磁盘中的全部或部分信息丢失7破坏计算机主板的BIOS内容使计算机无法正常工作8破坏网络的资源9占用CPU运行时间，使运行效率降低10破坏屏幕正常显示，干扰用户的操作11破坏键盘的输入程序，使用的正常输入出错误12破坏系统设置或系统信息加密，使用户系统工作紊乱。

3.简要介绍病毒发展的新技术。

答：按照病毒的传染途径可以分为引导型病毒和混合型病毒。按照病毒的传播媒介可分为单机病毒和网络病毒。按照病毒表现性质分为良性病毒和恶性病毒。按照病毒破坏能力划分为无害型，无危险型，危险型和非常危险型按照病毒的攻击对象分类为攻击DOS病毒，攻击windows的病毒和攻击网络的病毒。

4.简要介绍怎样识别病毒。

答：计算机病毒的种类包括3部分，传染部份和表现部份。从功能上是相互独立的，但又是相互关联的，构成病毒程序的整体。引导部分是传染和表现部分的基础，表现部分又是依靠传染部分，扩大攻击范围。完成对计算机系统及其数据文件的破坏工作。

5 .简述新防病毒技术。

答：防治计算机病毒可以使用以下几种方法1计算机内要运行实时监控软件和防火墙软件。2要及时升级杀毒软件的病毒库3如用使用windows操作系统要及时查看有无最新发布的补丁及时升级4不要打开来历不明的邮件，特别有些附件5接收运程文件时不要写入硬盘，先收入软盘，再进行杀毒，确认无毒再复制到硬盘6尽量不要共享文件或数据7对重要的数据和文件做好备份。

网络安全作业6

11

广东省广播电视大学 2017-10-9 18:40:23 一、填空题

1. 拒绝服务攻击（DOS）是一种自动检测远程或本地主机安全性弱点的程序，通过使用它并记录反馈信息，可以不留痕迹地发展远程服务器中各种TCP端口听分配。

2.网络监听是一个程序，它驻留在目标计算机里，可以随目标计算机自动启动并在某一端进行侦听，在接收到攻击者发出的指令后，对目标计算机执行特定的操作。

3. 分布式拒绝服务攻击（DDOS）就是利用更多的傀儡机对目标发起进攻，以比从前更大的规模进攻受害者。 二、选择题

1.（A）利用以太网的特点，将设备网卡设置为混杂模式，从而能够接受到整个以太网内的网络数据信息。

A嗅探程序B木马程序C拒绝服务攻击4缓冲区溢出攻击 2.字典攻击被用于（A）

A用户欺骗B远程登录C网络嗅探D破解密码

3.（C）包含的WEBDAV组件不充分检查传递给部分系统组件的数据，远程攻击者利用这个漏洞对WEBDAV进行缓冲区溢出攻击。

AOffice2000 BIIS 5.0 C Linux DApache 三、简答题

1.简述扫描器的基本原理及防范措施。

答：扫描器是一种自动检测远程或本地主机安全性弱点的程序，可以不留痕迹地发现远程服务器的各种端口的分配，提供的服务以及他们使用的软件版

12

广东省广播电视大学 2017-10-9 18:40:23 本，这样能间接或直接地了解到远程主机所存在的问题。安全防范措施要有安装一个防火墙可以及时发现黑客扫描活动，还可以安装一个扫描监测工具——ProtectX。

2.密码破解有哪几种方式？

答：密码破解大体有如下3个步骤1信息收集：目的为了进入所要攻击的目标网络数据库2系统安全弱点的探测；在收集到攻击目标的一批网络信息之后，探测网络上每台主机，以寻求该系统安全漏洞安全弱点3网络攻击，收集或探测到一些有用信息后，就会对目标系统实施攻击。

3.网络嗅探的工作原理是什么？

答：网络嗅探即是网络监听，网络监听也是攻击者最常用的一种方法，当信息在网络中进行传播的时候攻击者可以利用一种工具，将网络接口设置成为监听的模式，便可将网络中正在传播的信息截获或者捕获到从而进行攻击。

4.一个完整的木马系统由哪3部分构成，各部分的作用如何？ 答：一个完整的木马系统由硬件部分，软件部分和具体连接部分组成1硬件部份建立在木马连接必须的硬件实体。控制端对服务端进行远程控制的一方。服务端被控制羰远程控制一方。Internet控制端对服务端进行远程控制，数据传输的网络实体。软件部分实现远程控制所必须的软件程序3具体连接部分:通过Internet在服务端和控制之间建立一条木马通道所必须的元素。

5.简述拒绝服务的常用攻击方法和原理、

答：常用的攻方法有1SYN flood 2ping 攻击3 Land攻击 4Smurf 攻击 5电子邮件炸弹。原理就是首先向服务器发送众多带有虚假地址的请求，服务器发送回复请求后等待回复信息，由于地址就是伪造的，所以服务器一直等不到

13

广东省广播电视大学 2017-10-9 18:40:23 回传信息，分配给这次请求的资源就始终被释放。当服务器等待一定时间后，连接会因超时而被切断，攻击者会再度传送新的一批请求，在这种反复发送伪造地址的情况下，服务器资源会被耗尽。

最新资料，word文档，可以自由编辑！！

精 品 文 档 下 载

14

广东省广播电视大学 2017-10-9 18:40:23 【本页是封面，下载后可以删除!】

15