网络安全攻防题库(附选择题)(DOC)

.

网络攻防考试资料整理书签也是目录，仔细阅读综述

Abel，Master，刘立

12/7/2010

内容概览：

Part1综述

Part2选择题题库

Part3怎样布置一个办公局域网络

Part4课件框架

Part5全部课件原文

（1）感谢信安的历届前辈，这些资料都是历年积累下来的。（2）同时因为每一年的考试情况有所不同，因此这份资料和考试情况难免有所出入。（3）学习好，是平时努力，今后受益；考试好，只是一门技术。

Part1.综述

1.考试综述

1.1.引用文档里面的告诫

1.1.1.“答题的时候不用全抄原话，分重点列出 1234，每条后面加点自己简明扼要

的理解就够了”

1.1.

2.经常有这种情况

1.1.

2.1.

1.1.

2.2.一般看到内容差不多，很兴奋，就全篇的抄进去了

让同学答题的时候看准问题再抄，别抄了半天和问题对不起来

1.2.推测很可能考试具体的知识点，因此 Ctrl+F会经常用到。

1.2.1.注意使用快捷键：比如说，Foxit Reader里面，F3就是“查找下一个”；

1.2.2.注意搜索关键词：比如说题目是“拒绝服务攻击”，课件里面可能是“DoS”

或者“决绝服务的攻击”，所以需要搜索“拒绝服务”并且熟悉课件。

1.2.3.注意，同样一个名词可能在很多章节里面出现。比如“缓存区溢出”可能出

现了 50次，可能有一个小节标题是“几种类型”。因此，题目“缓存区溢出

的类型”，可能需要浏览、关键词查找相结合。

1.2.4.所以最好是熟悉一下各个课件的框架。如果查找的时候可以知道在哪一张查

找，效率会高得多，并且会减少错误。

2.题型和题目分布

2.1.选择题（见 Part2：“选择题题库”）

2.1.1.据说全部是“选择题题库”里面的原题；

2.1.2.对策：直接应用 Ctrl+F进行关键词查找；

2.2.名词解释（见 Part5：“课件 PDF格式整合”）

2.2.1.基本上是每一节课的内容出一道题目；

2.2.1.1.

2.2.2.对策：通过索引找到考点在哪一次课的课件，然后利用 Ctrl+F在 PDF里面进

行查找，F3查找下一个；

2.3.简答题（见 Part5：“课件 PDF格式整合”）

2.3.1.基本上是每一节课的内容出一道题目

2.3.2.对策：通过索引找到考点在哪一次课的课件，然后利用 Ctrl+F在 PDF里面进

行查找，F3查找下一个；

2.4.应用题（见 Part3 ：“布置一个办公局域网络”）

2.4.1.很可能是布置一个办公局域网络

2.4.1.1.

2.4.1.2.要用到 DMZ，防火墙，路由器的配合要画拓扑图,说的越详细越好

Part2.选择题题库

1.用于检查Windows系统中弱口令的安全软件工具是。

Ａ）L0phtCrack Ｃ）SuperScan Ｂ）COPS Ｄ）Ethereal

COPS：约束推理工具 COPS利用面向对象技术，将说明性约束表达与类型层次结合起来，在形式上吸收了常规语言，主要是面向对象的程序设计语言的基本形式，内部求解时采用约束推理机制，使说明性约束表达式与类型层次相结合，实现知识的结构化封装，充分发挥两者的优点，力图实现一个具有较强表达能力和较高求解效率的约束满足系统。COPS的设计考虑了软件工程的应用要求，尽量将一个不确定问题确定化：它允许条件语句与循环语句，而不是单纯以递归的形式来实现迭代计算；通过类方法的重栽实现同一约束的不同实现，提高了程序的执行效率。COPS 系统同时是一个渐增式的开放系统，用户能通过类型层次定义，实现新的数据类型和新的约束关系。约束语言 COPS具有许多人工智能程序设计语言的特点，如约束传播、面向目标和数据驱动的问题求解、有限步的回溯、对象分层中的继承等。Ethereal：Ethereal是免费的网络协议检测程序，支持 Unix，Windows。让您经由程序抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看、监控 TCP session动态等

2．利用电子邮件进行攻击的恶意代码是。

Ａ）netbull Ｃ）Mydoom

Ｂ）Netspy Ｄ）SubSeven

3．黑客拟获取远程主机的操作系统类型，则可以选用的工具是。

Ａ）nmap Ｃ）net Ｂ）whisker Ｄ） nbstat

.

网络攻防考试资料整理信息安全系 10级

4．一般来说，个人计算机的防病毒软件对Ａ）Word病毒

是无效的。Ｂ）DDoS Ｄ）木马

Ｃ）电子邮件病毒

5．Linux用户需要检查从网上下载到的文件是否被改动，则可以用的安全工具是。

Ａ）RSA Ｃ）DES Ｂ）AES Ｄ）md5sum

6．专用于窃听网上传输的口令信息的工具是。Ａ）PGPＢ）SMB

Ｄ）strobe

Ｃ）dsniff

7．能够阻止网络攻击的安全设备或系统是。

Ａ）snort Ｃ）IPS Ｂ）防火墙Ｄ）漏洞扫描

8．用于提取Windows 2000系统中用户帐号信息的工具是

Ａ）pwdump2 Ｂ）tcpdump

。

Ｃ）Winzapper

Ｄ）dump

Ｂ）netcat

9．被喻为“瑞士军刀”的安全工具是 Ａ）SuperScan 。

Ｃ）WUPS

Ｄ）NetScanTools

10．假如IIS-FTP 站点的目录权限设置为“读”，则FTP 用户可以 。

Ａ）上载文件 Ｃ）下载文件

Ｂ）删除和执行文件 Ｄ）上载文件和下载文件

11．在网络中安装Sniffer ，将会损害信息的 。

Ａ）完整性

Ｂ）保密性 Ｄ）可用性

Ｃ）完整性和可用性

12．Windows 系统中容纳SID 的数量是 。

Ａ）99 Ｃ）40

Ｂ）50 D ）60

13．“冲击波”蠕虫利用Windows 系统漏洞是 。

Ａ）SQL 中sa 空口令漏洞 Ｃ）WebDav 漏洞

Ｂ）.ida 漏洞 D ）RPC 漏洞