网络攻防技术复习题

一、选择题（单选）1、历史上，Morris和Thompson对Unix系统的口令加密函数Crypt()进行了下列哪一种改进措施，使得攻击者在破解Unix系统口令时增加了非常大的难度。（A）A.引入了Salt机制B.引入了Shadow变换C.改变了加密算法D.增加了加密次数2、下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提?（C）A.IP欺骗B.DNS欺骗C.ARP欺骗D.路由欺骗3、通过TCP序号猜测，攻击者可以实施下列哪一种攻击？（D）A.端口扫描攻击B.ARP欺骗攻击C.网络监听攻击D.TCP会话劫持攻击4、目前常见的网络攻击活动隐藏不包括下列哪一种？（A）A.网络流量隐藏B.网络连接隐藏C.进程活动隐藏D.目录文件隐藏.5、在Windows系统中可用来隐藏文件（设置文件的隐藏属性）的命令是____。（B）A.dirB.attribC.lsD.move6、Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机IP地址。（B）A.utmp/utmpx文件B.wtmp/wtmpx文件C.lastlog文件D.attc文件7、Unix系统中的w和who命令用来搜索____来报告当前登录的每个用户及相关信息。（A）A.utmp/utmpx文件B.wtmp/wtmpx文件C.lastlog文件D.attc文件8、流行的Wipe工具提供什么类型的网络攻击痕迹消除功能?（D）A.防火墙系统攻击痕迹清除B.入侵检测系统攻击痕迹清除C.WindowsNT系统攻击痕迹清除D.Unix系统攻击痕迹清除9、Brutus是一个常用的Windows平台上的远程口令破解工具，它不支持以下哪一种类型的口令破解（A）A.SMTPB.POP3C.TelnetD.FTP10、在大家熟知的病毒、蠕虫之中，下列哪一项不具备通过网络复制传播的特性？（D）A.红色代码B.尼姆达（Nimda）C.狮子王（SQLSlammer）D.CIH11、网络监听（嗅探）的这种攻击形式破坏了下列哪一项内容？（B）A.网络信息的抗抵赖性B.网络信息的保密性C.网络服务的可用性D.网络信息的完整性12、会话劫持的这种攻击形式破坏了下列哪一项内容？（D）A.网络信息的抗抵赖性B.网络信息的保密性C.网络服务的可用性D.网络信息的完整性13、拒绝服务攻击的这种攻击形式破坏了下列哪一项内容？（A）A.网络服务的可用性B.网络信息的完整性C.网络信息的保密性D.网络信息的抗抵赖性14、流行的elsave工具提供什么类型的网络攻击痕迹消除功能?（C）A.防火墙系统攻击痕迹清除B.、为了清除攻击Apache服务时的访问记录，攻击者需要读取下列Apache的哪一种配置文件来确定日志文件的位置和文件名。（B）A.access.confB.httpd.confC.srm.confD.http.conf16、目前大多数的Unix系统中存放用户加密口令信息的配置文件是____，而且该文件默认只有超级用户root才能读取。（C）A./etc/passwordB./etc/passwdC./etc/shadowD./etc/group17、在缓冲区溢出攻击技术中，以下哪一种方法不能用来使得程序跳转到攻击者所安排的地址空间上执行攻击代码？（D）A.激活记录B.函数指针C.长跳转缓冲区D.短跳转缓冲区18、恶意大量消耗网络带宽属于拒绝服务攻击中的哪一种类型？（C）A.配置修改型B.基于系统缺陷型C.资源消耗型D.物理实体破坏型19、现今，网络攻击与病毒、蠕虫程序越来越有结合的趋势，病毒、蠕虫的复制传播特点使得攻击程序如虎添翼，这体现了网络攻击的下列哪种发展趋势？（C）A.网络攻击人群的大众化B.网络攻击的野蛮化C.网络攻击的智能化D.网络攻击的协同化20、通过设置网络接口（网卡）的____，可以使其接受目的地址并不指向自己的网络数据包，从而达到网络嗅探攻击的目的。（C）A.共享模式B.交换模式C.混杂模式D.随机模式21、现今，适用于Windows平台常用的网络嗅探的函数封装库是____。（A）A.WinpcapB.LibpcapC.LibnetD.Windump22、下列哪一种扫描技术属于半开放（半连接）扫描？（B）A.TCPConnect扫描B.TCPSYN扫描C.TCPFIN扫描D.TCPACK扫描23、假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为___（B）_。A.密码猜解攻击B.社会工程攻击C.缓冲区溢出攻击D.网络监听攻击24、下列哪一项软件工具不是用来对网络上的数据进行监听的？（D）A.XSniffB.TcpDumpC.SniffitD.UserDump25、下图所示的攻击过程属于何种攻击类型？（C）A.监听B.中断C.篡改D.伪造26、下列哪一项软件工具不是用来对安全漏洞进行扫描的？（B）A.RetinaB.SuperScanC.SSS（ShadowSecurityScanner）D.Nessus27、猜解用户弱口令的情况不会发生在下列哪一项应用服务系统的弱点挖掘之中？（A）A.域名服务漏洞挖掘B.邮件服务漏洞挖掘C.路由服务漏洞挖掘D.FTP服务漏洞挖掘28、现今非常流行的SQL（数据库语言）注入攻击属于下列哪一项漏洞的利用？（C）A.域名服务的欺骗漏洞B.邮件服务器的编程漏洞C.、针对Windows系统主机，攻击者可以利用文件共享机制上的Netbios“空会话”连接漏洞，获取众多对其攻击有利的敏感信息，其中不包含下列哪一项信息？（D）A.系统的用户和组信息B.系统的共享信息C.系统的版本信息D.系统的应用服务和软件信息30、基于whois数据库进行信息探测的目的是____。（C）A.探测目标主机开放的端口及服务B.探测目标的网络拓扑结构C.探测目标主机的网络注册信息D.探测目标网络及主机的安全漏洞31、在网络攻击模型中，下列哪种攻击过程不属于预攻击阶段？@BA.身份隐藏B.开辟后门C.弱点挖掘D.信息收集32、在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？@AA.信息收集B.弱点挖掘C.攻击实施D.痕迹清除33、下列哪种攻击方法不属于攻击痕迹清除？@CA.篡改日志文件中的审计信息B.修改完整性检测标签C.替换系统的共享库文件D.改变系统时间造成日志文件数据紊乱34、在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？@DA.MAC地址B.IP地址C.邮件账户D.以上都不是35、SSH（SecureShell）协议及其软件工具用来对下列哪一种数据进行加密？@AA.网络通信B.语音电话C.硬盘数据D.电子邮件36、下列哪一种网络通信协议对传输的数据会进行加密来保证信息的保密性？@BA.FTPB.SSLC.POP3D.HTTP37、管理员设置系统登录口令为简单的“123456”，这属于下列哪一项安全漏洞？@AA.操作系统漏洞B.应用服务漏洞C.信息泄露漏洞D.弱配置漏洞38、Finger服务对于攻击者来说，可以达到下列哪种攻击目的？@AA.获取目标主机上的用户账号信息B.获取目标主机上的网络配置信息C.获取目标主机上的端口服务信息D.获取目标主机上的漏洞弱点信息39、在Windows以及Unix/Linux操作系统上，用来进行域名查询的命令工具是下列哪一项？@DA.pingB.tracert/tracerouteC.ipconfig/ifconfigD.nslookup40、常用来进行网络连通性检查的Ping命令工具，它的工作原理为：@BA.向目标主机发送UDPEchoRequest数据包，等待对方回应UDPEchoReply数据包。B.向目标主机发送ICMPEchoRequest数据包，等待对方回应ICMPEchoReply数据包。C.向目标主机发送UDPEchoReply数据包，等待对方回应ICMPEchoRequest数据包。D.向目标主机发送ICMPEchoReply数据包，等待对方回应ICMPEchoRequest数据包。41、在下列关于IP数据包中TTL字段的描述中，哪一项是不正确的？@CA.TTL（TimeToLive）指的是IP数据包在网络上的生存期。B.TTL值的特性常被用来进行网络路由探测。C.无论何种操作系统，它们在设计的时候都满足RFC文档的规定，将发送出去的网络数据包中的TTL都设置成一样的值。D.IP数据包中的TTL值每经过网络上的一个路由器或者网关时，都会被减去一，直到该数据包顺利发送至接收方或者变成零为止。42、showmount命令的作用是____。@DA.查询主机上的用户信息。B.提供主机的系统信息。C.报告在一台主机上注册了的可供外部进程调用的过程服务的编号、版本、协议、端口和名称等。D.列举主机上共享的所有目录及相关信息。43、下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？@AA.TCP校验和差异B.FIN探测。C.TCPISN取样。D.TCP初始化窗口值差异。44、著名的Nmap软件工具不能实现下列哪一项功能？@BA.端口扫描B.高级端口扫描C.安全漏洞扫描D.操作系统类型探测45、在实现ICMP协议隐蔽通道，常需要将发送出去的数据包伪装成下列哪一种类型？@CA.ICMP请求信息，类型为0x0B.ICMP请求信息，类型为0x8C.ICMP应答信息，类型为0x0D.ICMP应答信息，类型为0x846、相对来说，下列哪一种后门最难被管理员发现？@DA.文件系统后门B.rhosts++后门C.服务后门D.内核后门47、常见的网络通信协议后门不包括下列哪一种？@AA.IGMPB.ICMPC.IPD.TCP48、在进行微软数据库（MicrosoftSQLDatabase）口令猜测的时候，我们一般会猜测拥有数据库最高权限登录用户的密码口令，这个用户的名称是__@C__？A.adminB.administratorC.saD.root49、常见的WindowsNT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式？@DA.字典破解B.混合破解C.暴力破解D.以上都支持.50、著名的JohntheRipper软件提供什么类型的口令破解功能?@BA.Windows系统口令破解B.Unix系统口令破解C.邮件帐户口令破解D.数据库帐户口令破解二、简答题1、问：简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。答：主动攻击是攻击者通过网络线路将虚假信息或计算机病毒传入信息系统内部，破坏信息的真实性、完整性及系统服务的可用性，即通过中断、伪造、篡改和重排信息内容造成信息破坏，使系统无法正常运行。被动攻击是攻击者非常截获、窃取通信线路中的信息，使信息保密性遭到破坏，信息泄露而无法察觉，给用户带来巨大的损失。2、问：列举并解释ISO/OSI中定义的5种标准的安全服务。答：（1）鉴别：用于鉴别实体的身份和对身份的证实，包括对等实体鉴别和数据原发鉴别两种。（2）访问控制：提供对越权使用资源的防御措施。（3）数据机密性：针对信息泄露而采取的防御措施。分为连接机密性、无连接机密性、选择字段机密性、通信业务流机密性四种。（4）数据完整性：防止非法篡改信息，如修改、复制、插入和删除等。分为带恢复的连接完整性、无恢复的连接完整性、选择字段的连接完整性、无连接完整性、选择字段无连接完整性五种。（5）抗否认：是针对对方否认的防范措施，用来证实发生过的操作。包括有数据原发证明的抗否认和有交付证明的抗否认两种。3、问：简述常见的黑客攻击过程。答：目标探测和信息攫取：先确定攻击日标并收集目标系统的相关信息。一般先大量收集网上主机的信息，然后根据各系统的安全性强弱确定最后的目标。获得访问权（GainingAccess）：通过密码窃听、共享文件的野蛮攻