网络攻防复习资料(附选择题)

网络攻击与防御,考试资料,选择题库

信息安全系10级

网络攻防考试资料整理

书签也是目录，仔细阅读综述

Abel，Master，刘立

12/7/2010

内容概览：

Part1 综述

Part2 选择题题库

Part3 怎样布置一个办公局域网络 Part4 课件框架

Part5全部课件原文

（1）感谢信安的历届前辈，这些资料都是历年积累下来的。（2）同时因为每一年的考试情况有所不同，因此这份资料和考试情况难免有所出入。（3）学习好，是平时努力，今后受益；考试好，只是一门技术。

网络攻击与防御,考试资料,选择题库

Part1. 综述

1. 考试综述

1.1. 引用文档里面的告诫

1.1.1. “答题的时候不用全抄原话，分重点列出1234，每条后面加点自己简明扼要

的理解就够了” 1.1.2. 经常有这种情况

1.1.2.1. 一般看到内容差不多，很兴奋，就全篇的抄进去了 1.1.2.2. 让同学答题的时候看准问题再抄，别抄了半天和问题对不起来

1.2. 推测很可能考试具体的知识点，因此Ctrl+F会经常用到。

1.2.1. 注意使用快捷键：比如说，Foxit Reader里面，F3就是“查找下一个”； 1.2.2. 注意搜索关键词：比如说题目是“拒绝服务攻击”，课件里面可能是“DoS”

或者“决绝服务的攻击”，所以需要搜索“拒绝服务”并且熟悉课件。 1.2.3. 注意，同样一个名词可能在很多章节里面出现。比如“缓存区溢出”可能出

现了50次，可能有一个小节标题是“几种类型”。因此，题目“缓存区溢出的类型”，可能需要浏览、关键词查找相结合。 1.2.4. 所以最好是熟悉一下各个课件的框架。如果查找的时候可以知道在哪一张查

找，效率会高得多，并且会减少错误。

2. 题型和题目分布

2.1. 选择题（见Part2：“选择题题库”）

2.1.1. 据说全部是“选择题题库”里面的原题； 2.1.2. 对策：直接应用Ctrl+F进行关键词查找； 2.2. 名词解释（见Part5：“课件PDF格式整合”）

2.2.1. 基本上是每一节课的内容出一道题目；

2.2.1.1. 另外：“考过入侵检测，恶意代码，DDOS，其他的想不起来了” 2.2.2. 对策：通过索引找到考点在哪一次课的课件，然后利用Ctrl+F在PDF里面进

行查找，F3查找下一个；

2.3. 简答题（见Part5：“课件PDF格式整合”）

2.3.1. 基本上是每一节课的内容出一道题目 2.3.2. 对策：通过索引找到考点在哪一次课的课件，然后利用Ctrl+F在PDF里面进

行查找，F3查找下一个；

2.4. 应用题（见Part3：“ 布置一个办公局域网络”）

2.4.1. 很可能是布置一个办公局域网络

2.4.1.1. 要用到DMZ，防火墙，路由器的配合

2.4.1.2.

要画拓扑图,说的越详细越好

网络攻击与防御,考试资料,选择题库

Part2. 选择题题库

1.用于检查Windows系统中弱口令的安全软件工具是 。 Ａ）L0phtCrack Ｂ）COPS Ｃ）SuperScan Ｄ）Ethereal

COPS：约束推理工具COPS利用面向对象技术，将说明性约束表达与类型层次结合起来，在形式上吸收了常规语言，主要是面向对象的程序设计语言的基本形式，内部求解时采用约束推理机制，使说明性约束表达式与类型层次相结合，实现知识的结构化封装，充分发挥两者的优点，力图实现一个具有较强表达能力和较高求解效率的约束满足系统。COPS的设计考虑了软件工程的应用要求，尽量将一个不确定问题确定化：它允许条件语句与循环语句，而不是单纯以递归的形式来实现迭代计算； 通过类方法的重栽实现同一约束的不同实现，提高了程序的执行效率。COPS系统同时是一个渐增式的开放系统，用户能通过类型层次定义，实现新的数据类型和新的约束关系。约束语言COPS具有许多人工智能程序设计语言的特点，如约束传播、面向目标和数据驱动的问题求解、有限步的回溯、对象分层中的继承等。 Ethereal ：Ethereal 是免费的网络协议检测程序，支持Unix，Windows。让您经由程序抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看、监控TCP session动态等

2．利用电子邮件进行攻击的恶意代码是 。 Ａ）netbull Ｂ）Netspy Ｃ）Mydoom Ｄ）SubSeven

3．黑客拟获取远程主机的操作系统类型，则可以选用的工具是 。 Ａ）nmap Ｂ）whisker Ｃ）net Ｄ）

nbstat

网络攻击与防御,考试资料,选择题库

4．一般来说，个人计算机的防病毒软件对 是无效的。 Ａ）Word病毒 Ｂ）DDoS Ｃ）电子邮件病毒 Ｄ）木马

5．Linux用户需要检查从网上下载到的文件是否被改动，则可以用的安全工具是 。

Ａ）RSA Ｂ）AES Ｃ）DES Ｄ）md5sum

6．专用于窃听网上传输的口令信息的工具是 。 Ａ）PGP Ｂ）SMB Ｃ）dsniff Ｄ）strobe

7．能够阻止网络攻击的安全设备或系统是 。 Ａ）snort Ｂ）防火墙 Ｃ）IPS Ｄ）漏洞扫描

8．用于提取Windows 2000系统中用户帐号信息的工具是 。 Ａ）pwdump2 Ｂ）tcpdump

网络攻击与防御,考试资料,选择题库

Ｃ）Winzapper Ｄ）dump

9．被喻为“瑞士军刀”的安全工具是 。 Ａ）SuperScan Ｂ）netcat Ｃ）WUPS Ｄ）NetScanTools

10．假如IIS-FTP站点的目录权限设置为“读”，则FTP用户可以 。 Ａ）上载文件 Ｂ）删除和执行文件 Ｃ）下载文件 Ｄ）上载文件和下载文件

11．在网络中安装Sniffer，将会损害信息的 。 Ａ）完整性 Ｂ）保密性 Ｃ）完整性和可用性 Ｄ）可用性

12．Windows系统中容纳SID的数量是 。 Ａ）99 Ｂ）50 Ｃ）40 D）60

13．“冲击波”蠕虫利用Windows系统漏洞是 。 Ａ）SQL 中sa空口令漏洞 Ｂ）.ida漏洞 Ｃ）WebDav漏洞 D）RPC漏洞

网络攻击与防御,考试资料,选择题库

14．调试分析漏洞的工具是 。 Ａ）Ollydbg Ｂ）IDA Pro Ｃ）GHOST Ｄ）gdb IDA Pro：反汇编

15．黑客为防止攻击追踪，专用于清除日志的工具是 。 Ａ）Wipe Ｂ）Ethereal Ｃ）Elsave Ｄ）windump

16.黑客在受害主机上安装 工具，可以防止系统管理员用ps或netstat发现。

Ａ）rootkit Ｂ）fpipe Ｃ）adore Ｄ）NetBus Fpipe：端口定向工具 NetBus：特洛伊木马

17．用于获取防火墙配置信息的安全工具是 。 Ａ）hping Ｂ）Flawfinder Ｃ）Loki Ｄ）firewalk Flawfinder：用来寻 …… 此处隐藏：5019字，全部文档内容请下载后查看。喜欢就下载吧 ……