攻防演练平台选择题(附答案)
网络攻防与实战试题+答案
网络攻防与实战试题选择题（单选）1. 现今，网络攻击与病毒、蠕虫程序越来越有结合的趋势，病毒、蠕虫的复制传播特点使得攻击程序如虎添翼，这体现了网络攻击的下列哪种发展趋势？（ D ）A. 网络攻击人群的大众化B. 网络攻击的野蛮化C. 网络攻击的智能化D. 网络攻击的协同化2. 在大家熟知的病毒、蠕虫之中，下列哪一项不具备通过网络复制传播的特性？（D ）A. 红色代码B. 尼姆达（Nimda）C. 狮子王（SQL Slammer）D. CIH3. 网络监听（嗅探）的这种攻击形式破坏了下列哪一项内容？（B ）A. 网络信息的抗抵赖性B. 网络信息的保密性C. 网络服务的可用性D. 网络信息的完整性4. 会话劫持的这种攻击形式破坏了下列哪一项内容？（D ）A. 网络信息的抗抵赖性B. 网络信息的保密性C. 网络服务的可用性D. 网络信息的完整性5. 拒绝服务攻击的这种攻击形式破坏了下列哪一项内容？（A ）A. 网络服务的可用性B. 网络信息的完整性C. 网络信息的保密性D. 网络信息的抗抵赖性6. 下图所示的攻击过程属于何种攻击类型？（）A. 监听B. 中断C. 篡改D. 伪造7. 在网络攻击模型中，下列哪种攻击过程不属于预攻击阶段？（A ）A. 身份隐藏B. 开辟后门C. 弱点挖掘D. 信息收集8. 在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？（A ）A. 信息收集B. 弱点挖掘C. 攻击实施D. 痕迹清除9. 下列哪种攻击方法不属于攻击痕迹清除？（C ）A. 篡改日志文件中的审计信息B. 修改完整性检测标签C. 替换系统的共享库文件D. 改变系统时间造成日志文件数据紊乱10. 在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？（D ）A. MAC地址B. IP地址C. 邮件账户D. 以上都不是11. SSH（Secure Shell）协议及其软件工具用来对下列哪一种数据进行加密？（D ）A. 网络通信B. 语音电话C. 硬盘数据D. 电子邮件12. 下列哪一种网络通信协议对传输的数据会进行加密来保证信息的保密性？（B ）A. FTPB. SSLC. POP3D. HTTP13. 基于whois数据库进行信息探测的目的是（C ）。
网络攻防技术实践考核试卷
7.漏洞扫描是对网络或系统中的已知漏洞进行自动检测的过程。（√）
8.在进行渗透测试时，不需要获得系统所有者的明确许可。（×）
9.数字证书可以用来验证公钥的真实性，确保数据传输的安全性。（√）
10.网络安全事件发生后，最有效的措施是立即关闭所有网络连接。（×）
D.攻击目标是Web应用程序
5.以下哪些是操作系统级别的防护措施？（）
A.防火墙
B.安全基线配置
C.安全更新
D.入侵防御系统
6.以下哪些工具可以用于进行渗透测试？（）
A. Burp Suite
B. OWASP ZAP
C. Nmap
D. Microsoft Word
7.以下哪些是社交工程攻击的例子？（）
C.非对称加密攻击
D. DDoS攻击
8.以下哪个端口通常被用于远程桌面连接？（）
A. 80
B. 443
C. 3389
D. 21
9.在网络攻防中，以下哪个术语指的是合法用户使用非法手段获取数据？（）
A.黑客攻击
B.滥用
C.漏洞利用
D.病毒感染
10.以下哪个组织不是专门从事网络安全的？（）
A. Kaspersky Lab
A. Metasploit
B. Hydra
C. Wireshark
D. Aircrack-ng
17.以下哪种攻击方式针对的是无线网络？（）
A. ARP欺骗
B. DNS劫持
C.无线网络钓鱼
D.网络嗅探
18.以下哪个工具用于检测网络中的恶意软件？（）
A. VirusTotal
B. Malwarebytes
攻防演练平台选择题附答案
1、题目概要：RIP协议支持认证的版本是A.RIP-V1B.RIP-V2C.RIP-V1和RIP-V2都支持D.RIP-V1和RIP-V2都不支持2、题目概要：MAC地址是____ bit的二进制地址。
A.12B.36C.48D.643、题目概要：关于SET协议和SSL协议，以下哪种说法是正确的？A.SET和SSL都需要CA系统的支持B.SET需要CA系统的支持，但SSL不需要C.SSL需要CA系统的支持，但SET不需要D.SET和SSL都不需要CA系统的支持4、题目概要：防火墙作用中，错误的是：A. 过滤进出网络的数据包B. 封堵进出网络的访问行为C. 记录通过防火墙的信息容和活动D. 对网络攻击进行告警5、题目概要：为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方确：A.注销/etc/default/login文件中console=/dev/consoleB.保留/etc/default/login文件中console=/dev/consoleC.在文件/etc/hosts.equiv中删除远端主机名；D.在文件/.rhosts中删除远端主机名6、题目概要：技术评估的一般流程？A.远程扫描-确定目标-手工检查-收集报告-报告分析B.确定目标-远程扫描-手工检查-报告分析-收集报告C.确定目标-手工检查-远程扫描-报告分析-收集报告D.手工检查-确定目标-远程扫描-报告分析-收集报告7、题目概要：打开记事本，输入以下容：Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "Game"="E:Game.exe 保存为1.reg 双击运行该文件，则此文件的效果是？（）A.立即运行Game.exeB.Game服务注册C.Game.exe开机时运行D.安装Game.exe8、题目概要：风险评估的三个要素A. 政策，结构和技术B.组织，技术和信息C. 硬件，软件和人D.资产，威胁和脆弱性9、题目概要：在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。
2022网络攻防考试真题模拟及答案(3)
2022网络攻防考试真题模拟及答案(3)1、Linux2.6内核将系统用户的加密口令存储在（）文件中。
（单选题）A. /etc/passwdB. /etc/shadowC. /etc/groupD. /etc/hosts试题答案：B2、基于whois数据库进行信息探测的目的是（）。
（单选题）A. 探测目标主机开放的端口及服务B. 探测目标的网络拓扑结构C. 探测目标主机的网络注册信息D. 探测目标网络及主机的安全漏洞试题答案：C3、在网络攻击模型中，下列哪种攻击过程不属于预攻击阶段（）。
（单选题）A. 身份隐藏B. 开辟后门C. 弱点挖掘D. 信息收集试题答案：B4、WindowsNT网络安全子系统的安全策略环节由（）构成。
（单选题）A. 身份识别系统B. 资源访问权限控制系统C. 安全审计系统D. 以上三个都是试题答案：D5、WindowsNT网络安全子系统的安全策略环节由（）构成。
（单选题）A. 身份识别系统B. 资源访问权限控制系统C. 安全审计系统D. 以上三个都是试题答案：D6、在身份鉴别技术中，用户采用字符串作为密码来声明自己的身份的方式属于哪种类型（）。
（单选题）A. 基于对称密钥密码体制的身份鉴别技术B. 基于非对称密钥密码体制的身份鉴别技术C. 基于用户名和密码的身份鉴别技术D. 基于KDC的身份鉴别技术试题答案：C7、在选购防火墙软件时，不应考虑的是（）。
（单选题）A. 一个好的防火墙应该是一个整体网络的保护者B. 一个好的防火墙应该为使用者提供唯一的平台C. 一个好的防火墙必须弥补其他操作系统的不足D. 一个好的防火墙应能向使用者提供完善的售后服务试题答案：B8、在竖角测量中，（无自动补偿型）竖角读数之前，要（）后再读数。
（单选题）A. 对中、整平；B. 转动测微轮；C. 对中、量仪器高；D. 调平竖盘指标水准气泡。
试题答案：D9、按密钥的使用方法划分，下列属于序列密码的是（）。
网络攻防期末考试试题及答案
网络攻防期末考试试题及答案一、选择题（每题2分，共20分）1. 网络攻击的主要目的不包括以下哪一项？A. 窃取信息B. 破坏系统正常运行C. 增强网络安全D. 进行网络诈骗答案：C2. 以下哪个不是常见的网络攻击手段？A. 钓鱼攻击B. 拒绝服务攻击（DoS）C. 社交工程D. 网络优化答案：D3. 什么是网络防火墙的主要功能？A. 提供网络加速服务B. 阻止未授权访问C. 提供网络存储服务D. 增强网络带宽答案：B4. 在网络安全中，以下哪个协议用于加密数据传输？A. HTTPB. FTPC. HTTPSD. SMTP答案：C5. 以下哪个不是常见的网络防御措施？A. 安装防病毒软件B. 定期更新系统补丁C. 禁用所有网络连接D. 使用VPN进行远程访问答案：C6. 什么是入侵检测系统（IDS）的主要作用？A. 阻止所有网络流量B. 检测并响应可疑活动C. 增强网络带宽D. 管理网络设备答案：B7. 以下哪个是网络钓鱼攻击的典型特征？A. 要求用户下载安全更新B. 通过电子邮件发送可疑链接C. 提供免费的网络服务D. 强制用户更改密码答案：B8. 什么是VPN的主要功能？A. 提供网络加速服务B. 保护数据传输安全C. 管理网络设备D. 增强网络带宽答案：B9. 什么是DDoS攻击？A. 拒绝服务攻击B. 分布式拒绝服务攻击C. 数据驱动攻击D. 动态域名服务攻击答案：B10. 什么是SSL证书的主要作用？A. 验证网站的真实性B. 提高网站访问速度C. 管理网站内容D. 阻止恶意软件答案：A二、简答题（每题5分，共30分）1. 请简述什么是网络钓鱼攻击，并给出防范措施。
答案：网络钓鱼攻击是一种网络诈骗手段，攻击者通过伪装成可信赖的实体，诱使受害者泄露敏感信息，如用户名、密码、信用卡详情等。
防范措施包括：不点击可疑链接，不向未经验证的网站提供个人信息，使用防病毒软件和防钓鱼工具。
2. 描述什么是社交工程攻击，并给出防范方法。
网络攻防习题
一、单项选择题1.网络安全的基本需求，不包含（）A.机密性B.可用性C.圆满性D.不可以审察性2.对于黑帽子与白帽子的说法，正确的选项是（）A.黑帽子常戴黑色的帽子，白帽子常戴白色的帽子B.黑帽子的动机一般是好的，白帽子的动机一般是不纯的C.黑帽子的动机一般是不纯的，白帽子的动机一般是好的D.黑帽子与白帽子无实质差别，都是一些不怀好心的信息系统损坏者3.0day攻击是指（）A.不需要时间的攻击B.不超出1天的攻击C.破绽宣告不到1天的攻击D.无漏洞的攻击4.损坏信息的圆满性的方法不包含（）A.让系统瘫痪B.窜改C.删除D.插入信息5.对TCP/IP协议栈谈论正确的选项是（）A.不存在安全问题B.有的协议简单被攻击C.只有少量协议有安全问题D.有破绽，但几乎没法利用6.以太网上传输的封包我们可以称为（）A.帧（Frame）B.数据包（Packet）C.段（Segment）D.协议数据单元（PDU）7.在同一子网里，要找到物理机器，必然经过（）协议才能找到A.ARP协议B.TCP协议C.HTTP协议D.FTP协议8.网络踩点的含义是（）A.去接见一下某个网络，留下踪迹B.黑客攻击前的一种信息采集方式C.黑客攻击后的一种接见踪迹的抹除方式D.以上都是9.对某个组织的网络踩点，不是黑客要获得的信息是（）A.组织的域名B.网络地点范围C.网络拓扑结构D.个人隐私E.电子邮件列表10.GoogleHacking指的是（）A.Google有时也在做黑客B.Google正在被黑C.经过搜寻引擎发现一些可被攻击的信息的一种方法 D.Google的一种黑客工具11.Whois服务是指（）A.域名查问服务B.IP地点查问服务C.查问使用者的服务D.查问攻击者的服务12.nslookup命令（）A.windows下域名查问命令B.linux下域名查问命令C.不可以查出邮件服务器域名D.不可以查出域名服务器域名13.下边不是网络扫描的是（）A.ping扫描B.端口扫描C.域名扫描D.系统种类扫描E.破绽扫描14.对于XScan最适合的描绘的是（）A.端口扫描软件B.破绽扫描软件C.很老的破绽扫描软件D.操作系统种类探测软件15.对于A.pingNessus软件最适合的描绘是（扫描软件B.端口扫描软件）C.域名扫描软件D.系统种类扫描软件E.一个破绽扫描软件16.对于NetCat（nc）软件最适合的描绘是（）A.有着黑客界的瑞士军刀之称的兴盛的软件B.兴盛的端口扫描软件C.很不错的漏洞扫描软件D.特别小且功能有限的黑客软件17.对于Nmap工具，正确的描绘是（）A.只好进行ping扫射B.只好进行端口扫描C.可以扫描一个网段的主机D.应该不可以探测主机操作系统种类18.Wireshark（）A.是一个网络嗅探工具B.破绽扫描工具C.端口扫描工具D.黑客攻击攻击19.MAC地点由（）位二进制构成A.32B.48C.64D.12820.网卡的混淆模式是指（）A.只接收与网卡地点般配的帧B.接收广播帧以及与网卡地点般配的帧C.全部帧都接收下来D.全部广播帧都接收下来wox（）A.是一个破绽扫描工具B.是一个黑客攻击工具C.是一个报文假造工具D.是一个网络追踪工具22.IP源地点欺诈技术不可以实现（）A.Dos攻击B.网络扫描C.绕过鉴于IP地点的认证D.破绽发现23.ARP欺诈技术不可以实现（）A.挂马B.TCP会话挟持C.DoS攻击D.嗅探24.实现ICMP路由重定向攻击的步骤不包含（）A.受害者和攻击者同时假冒路由器B.受害者发送数据给攻击者C.攻击者将受害者的数据转发给真实的路由器D.攻击者假冒路由器25.TCPRST攻击（）A.TCP重置攻击B.TCP会话挟持C.TCP收发攻击D.TCP路由重定向攻击26.TCPSYNFlood（）A.可实现DoS攻击B.利用TCP三次半握手协议的攻击C.可用性不会遇到威迫D.利用TCP四次分手协议的攻击27.UDPFlood（）A.可实现DDoS攻击B.利用UDP三次握手协议的攻击C.不会波及到IP源地点欺诈技术D.可能会耗费大批带宽资源28.HTTPS（）A.有多各样类的HTTP协议B.一种相对安全的HTTP协议C.端口为80D.将来的安全的HTTP协议29.Windows是一种（）操作系统A.宏内核系统B.微内核C.非GUID.小内核30.Linux是一种（）操作系统A.宏内核系统B.微内核C.非GUID.小内核31.PE文件格式是一种（）格式A.系统格式B.Windows下可履行文件格式C.Linux下可履行文件格式D.以上所有文件格式32.要改正注册表可以运转（）A.regedit命令B.regdit命令C.reg命令D.regwin命令33.Windows下权限最大的用户是（）A.AdministratorB.systemC.GuestD.PowerUsers组用户34.对于Windows中的SAM文件的描绘最正确的选项是（）A.包含密码的账户信息文件B.包含用户名的的账户信息文件的账户信息文件D.包含加密过的密码、用户名等的账户信息文件35.SAM文件的最正确的储蓄地点在（）C.包含密码和用户名A.C:\WindowsB.C:\Windows\System\config\SAMC. C:\Windows\System32\config\SAMD.C:\Windows\System32\SAM36.在信息安全领域AAA不表示（）A.身份考证（Authentication）B.受权（Authorization）C.审计（Auditing）D.接见（Access）37.L0phtcrack（LC）是一款（）工具A.Windows上口令猜想工具B.Linux上口令猜想工具C.浸透测试工具D.远程破解工具38.Metasploit（LC）是一款（）工具A.Windows上口令猜想工具B.Linux上口令猜想工具C.浸透测试工具D.远程破解工具39.破绽编号为MS06-087不表示（）A.Windows上破绽编号B.Linux上破绽编号C.2006年产生的破绽D.第87号破绽40.要进入Metasploit，需履行（）命令A.msfconsoleeC.setpayloadD.run41.John工具（）A.Windows上口令猜想工具B.Linux上口令猜想工具C.Windows、Linux上口令猜想工具D.图形界面的口令猜想工具42.Linux下密码保留在（）A./etc/passwdB./etc/passwordC./etc/shadow43.Linux下文件的权限为drwxr-x—x,表示（）A.这是一个目录B.这是一个块文件C.其余用户不可以履行 D.文件拥有者所在组不可以读44.SUID（）A.可能会获得特权接见权限B.不存在破绽C.可以应用于目录D.可以没有x权限45.Linux下的last命令可以（）A.显示最后登录的用户B.显示用户登录状况C.显示目前时间D.显示最后登录时间46.Linux下的日记文件一般在（）文件夹A./etc/logB./var/logC./usr/logD./log47.下边对于歹意代码说法正确的选项是（）A.病毒与木马是一回事B.后门与木马是一回事C.病毒与蠕虫是一回事D.RootKit 可获得最高权限48.PEiD 工具不可以够（）A.查察Linux文件信息B.查察Windows文件信息C.查察文件能否加壳D.查察文件编写语言49.IDA工具（）A.是一种反编译软件B.可以查察到文件的源代码C.Linux下没有IDA工具D.没有OD工具好用50.OD（Ollydbg）工具（）A.是一种静态反编译软件B.可以查察到文件的源代码C.没有IDA工具好用D.是一种动向分析工具51.下边的工具中，不可以查察可履行文件中的合用的字符串（Strings）的是（）A.stringsB.PEiDC.IDAD.OD52.汇编语言中的比较指令是（）A.jmpB.cmpC.movD.xor53.缓冲区指的是（）A.一块连续的内存地区B.一块不连续的内存地区C.一块连续的硬盘地区D.一块不连续的硬盘地区54.缓冲区溢出之因此拥有隐蔽性的原由不包含（）A.程序员不会心识到溢出破绽的存在B.溢出时履行时间很短C.溢出时，黑客都是在静静的履行一些代码D.溢出时可以获得防火墙内主机的控制权55.EIP是（）A.程序履行时的前一条指令B.程序履行时的下一条指令C.程序履行时的前一条指令的地点D.程序履行时的下一条指令地点56.RET是（）A.与EIP是同样的B.函数的返回地点C.函数的进口地点D.履行特权指令的地址57.栈溢出的重点是（）A.精心结构EBPB.精心结构EIPC.精心结构RETD.精心结构ESP58.ShellCode（）A.结构Shell的代码B.能弹出某个Shell的代码C.不可以够弹出图形界面的代码D.一种攻击代码59.缓冲区溢出模式RNS中的S表示（）A.ShellCodeB.NopC.x\90D.RET60.XSS攻击（）A.跨站脚本攻击Cookie信息B.只好履行JavaScriptC.也称为CSS攻击D.不可以获得接见者61.对于SQL注入攻击不正确的选项是（）A.形如http://hostname/***.php?id=*引号C.可能需要使用#说明掉后边的62.SQL注入攻击针对的是（）A.SQL服务器破绽B.操作系统破绽63.XSS攻击针对的是（）A.SQL服务器破绽B.操作系统破绽的网址可能有SQL注入破绽B.可能需要闭合单SQL语句D.没法猜想出字段个数C.网站页面破绽D.以上皆有可能C.网站页面破绽D.以上皆有可能二、问答题1.入侵一个信息系统的常有步骤包含哪些？2.在共享式网络和互换式网络进步行嗅探有什么不同样？3.网络攻击的基本模式有哪些？4.什么是中间人攻击（MITM）?5.TCP/IP协议栈的主要问题是什么？举例说明！6.最少说出3种TCP/IP协议攻击。
网络攻防技术考试试题
网络攻防技术考试试题一、单选题（共 20 题，每题 2 分）1、以下哪种攻击方式不属于网络攻击的类型？（）A 拒绝服务攻击B 社会工程学攻击C 物理攻击D 跨站脚本攻击2、在网络安全中，以下哪个不是常见的加密算法？（）A RSAB DESC SHA-1D MD53、以下关于防火墙的描述，错误的是（）A 可以防止内部网络遭受外部攻击B 可以限制内部网络访问外部网络的权限C 可以完全阻止病毒和恶意软件的传播D 可以记录网络访问的日志4、网络嗅探器主要用于（）A 窃取网络中的密码B 监测网络流量C 发送大量数据包造成网络阻塞D 隐藏自身的网络行踪5、以下哪种不是常见的漏洞扫描工具？（）A NessusB OpenVASC WiresharkD SQLMap6、以下关于 SQL 注入攻击的描述，正确的是（）A 只能对 MySQL 数据库进行攻击B 是一种针对操作系统的攻击C 利用了 Web 应用程序对用户输入数据的不当处理D 可以通过安装防火墙完全防范7、以下哪种加密方式是对称加密？（）A RSAB ECCC AESD DiffieHellman8、木马程序通常用于（）A 远程控制目标计算机B 提高计算机的性能C 保护计算机的安全D 清理计算机的垃圾文件9、以下哪个不是网络安全的基本目标？（）A 可用性B 完整性C 机密性D 可扩展性10、以下关于 DDoS 攻击的描述，错误的是（）A 利用大量傀儡机发送攻击请求B 难以追踪攻击者的真实身份C 只会对目标网站造成短暂的影响D 可以通过流量清洗来缓解11、以下哪种不是常见的网络钓鱼手段？（）A 发送虚假的中奖信息B 伪装成银行网站骗取用户信息C 利用系统漏洞入侵用户计算机D 发送带有恶意链接的电子邮件12、以下关于入侵检测系统的描述，正确的是（）A 可以完全替代防火墙B 能够主动阻止攻击行为C 只能检测已知的攻击模式D 可以对网络活动进行实时监控13、以下哪种不是常见的网络协议？（）A TCP/IPB HTTPC FTPD WIFI14、以下关于密码破解的描述，错误的是（）A 字典攻击是一种常见的密码破解方法B 暴力破解密码一定能够成功C 密码强度越高，破解难度越大D 多因素认证可以提高密码的安全性15、以下哪个不是网络安全防护的措施？（）A 定期更新系统和软件补丁B 关闭不必要的网络服务和端口C 随意在公共网络上传输敏感信息D 加强员工的网络安全意识培训16、以下关于缓冲区溢出攻击的描述，正确的是（）A 只对 Windows 系统有效B 是一种非常难以实施的攻击方式C 可以导致系统执行任意代码D 可以通过安装杀毒软件完全防范17、以下哪种不是常见的网络攻击手段？（）A 端口扫描B 数据包分析C 数据备份D 网络监听18、以下关于网络安全法律法规的描述，错误的是（）A 违反网络安全法律法规会受到相应的处罚B 网络安全法律法规可以有效遏制网络犯罪C 个人在网络上的行为不受法律法规的约束D 企业需要遵守网络安全法律法规来保障用户数据安全19、以下哪个不是网络安全评估的方法？（）A 漏洞扫描B 渗透测试C 风险评估D 数据恢复20、以下关于网络安全意识的描述，错误的是（）A 网络安全意识是保障网络安全的重要因素B 员工的网络安全意识越高，企业的网络越安全C 网络安全意识只与技术人员有关，普通员工不需要具备D 定期进行网络安全培训可以提高员工的网络安全意识二、多选题（共 10 题，每题 3 分）1、以下属于网络攻击后果的有（）A 数据泄露B 系统瘫痪C 服务中断D 财产损失2、常见的网络防御技术包括（）A 访问控制B 入侵检测C 加密技术D 备份与恢复3、以下关于网络漏洞的描述，正确的有（）A 软件漏洞是网络漏洞的主要类型之一B 网络漏洞可能导致严重的安全问题C 及时更新补丁可以减少网络漏洞的风险D 网络漏洞是无法避免的4、以下属于社会工程学攻击手段的有（）A 假冒身份B 钓鱼邮件C 电话诈骗D 威胁恐吓5、网络安全风险评估的要素包括（）A 资产B 威胁C 脆弱性D 安全措施6、以下关于网络防火墙的作用，正确的有（）A 阻止未经授权的访问B 隐藏内部网络结构C 防止病毒传播D 控制网络流量7、以下属于密码学应用的有（）A 数字签名B 身份认证C 数据加密D 数据压缩8、以下哪些是常见的网络攻击工具？（）A MetasploitB NmapC Burp SuiteD Wireshark9、网络安全管理的主要内容包括（）A 安全策略制定B 人员管理C 应急响应D 安全审计10、以下关于网络安全应急预案的描述，正确的有（）A 应定期进行演练B 包括应急响应流程和措施C 能够有效降低网络安全事件的损失D 无需根据实际情况进行更新三、简答题（共 5 题，每题 8 分）1、请简述网络攻防技术的基本概念，并举例说明常见的攻击和防御手段。
网络安全攻防题库（附选择题）（推荐阅读）
网络安全攻防题库（附选择题）（推荐阅读）第一篇：网络安全攻防题库(附选择题)网络攻防考试资料整理书签也是目录，仔细阅读综述Abel，Master，刘立12/7/2010内容概览：Part1综述Part2选择题题库Part3怎样布置一个办公局域网络 Part4课件框架 Part5全部课件原文（1）感谢信安的历届前辈，这些资料都是历年积累下来的。
（2）同时因为每一年的考试情况有所不同，因此这份资料和考试情况难免有所出入。
（3）学习好，是平时努力，今后受益；考试好，只是一门技术。
网络攻防考试资料整理信息安全系 10级Part1.综述1.考试综述1.1.引用文档里面的告诫1.1.1.“答题的时候不用全抄原话，分重点列出1234，每条后面加点自己简明扼要的理解就够了”1.1.2.经常有这种情况1.1.2.1.一般看到内容差不多，很兴奋，就全篇的抄进去了1.1.2.2.让同学答题的时候看准问题再抄，别抄了半天和问题对不起来 1.2.推测很可能考试具体的知识点，因此 Ctrl+F会经常用到。
1.2.1.注意使用快捷键：比如说，Foxit Reader里面，F3就是“查找下一个”； 1.2.2.注意搜索关键词：比如说题目是“拒绝服务攻击”，课件里面可能是“DoS”或者“决绝服务的攻击”，所以需要搜索“拒绝服务”并且熟悉课件。
1.2.3.注意，同样一个名词可能在很多章节里面出现。
比如“缓存区溢出”可能出现了50次，可能有一个小节标题是“几种类型”。
因此，题目“缓存区溢出的类型”，可能需要浏览、关键词查找相结合。
1.2.4.所以最好是熟悉一下各个课件的框架。
如果查找的时候可以知道在哪一张查找，效率会高得多，并且会减少错误。
2.题型和题目分布2.1.选择题（见 Part2：“选择题题库”）2.1.1.据说全部是“选择题题库”里面的原题；2.1.2.对策：直接应用 Ctrl+F进行关键词查找； 2.2.名词解释（见 Part5：“课件 PDF 格式整合”）2.2.1.基本上是每一节课的内容出一道题目；2.2.1.1.2.2.2.对策：通过索引找到考点在哪一次课的课件，然后利用 Ctrl+F在 PDF里面进行查找，F3查找下一个； 2.3.简答题（见 Part5：“课件 PDF格式整合”）2.3.1.基本上是每一节课的内容出一道题目2.3.2.对策：通过索引找到考点在哪一次课的课件，然后利用Ctrl+F在 PDF里面进行查找，F3查找下一个； 2.4.应用题（见 Part3 ：“布置一个办公局域网络”）2.4.1.很可能是布置一个办公局域网络2.4.1.1.2.4.1.2.要用到 DMZ，防火墙，路由器的配合要画拓扑图,说的越详细越好网络攻防考试资料整理信息安全系 10级Part2.选择题题库1.用于检查Windows系统中弱口令的安全软件工具是Ａ）L0phtCrack Ｃ）SuperScanＢ）COPS Ｄ）Ethereal。
(完整版)攻防演练平台选择题(附答案)
1、题目概要：RIP协议支持认证的版本是A.RIP-V1B.RIP-V2C.RIP-V1和RIP-V2都支持D.RIP-V1和RIP-V2都不支持2、题目概要：MAC地址是____ bit的二进制地址。
A.12B.36C.48D.643、题目概要：关于SET协议和SSL协议，以下哪种说法是正确的？A.SET和SSL都需要CA系统的支持B.SET需要CA系统的支持，但SSL不需要C.SSL需要CA系统的支持，但SET不需要D.SET和SSL都不需要CA系统的支持4、题目概要：防火墙作用中，错误的是：A. 过滤进出网络的数据包B. 封堵进出网络的访问行为C. 记录通过防火墙的信息内容和活动D. 对网络攻击进行告警5、题目概要：为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方法正确：A.注销/etc/default/login文件中console=/dev/consoleB.保留/etc/default/login文件中console=/dev/consoleC.在文件/etc/hosts.equiv中删除远端主机名；D.在文件/.rhosts中删除远端主机名6、题目概要：技术评估的一般流程？A.远程扫描-确定目标-手工检查-收集报告-报告分析B.确定目标-远程扫描-手工检查-报告分析-收集报告C.确定目标-手工检查-远程扫描-报告分析-收集报告D.手工检查-确定目标-远程扫描-报告分析-收集报告7、题目概要：打开记事本，输入以下内容：Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "Game"="E:Game.exe 保存为1.reg 双击运行该文件，则此文件的效果是？（）A.立即运行Game.exeB.Game服务注册C.Game.exe开机时运行D.安装Game.exe8、题目概要：风险评估的三个要素A. 政策，结构和技术B.组织，技术和信息C. 硬件，软件和人D.资产，威胁和脆弱性9、题目概要：在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。
网络攻防实战复习 题集附答案
网络攻防实战复习题集附答案一、选择题1. 网络攻击的目的通常是：A. 破坏数据B. 获取机密信息C. 影响网络性能D. 扩散病毒答案：B. 获取机密信息2. 下面哪种网络攻击是通过发送无效、大量数据包来占用网络带宽的？A. DDoS攻击B. 木马攻击C. 拒绝服务攻击D. 钓鱼攻击答案：C. 拒绝服务攻击3. 以下哪个选项对于确保网络安全最为重要？A. 使用强密码B. 定期备份数据C. 安装防火墙D. 增加网络带宽答案：A. 使用强密码4. 下列哪项是网络防御的最佳实践之一？A. 定期更新操作系统B. 禁用防火墙C. 分享账户密码D. 在公共WiFi上浏览互联网答案：A. 定期更新操作系统5. 当网络遭受到攻击时，以下哪一个应急措施是最重要的？A. 断开与互联网的连接B. 重启服务器C. 备份受影响的数据D. 删除恶意软件答案：A. 断开与互联网的连接二、判断题1. 防火墙可以预防网络攻击。
答案：正确2. 钓鱼攻击是指利用虚假邮件或网站来欺骗用户输入个人信息。
答案：正确3. 黑客攻击通常是为了破坏数据完整性。
答案：错误4. 加密是一种重要的网络防御手段，可以保护数据的机密性。
答案：正确5. 强密码应包含字母、数字和特殊字符混合使用。
答案：正确三、简答题（请简要回答）1. 简要解释什么是网络攻击。
答案：网络攻击是指通过利用计算机网络漏洞，对网络系统进行未经授权的访问或者对网络资源进行破坏、窃取或篡改的行为。
2. 简述网络防御的重要措施。
答案：网络防御的重要措施包括：使用强密码、定期更新操作系统和应用程序、安装防火墙和杀毒软件、备份关键数据、培训员工网络安全意识等。
3. 举例两种常见的网络攻击类型，并简要描述其特点。
答案：DDoS攻击是一种常见的网络攻击类型，通过同时向目标服务器发送大量请求，占用其网络带宽，导致服务不可用。
钓鱼攻击是通过发送虚假的电子邮件或网站，诱使用户输入个人敏感信息，以便攻击者获取这些信息并进行非法活动。
网络安全攻防技术考试
网络安全攻防技术考试（答案见尾页）一、选择题1. 在网络安全攻防技术中，以下哪个选项是防火墙的作用？A. 防御外部攻击B. 防御内部攻击C. 识别并阻止恶意软件传播D. 提供加密通信2. 在渗透测试中，以下哪个步骤通常是在侦查阶段进行的？A. 漏洞扫描B. 漏洞利用C. 提权D. 清除痕迹3. 在网络安全领域，以下哪个术语指的是对网络进行分段，以减少潜在攻击面的做法？A. 防火墙B. 虚拟局域网（VLAN）C. 网络分割D. 入侵检测系统（IDS）4. 在进行DDoS攻击时，以下哪个工具或命令可以用来测量网络带宽被占用情况？A. NmapB. WiresharkC. NetstatD. Burp Suite5. 在Web应用程序安全测试中，以下哪个选项是SQL注入攻击的典型特征？A. SQL代码出现在URL参数中B. Web应用程序显示一致的错误消息C. 应用程序响应时间变长D. Web应用程序提供不必要的个人信息6. 在网络安全防御中，以下哪个策略通常被认为是最有效的？A. 定期更新和打补丁B. 安装最新的防病毒软件C. 实施严格的访问控制列表（ACL）D. 进行定期的员工培训7. 在渗透测试中，以下哪个步骤是为了获取目标系统的完全访问权限？A. 清除痕迹B. 提权C. 识别并利用漏洞D. 创建后门8. 在网络扫描中，以下哪个工具可以用来发现网络上的设备？A. NmapB. WiresharkC. MetasploitD. Burp Suite9. 在进行密码破解时，以下哪种攻击方法是最不道德的，也是违法的？A. 字典攻击B. 社交工程C. 钓鱼攻击D. 暴力破解10. 在网络安全防御中，以下哪个措施通常用于保护云服务？A. 使用强密码策略B. 实施最小权限原则C. 加密敏感数据D. 定期进行安全审计11. 网络安全攻防技术主要关注哪些方面？A. 恶意软件的防治B. 防火墙的配置与管理C. 入侵检测与防御系统（IDS/IPS）D. 加密技术的应用12. 在网络安全攻防技术中，以下哪个因素可能增加攻击面？A. 操作系统的版本更新B. 网络架构的设计C. 人为操作失误D. 恶意软件的数量增长13. 针对网络钓鱼攻击，以下哪种措施可以有效防范？A. 使用强密码策略B. 定期更新操作系统和软件补丁C. 启用电子邮件过滤功能D. 进行网络安全培训14. 在无线网络安全攻防中，以下哪个加密算法是目前最常用的？A. DES（数据加密标准）B. AES（高级加密标准）C. RSA（非对称加密算法）D. SHA-1（安全散列算法）15. 以下哪种行为可能导致网络安全事件？A. 编写错误的代码B. 未授权访问系统C. 不安全的接口调用D. 未更换密码16. 在网络安全攻防技术中，以下哪个工具或命令可以用来扫描网络漏洞？A. NmapB. Metasploit FrameworkC. WiresharkD. Burp Suite17. 关于防火墙的配置，以下哪个描述是正确的？A. 最小权限原则B. 防御深度原则C. 开放端口的策略D. 定期审查和更新防火墙规则18. 在网络安全攻防技术中，以下哪种攻击属于拒绝服务攻击（DoS/DDoS）？A. SQL注入攻击B. SYN Flood攻击C. 跨站脚本攻击（XSS）D. 中间人攻击（MITM）19. 在网络安全培训中，以下哪个知识点通常被认为是最重要的？A. 密码学原理B. 操作系统和应用程序的安全配置C. 网络架构设计和风险评估D. 应用程序安全测试20. 网络安全攻防技术的主要研究内容包括哪些？A. 恶意代码分析B. 钓鱼攻击防范C. 漏洞挖掘与修复D. 加密算法设计与应用21. 在网络安全攻防中，以下哪个选项是防止数据泄露的有效手段？A. 使用强密码策略B. 数据加密C. 访问控制列表（ACL）D. 安全审计22. 关于防火墙的说法，以下哪个是正确的？A. 防火墙可以完全阻止外部攻击B. 防火墙可以有效防止内部攻击C. 防火墙可以记录所有内外部网络通信情况D. 防火墙是一种硬件设备23. 在渗透测试中，以下哪个步骤是用于评估系统安全性？A. 信息收集B. 漏洞扫描C. 漏洞利用D. 后渗透24. 在网络安全领域，以下哪个概念描述了攻击者试图获得的访问权限级别？A. 安全级别B. 访问控制C. 攻击类型D. 安全风险25. 关于入侵检测系统（IDS）的说法，以下哪个是正确的？A. IDS可以完全防止网络攻击B. IDS可以及时发现并报告网络中的异常行为C. IDS可以消除所有安全威胁D. IDS是一种硬件设备26. 在密码学中，以下哪个算法被认为是最安全的？A. 对称加密算法（如AES）B. 非对称加密算法（如RSA）C. 哈希算法（如SHA-256）D. 密码学杂凑算法（如MD5）27. 在网络安全领域，以下哪个术语指的是对网络资源的未授权访问？A. 篡改B. 抵抗C. 限制D. 渗透28. 关于网络安全风险评估的描述，以下哪个是正确的？A. 评估结果只能通过风险处理计划来改善B. 评估结果应该定期更新以反映新的威胁和脆弱性C. 评估结果应该保密，不应与相关方共享D. 评估结果应该包含所有可能的系统和网络架构29. 在云计算环境中，以下哪个选项是确保数据安全的关键措施？A. 数据备份B. 数据加密C. 访问控制D. 安全审计30. 网络安全攻防技术中的最小权限原则是指什么？A. 用户只能访问必要的系统资源B. 用户只能访问特定的系统资源C. 用户只能访问自己创建的程序和数据D. 用户只能访问被授权的系统和数据31. 在网络安全防御中，以下哪种加密方式是当前最常用的？A. 对称加密B. 非对称加密C. 对称加密与非对称加密结合D. 量子加密32. 以下哪个选项是防火墙能够防止的攻击类型？A. SQL注入攻击B. 暴力破解攻击C. 钓鱼攻击D. 扫描探测类攻击33. 在渗透测试中，以下哪种行为是被禁止的？A. 入侵测试B. 社交工程C. 口令破解D. 伪造身份34. 黑盒测试法侧重于测试软件的哪个方面？A. 内部结构和实现细节B. 外部功能和行为C. 系统安全和稳定性D. 开发过程和文档35. 在网络攻击中，以下哪种手段可以追踪攻击者的IP地址？A. 收集并分析日志文件B. 使用网络监控工具C. 对受害者的计算机进行审计D. 通过指纹识别技术36. 在网络安全领域，以下哪种协议是用于传输数据的？A. HTTPB. HTTPSC. SSHD. IP37. 在应用安全测试中，以下哪种测试属于黑盒测试？A. 功能测试B. 结构测试C. 系统测试D. 代码审查38. 在渗透测试中，以下哪种行为是代表攻击者的？A. 自动化工具B. 人类攻击者C. 脚本机器人D. A和C39. 在网络安全防御中，以下哪种技术可以用来保护整个网络？A. 防火墙B. 入侵检测系统（IDS）C. 安全信息和事件管理（SIEM）D. 以上都是40. 网络安全攻防技术的主要研究内容包括哪些？A. 恶意代码分析与防范B. 防火墙设计与配置C. 入侵检测系统（IDS）与入侵防御系统（IPS）D. 加密算法设计与实现41. 在网络安全攻防技术中，以下哪个因素可能导致信息泄露？A. 系统漏洞B. 不安全的密码策略C. 缓冲区溢出攻击D. 未授权访问42. 下列哪项技术可以用来保护网络安全？A. 加密技术B. 安全协议C. 防火墙D. 入侵检测系统（IDS）43. 在网络安全攻防技术中，以下哪个设备用于隔绝内部网络和外部网络？A. 路由器B. 交换机C. 防火墙D. 中继器44. 在网络安全攻防技术中，以下哪种攻击属于拒绝服务攻击（DoS）？A. SQL注入攻击B. DDoS攻击C. 空中网关攻击D. SYN Flood攻击45. 在网络安全攻防技术中，以下哪个策略是防止未经授权的访问？A. 强制用户使用强密码B. 使用防火墙C. 实施访问控制列表（ACL）D. 定期更新软件和系统46. 在网络安全攻防技术中，以下哪种技术用于检测和预防网络攻击？A. 入侵检测系统（IDS）B. 防火墙C. 加密技术D. 安全协议47. 在网络安全攻防技术中，以下哪种技术用于恢复受损的系统？A. 数据备份B. 系统恢复C. 数据恢复D. 系统更新48. 在网络安全攻防技术中，以下哪种技术用于防止数据泄露？A. 数据加密B. 访问控制C. 审计和监控D. 数据脱敏49. 在网络安全攻防技术中，以下哪种技术用于追踪和定位网络攻击？A. 入侵检测系统（IDS）B. 钓鱼攻击防范C. 漏洞扫描D. 日志分析和监控二、问答题1. 什么是网络安全？请简要介绍网络安全的基本概念。
网络攻防试题及答案
网络攻防试题及答案1. 什么是DDoS攻击？DDoS攻击，即分布式拒绝服务攻击，是一种通过大量请求使目标服务器或网络资源过载，导致服务不可用的攻击方式。
2. 列举至少三种常见的网络攻击类型。
- 1) SQL注入攻击：通过在Web应用程序中注入恶意SQL代码，攻击者可以操纵数据库。
- 2) 跨站脚本攻击（XSS）：攻击者在网页中嵌入恶意脚本，当用户浏览该网页时，脚本会在用户浏览器上执行。
- 3) 钓鱼攻击：通过伪装成可信实体，诱使用户泄露敏感信息，如用户名、密码等。
3. 描述防火墙的基本工作原理。
防火墙是一种网络安全系统，它监控并控制进出网络的数据包，基于一系列的安全规则来允许或阻止数据包的传输。
4. 什么是SSL/TLS协议？SSL/TLS协议是一种加密协议，用于在互联网通信中提供加密，以确保数据传输的安全性和隐私性。
5. 列举至少两种常见的网络防御措施。
- 1) 使用防火墙：部署防火墙以监控和控制进出网络的流量，防止未授权访问。
- 2) 安装防病毒软件：在系统上安装防病毒软件，定期更新病毒定义，以防止恶意软件的侵害。
6. 什么是蜜罐技术？蜜罐技术是一种安全技术，通过设置陷阱系统来吸引并监控攻击者的行为，从而收集情报并提高网络的安全性。
7. 描述网络钓鱼攻击的过程。
网络钓鱼攻击通常包括发送假冒的电子邮件，其中包含恶意链接或附件，诱使用户点击，从而窃取用户的敏感信息。
8. 什么是VPN，它如何保护数据？VPN，即虚拟私人网络，是一种技术，允许用户通过加密的通道在公共网络上安全地发送和接收数据，从而保护数据不被窃听。
9. 列举至少两种常见的网络扫描技术。
- 1) 端口扫描：通过发送数据包到目标系统的所有端口，以确定哪些端口是开放的。
- 2) 漏洞扫描：自动检测系统漏洞，以评估系统的安全性。
10. 什么是入侵检测系统（IDS）？入侵检测系统是一种设备或软件，用于监测网络或系统上的活动，以发现恶意活动或政策违规行为。
网络攻防技术实践考核试卷
D. SHA
10.以下哪个不是防范跨站脚本（XSS）攻击的措施？（）
A.输入数据验证
B.输出数据编码
C.使用内容安侵检测系统（NIDS）的类型？（）
A.基于主机的入侵检测系统（HIDS）
B.基于网络的入侵检测系统（NIDS）
C.分布式入侵检测系统（DIDS）
D.防火墙入侵检测系统（FIDS）
12.以下哪个不是恶意软件的类型？（）
A.病毒
B.蠕虫
C.木马
D.间谍软件
13.以下哪个不是防范社会工程攻击的措施？（）
A.提高员工的安全意识
B.定期更新安全软件
C.对敏感信息进行加密
D.限制远程访问权限
14.以下哪个不是常见的网络嗅探工具？（）
A. Wireshark
C.在社交媒体上发布虚假广告
D.通过电话请求敏感信息
20.以下哪些是提高网络安全的最佳实践？（）
A.定期更新系统和应用程序
B.使用强密码策略
C.进行安全意识和培训
D.关闭所有外部网络连接
请在此处继续填写其他题型的题目。
三、填空题（本题共10小题，每小题2分，共20分，请将正确答案填到题目空白处）
1.在网络通信中，_______协议用于保证通信双方的身份和数据完整性。（）
C.散列函数
D.以上都是
17.以下哪些是入侵检测系统（IDS）的作用？（）
A.监控网络流量
B.分析可疑行为
C.发送警报
D.自动阻止攻击
18.以下哪些是安全策略的重要组成部分？（）
A.访问控制
B.用户培训
C.安全配置
D.定期维护
19.以下哪些是网络钓鱼攻击的常见形式？（）
网络攻防与信息安全考试 选择题 60题
1. 以下哪种攻击方式主要针对网络通信中的数据包进行篡改？A. 拒绝服务攻击B. 中间人攻击C. 数据包嗅探D. 数据包注入2. 在信息安全中，“CIA”三要素指的是什么？A. 机密性、完整性、可用性B. 机密性、隔离性、访问性C. 完整性、隔离性、可用性D. 机密性、完整性、隔离性3. 以下哪个协议主要用于加密电子邮件？A. SSLB. TLSC. PGPD. IPSec4. 防火墙的主要功能是什么？A. 防止外部网络攻击B. 防止内部网络攻击C. 防止数据泄露D. 防止病毒传播5. 以下哪种密码算法属于对称加密？A. RSAB. AESC. ECCD. DSA6. 在网络安全中，“零日漏洞”指的是什么？A. 已知并已修补的漏洞B. 未知的漏洞C. 已知但未修补的漏洞D. 已过时的漏洞7. 以下哪种攻击方式利用了社会工程学的原理？A. 钓鱼攻击B. 拒绝服务攻击C. 缓冲区溢出攻击D. 跨站脚本攻击8. 在网络攻防中，“蜜罐”技术主要用于什么目的？A. 检测和防御攻击B. 吸引和误导攻击者C. 加密数据传输D. 监控网络流量9. 以下哪个工具常用于网络流量分析？A. WiresharkB. MetasploitC. NmapD. Burp Suite10. 在信息安全管理中，“最小权限原则”指的是什么？A. 用户应拥有尽可能多的权限B. 用户应拥有尽可能少的权限C. 用户应拥有与其工作相关的权限D. 用户应拥有所有可能的权限11. 以下哪种攻击方式主要针对Web应用程序？A. SQL注入B. 拒绝服务攻击C. 数据包嗅探D. 中间人攻击12. 在网络安全中，“双因素认证”指的是什么？A. 使用两个不同的密码B. 使用两个相同的密码C. 使用两个不同的认证因素D. 使用两个相同的认证因素13. 以下哪个协议主要用于虚拟私人网络（VPN）？A. SSLB. TLSC. PGPD. IPSec14. 在信息安全中，“白帽黑客”指的是什么？A. 合法的黑客B. 非法的黑客C. 网络安全专家D. 网络管理员15. 以下哪种攻击方式主要针对操作系统的漏洞？A. 缓冲区溢出攻击B. 拒绝服务攻击C. 数据包嗅探D. 中间人攻击16. 在网络安全中，“沙箱”技术主要用于什么目的？A. 检测和防御攻击B. 隔离和测试未知或可疑的程序C. 加密数据传输D. 监控网络流量17. 以下哪个工具常用于漏洞扫描？A. WiresharkB. MetasploitC. NmapD. Burp Suite18. 在信息安全管理中，“责任分离”原则指的是什么？A. 所有用户应负责所有任务B. 所有用户应负责特定任务C. 特定用户应负责所有任务D. 特定用户应负责特定任务19. 以下哪种攻击方式主要针对数据库？A. SQL注入B. 拒绝服务攻击C. 数据包嗅探D. 中间人攻击20. 在网络安全中，“单点登录”指的是什么？A. 使用一个密码登录所有系统B. 使用多个密码登录所有系统C. 使用一个密码登录一个系统D. 使用多个密码登录一个系统21. 以下哪个协议主要用于加密网页传输？A. SSLB. TLSC. PGPD. IPSec22. 在信息安全中，“黑帽黑客”指的是什么？A. 合法的黑客B. 非法的黑客C. 网络安全专家D. 网络管理员23. 以下哪种攻击方式主要针对网络设备的漏洞？A. 缓冲区溢出攻击B. 拒绝服务攻击C. 数据包嗅探D. 中间人攻击24. 在网络安全中，“蜜网”技术主要用于什么目的？A. 检测和防御攻击B. 吸引和误导攻击者C. 加密数据传输D. 监控网络流量25. 以下哪个工具常用于网络扫描？A. WiresharkB. MetasploitC. NmapD. Burp Suite26. 在信息安全管理中，“访问控制”原则指的是什么？A. 所有用户应访问所有资源B. 所有用户应访问特定资源C. 特定用户应访问所有资源D. 特定用户应访问特定资源27. 以下哪种攻击方式主要针对Web服务器的漏洞？A. SQL注入B. 拒绝服务攻击C. 数据包嗅探D. 中间人攻击28. 在网络安全中，“多因素认证”指的是什么？A. 使用多个不同的密码B. 使用多个相同的密码C. 使用多个不同的认证因素D. 使用多个相同的认证因素29. 以下哪个协议主要用于加密文件传输？A. SSLB. TLSC. PGPD. IPSec30. 在信息安全中，“红队”指的是什么？A. 合法的黑客B. 非法的黑客C. 网络安全专家D. 网络管理员31. 以下哪种攻击方式主要针对网络协议的漏洞？A. 缓冲区溢出攻击B. 拒绝服务攻击C. 数据包嗅探32. 在网络安全中，“入侵检测系统”主要用于什么目的？A. 检测和防御攻击B. 吸引和误导攻击者C. 加密数据传输D. 监控网络流量33. 以下哪个工具常用于渗透测试？A. WiresharkB. MetasploitC. NmapD. Burp Suite34. 在信息安全管理中，“数据分类”原则指的是什么？A. 所有数据应分类为相同级别B. 所有数据应分类为不同级别C. 特定数据应分类为相同级别D. 特定数据应分类为不同级别35. 以下哪种攻击方式主要针对网络存储设备的漏洞？A. SQL注入B. 拒绝服务攻击C. 数据包嗅探D. 中间人攻击36. 在网络安全中，“单点故障”指的是什么？A. 系统中的一个故障导致整个系统失效B. 系统中的多个故障导致整个系统失效C. 系统中的一个故障导致部分系统失效D. 系统中的多个故障导致部分系统失效37. 以下哪个协议主要用于加密即时通讯？A. SSLB. TLSC. PGPD. IPSec38. 在信息安全中，“蓝队”指的是什么？A. 合法的黑客B. 非法的黑客C. 网络安全专家D. 网络管理员39. 以下哪种攻击方式主要针对网络路由器的漏洞？A. 缓冲区溢出攻击C. 数据包嗅探D. 中间人攻击40. 在网络安全中，“入侵防御系统”主要用于什么目的？A. 检测和防御攻击B. 吸引和误导攻击者C. 加密数据传输D. 监控网络流量41. 以下哪个工具常用于网络监控？A. WiresharkB. MetasploitC. NmapD. Burp Suite42. 在信息安全管理中，“数据备份”原则指的是什么？A. 所有数据应备份一次B. 所有数据应备份多次C. 特定数据应备份一次D. 特定数据应备份多次43. 以下哪种攻击方式主要针对网络交换机的漏洞？A. SQL注入B. 拒绝服务攻击C. 数据包嗅探D. 中间人攻击44. 在网络安全中，“单点登录”指的是什么？A. 使用一个密码登录所有系统B. 使用多个密码登录所有系统C. 使用一个密码登录一个系统D. 使用多个密码登录一个系统45. 以下哪个协议主要用于加密文件共享？A. SSLB. TLSC. PGPD. IPSec46. 在信息安全中，“绿队”指的是什么？A. 合法的黑客B. 非法的黑客C. 网络安全专家D. 网络管理员47. 以下哪种攻击方式主要针对网络防火墙的漏洞？A. 缓冲区溢出攻击B. 拒绝服务攻击C. 数据包嗅探D. 中间人攻击48. 在网络安全中，“入侵检测系统”主要用于什么目的？A. 检测和防御攻击B. 吸引和误导攻击者C. 加密数据传输D. 监控网络流量49. 以下哪个工具常用于网络扫描？A. WiresharkB. MetasploitC. NmapD. Burp Suite50. 在信息安全管理中，“数据加密”原则指的是什么？A. 所有数据应加密一次B. 所有数据应加密多次C. 特定数据应加密一次D. 特定数据应加密多次51. 以下哪种攻击方式主要针对网络服务器的漏洞？A. SQL注入B. 拒绝服务攻击C. 数据包嗅探D. 中间人攻击52. 在网络安全中，“单点登录”指的是什么？A. 使用一个密码登录所有系统B. 使用多个密码登录所有系统C. 使用一个密码登录一个系统D. 使用多个密码登录一个系统53. 以下哪个协议主要用于加密文件传输？A. SSLB. TLSC. PGPD. IPSec54. 在信息安全中，“黄队”指的是什么？A. 合法的黑客B. 非法的黑客C. 网络安全专家D. 网络管理员55. 以下哪种攻击方式主要针对网络网关的漏洞？A. 缓冲区溢出攻击B. 拒绝服务攻击C. 数据包嗅探D. 中间人攻击56. 在网络安全中，“入侵防御系统”主要用于什么目的？A. 检测和防御攻击B. 吸引和误导攻击者C. 加密数据传输D. 监控网络流量57. 以下哪个工具常用于网络监控？A. WiresharkB. MetasploitC. NmapD. Burp Suite58. 在信息安全管理中，“数据备份”原则指的是什么？A. 所有数据应备份一次B. 所有数据应备份多次C. 特定数据应备份一次D. 特定数据应备份多次59. 以下哪种攻击方式主要针对网络路由器的漏洞？A. SQL注入B. 拒绝服务攻击C. 数据包嗅探D. 中间人攻击60. 在网络安全中，“单点登录”指的是什么？A. 使用一个密码登录所有系统B. 使用多个密码登录所有系统C. 使用一个密码登录一个系统D. 使用多个密码登录一个系统答案1. D2. A3. C4. A5. B6. B7. A9. A10. C11. A12. C13. D14. C15. A16. B17. C18. D19. A20. A21. A22. B23. A24. B25. C26. D27. A28. C29. C30. C31. A32. A33. B34. B35. A36. A37. A38. C39. A40. A41. A42. B43. A44. A45. C46. C47. A48. A49. C50. B51. A52. A53. C54. C55. A56. A57. A59. A60. A。
计算机攻防测试题及答案
计算机攻防测试题及答案一、选择题（每题5分，共20分）1. 在网络安全中，哪种攻击方式是通过发送大量请求使服务器过载，从而拒绝服务？A. 社交工程B. 拒绝服务攻击（DoS）C. SQL注入D. 缓冲区溢出2. 以下哪个选项不是密码学中常见的加密算法？A. AESB. RSAC. DESD. MD53. 在网络协议中，HTTP协议通常使用哪个端口？A. 21B. 23C. 80D. 4434. 防火墙的主要功能是什么？A. 过滤网络流量B. 加密数据传输C. 备份重要文件D. 检测网络入侵二、填空题（每题5分，共20分）1. 在网络安全中，______攻击是指通过欺骗手段获取敏感信息的行为。
2. 公钥加密算法中，用于加密的密钥称为______，用于解密的密钥称为______。
3. 网络中的______协议负责将数据包从源地址传输到目的地址。
4. 为了增强密码的安全性，通常建议使用______位以上的复杂密码。
三、简答题（每题10分，共40分）1. 请简述什么是跨站脚本攻击（XSS）以及如何防范。
2. 描述一下什么是网络钓鱼攻击，并给出防范措施。
3. 什么是VPN，它在网络安全中的作用是什么？4. 什么是蜜罐技术？它在网络安全中的应用是什么？四、论述题（20分）请论述在企业网络中实施多层防御策略的重要性，并给出至少三种策略。
答案：一、选择题1. B2. D3. C4. A二、填空题1. 社交工程2. 公钥，私钥3. IP4. 12三、简答题1. 跨站脚本攻击（XSS）是一种攻击者通过在网页中注入恶意脚本，当其他用户浏览该网页时，恶意脚本在用户浏览器上执行，从而窃取用户信息或进行其他恶意操作的攻击方式。
防范措施包括：对输入数据进行过滤和验证，使用HTTP-only的Cookie，以及实施内容安全策略（CSP）。
2. 网络钓鱼攻击是一种通过伪造电子邮件、网站等手段，诱骗用户提供敏感信息如用户名、密码、信用卡信息等的攻击方式。
网络安全攻防实战演练考核试卷
C.响应策略
D.事后分析及改进措施
三、填空题（本题共10小题，每小题2分，共20分，请将正确答案填到题目空白处）
1.网络安全的核心目标是保障数据的__________、__________和__________。
2.常见的网络攻击手段包括__________攻击、__________攻击和__________攻击。
8. ABC
9. ABCD
10. ABC
11. ABCD
12. ABC
13. ABC
14. ABCD
15. ABCD
16. ABCD
17. ABCD
18. ABC
19. ABCD
20. ABCD
三、填空题
1.保密性完整性可用性
2.拒绝服务数据窃取网络钓鱼
3.加密
4.访问控制数据过滤
5.认证中心
6. SSL/TLS
C.防火墙
D.安全漏洞扫描
18.以下哪些是网络攻击者可能使用的工具？（）
A.端口扫描器
B.密码破解工具
C.恶意软件
D.网络监控软件
19.以下哪些行为可能表明发生了网络入侵？（）
A.系统性能下降
B.未授权访问尝试
C.数据丢失
D.网络流量异常
20.以下哪些是网络安全事件响应计划的关键组成部分？（）
A.事件识别
12.以下哪些是网络扫描的目的？（）
A.发现开放端口
B.识别网络设备
C.检测安全漏洞
D.确定系统类型
13.以下哪些技术可以用于提高无线网络安全？（）
A. WPA3加密
B. MAC地址过滤
C.无线网络隔离
D.关闭无线网络
14.以下哪些是网络安全策略应包含的内容？（）
网络攻防技术与实战演练考核试卷
17.以下哪个概念指的是通过伪造身份来获取敏感信息？
A.社会工程学
B.网络钓鱼
C.恶意软件
D. DDoS攻击
( )
18.以下哪个端口通常用于SSH远程登录？
A. 21
B. 22
C. 80
D. 3389
( )
19.以下哪个组织发布的漏洞数据库被广泛应用于网络安全领域？
A. CVE
B. NVD
C. OWASP
15. D
16. D
17. A
18. B
19. A
20. A
二、多选题
1. ABC
2. AB
3. AB
4. AB
5. AB
6. ABC
7. AB
8. ABCD
9. AB
10. ABC
11. ABC
12. ABC
13. ABC
14. AD
15. ABC
16. ABC
17. ABC
18. AB
19. ABCD
A. SMTP
B. IMAP
C. POP3
D. S/MIME
( )
16.以下哪些工具在渗透测试中用于漏洞利用？
A. Metasploit
B. Canvas
C. BeEF
D. Burp Suite
( )
17.以下哪些是社会工程学攻击的例子？
A.钓鱼邮件
B.电话诈骗
C.网络钓鱼
D. DDoS攻击
( )
18.以下哪些端口通常用于远程管理？
( )
4.以下哪些属于对称加密算法？
A. AES
B. DES
C. RSA
D. DSA
网络攻防技术考核试题与答案精选全文完整版
精选全文完整版网络攻防技术考核试题与答案1.下列不是常见动态网页的扩展名( ) [单选题] *2. 下列常见的非关系型数据库是( ) [单选题] *3. 标准http协议支持多种请求方法，下列选项不是其传值方式的是( ) [单选题] *4. https采用什么端口( ) [单选题] *5. 用Nmap扫描时，只想知道网络上都有哪些主机正在运行的时候使用( )参数[单选题] *6.在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？( ) [单选题] *7.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么?( ) [单选题] *8.数据链路层的数据单元一般称为( ) [单选题] *9.黑客利用IP地址进行攻击的方法有：( ) [单选题] *10.哪个命令能够了解本地到目标域名的路由( ) [单选题] *11.FTP服务会开放什么端口？( ) [单选题] *12.哪一种状态码表明访问成功( ) [单选题] *13.下列选项中，哪一项不是数据库管理系统( ) [单选题] *14.暴力攻击是采用哪种方式方法？( ) [单选题] *15.SQL注入不能进行注入的页面是哪个？( ) [单选题] *16.以下哪个是SQL注入常用工具( ) [单选题] *17.网络正常时，小明在浏览某新闻网站时，突然发现网站打不开，如果是黑客所为，以下哪种攻击手段最有效( ) [单选题] *18.电脑突然蓝屏，如果是黑客所为，最有可能是利用了哪个漏洞直接攻击的？( ) [单选题] *19. xss攻击的类型不包括( ) [单选题] *20.返回网页内容中出现关键词的网页的关键词为( ) [单选题] *二、信息收集技术（20分）1.根据图1扫描结果，回答以下问题（1）根据扫描结果，可知目标系统开放了（）端口。
（按端口从小到大写，逗号隔开）[填空题] *_________________________________(答案：135,445,1025,1026,3389)(2)如果需要识别操作系统，应添加参数()。
攻防演练平台选择题(附标准答案)
1、题目概要：RIP协议支持认证的版本是A.RIP-V1B.RIP-V2C.RIP-V1 和RIP-V2都支持D.RIP-V1和RIP-V2都不支持2、题目概要：MAC 地址是 _____ b it 的二进制地址。
A.12B.36C.48D.643、题目概要：关于SET协议和SSL协议，以下哪种说法是正确的？A.SE可口SS廓需要CA系统的支持B.SET需要CA系统的支持，但SSL^需要C.SS序!要CA系统的支持，但SET不需要D.SETS SSLIB不需要CA系统的支持4、题目概要：防火墙作用中，错误的是：A.过滤进出网络的数据包B.封堵进出网络的访问行为C.记录通过防火墙的信息内容和活动D.对网络攻击进行告警5、题目概要：为了保证系统的安全，防止从远端以root 用户登录到本机，请问以下那个方法正确：A.注销/etc/default/login 文件中console=/dev/consoleB.保留/etc/default/login 文件中console=/dev/consoleC在文件/etc/hosts.equiv中删除远端主机名；D.在文件/.rhosts中删除远端主机名6、题目概要：技术评估的一般流程？A.远程扫描-确定目标-手工检查-收集报告-报告分析B.确定目标-远程扫描-手工本^查-报告分析-收集报告C.确定目标-手工检查-远程才3描寸艮告分析-收集报告D.手工检查-确定目标-远程扫描片艮告分析-收集报告7 、题目概要：打开记事本，输入以下内容：Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"Game"="E:Game.exe 保存为1.reg 双击运行该文件，则此文件的效果是？（）A.立即运行Game.exeB.Game服务注册C.Game.exe开机时运行D.安装Game.exe8、题目概要：风险评估的三个要素A. 政策，结构和技术B.组织，技术和信息C. 硬件，软件和人D.资产，威胁和脆弱性9、题目概要：在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、题目概要：RIP协议支持认证的版本是A.RIP-V1B.RIP-V2C.RIP-V1和RIP-V2都支持D.RIP-V1和RIP-V2都不支持2、题目概要：MAC地址是____ bit的二进制地址。
A.12B.36C.48D.643、题目概要：关于SET协议和SSL协议，以下哪种说法是正确的？A.SET和SSL都需要CA系统的支持B.SET需要CA系统的支持，但SSL不需要C.SSL需要CA系统的支持，但SET不需要D.SET和SSL都不需要CA系统的支持4、题目概要：防火墙作用中，错误的是：A. 过滤进出网络的数据包B. 封堵进出网络的访问行为C. 记录通过防火墙的信息内容和活动D. 对网络攻击进行告警5、题目概要：为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方法正确：A.注销/etc/default/login文件中console=/dev/consoleB.保留/etc/default/login文件中console=/dev/consoleC.在文件/etc/hosts.equiv中删除远端主机名；D.在文件/.rhosts中删除远端主机名6、题目概要：技术评估的一般流程？A.远程扫描-确定目标-手工检查-收集报告-报告分析B.确定目标-远程扫描-手工检查-报告分析-收集报告C.确定目标-手工检查-远程扫描-报告分析-收集报告D.手工检查-确定目标-远程扫描-报告分析-收集报告7、题目概要：打开记事本，输入以下内容：Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "Game"="E:Game.exe 保存为1.reg 双击运行该文件，则此文件的效果是？（）A.立即运行Game.exeB.Game服务注册C.Game.exe开机时运行D.安装Game.exe8、题目概要：风险评估的三个要素A. 政策，结构和技术B.组织，技术和信息C. 硬件，软件和人D.资产，威胁和脆弱性9、题目概要：在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。
这是对A.可用性的攻击B.保密性的攻击C.完整性的攻击D.真实性的攻击10、题目概要：以下关于Smurf 攻击的描述，那句话是错误的？A.它是一种拒绝服务形式的攻击B.它依靠大量有安全漏洞的网络作为放大器C. 它使用ICMP的包进行攻击D.攻击者最终的目标是在目标计算机上获得一个帐号11、题目概要：telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题( )A.协议的设计阶段B.软件的实现阶段C.用户的使用阶段D.管理员维护阶段12、题目概要：为了防御网络监听，最常用的方法是()A.采用物理传输B.信息加密C.无线网D.使用专线传输13、题目概要：使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型()A.拒绝服务B.文件共享C.BIND漏洞D.远程过程调用14、题目概要：主要用于加密机制的协议是()A.HTTPB.FTPC.TELNETD.SSL15、题目概要：Windows NT和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止( )A.木马B.暴力攻击C.IP欺骗D.缓存溢出攻击16、题目概要：以下哪项技术不属于预防病毒技术的范畴？( )A.加密可执行程序B.引导区保护C.系统监控与读写控制D.校验文件17、题目概要：TripleDES是一种加强了的DES加密算法,他的密钥长度和DES相比是它的几倍( )A.2倍B.3倍C.4倍D.5倍18、题目概要：按密钥的使用个数，密码系统可以分为( )A.置换密码系统和易位密码系统B.分组密码系统和序列密码系统C.对称密码系统和非对称密码系统D.密码系统和密码分析系统19、题目概要：利用以下哪个语句可以快速判断注入的列数?（）A.select 1,2,3,4,5 from inforamation_schemaB.order by 数字C.通过union select null，增加null的数量逐个去试D.order by 列名20、题目概要：在使用Nmap工具进行端口扫描时，下面哪个参数是为了躲过防火墙和IDS 的检测而伪造扫描源的（）A.-sSB.'-sAC.'-AD.'-D21、题目概要：对于加壳技术，下面描述不正确的是（）A.当加壳后的文件执行时，壳的代码先于原始程序运行，它把压缩、加密后的代码还原成原始的程序代码，然后再把执行权交还给原始代码B.病毒加壳往往会使用到生僻壳、强壳、新壳、伪装壳、或者加多重壳等，干扰杀毒软件检测C.加壳技术是木马病毒对抗安全软件的主动防御技术的主要手段D.加壳是利用特殊的算法，对EXE、DLL文件里的资源进行压缩，改变其原来的特征码，隐藏一些字符串等等，使一些资源编辑软件不能正常打开或者修改。
22、题目概要：Linux系统一般使用GRUB作为启动的MBR程序，GRUB如何配置才能防止用户进入单用户模式重置root密码？（）A.删除敏感的配置文件B.注释gruC.conf 文件中的启动项D.在对应的启动title上配置进入单用户的密码E.将GRUB程序使用非对称秘钥加密。
23、题目概要：假如向一台远程主机发送特定的数据包，却不想远程主机响应发送的数据包。
这时可以使用哪一种类型的进攻手段（）A.缓冲区溢出B.地址欺骗C.拒绝服务D.暴力攻击。
24、题目概要：PPP验证成功后，将由Authenticate阶段转入什么阶段（）A.DeadB.EstablishworkD.Terminate。
25、题目概要：虚拟机硬化是指（）的过程？A.将不同用户使用的虚拟机相互隔离以提高安全性B.更改虚拟机的默认配置以实现更强的安全性C.修复虚拟机模板的漏洞D.防止虚拟机盗窃、逃逸26、题目概要：以下哪些工具可用于破解windows密码？（）A.灰鸽子B.LpcheckC.冰刃D.Ophcrack。
27、题目概要：下面对于Rootkit技术的解释不准确的是（）A.Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具B.Rootkit是一种危害大、传播范围广的蠕虫C.Rootkit和系统底层技术结合十分紧密D.Rootkit的工作机制是定位和修改系统的特定数据改变系统的正常操作流程28、题目概要：无线WIFI哪种加密方式密码可被轻易破解（）A.WPA/AESB.WEBC.WEPD.MD5。
29、题目概要：SQL注入攻击可通过何种方式进行防护（）A.购买硬件防火墙，并只开放特定端口B.安装最新的系统补丁C.将密码设置为12位的特别复杂密码D.使用web应用防火墙进行防护。
30、题目概要：某一案例中，使用者已将无线AP的SSID广播设置为禁止，并修改了默认SSID值，但仍有未授权的客户端接入该无线网络。
这是因为（）A.禁止SSID广播仅在点对点的无线网络中有效B.未授权客户端使用了默认SSID接入C.无线AP开启了DHCP服务D.封装了SSID的数据包仍然会在无线AP与客户端之间传递。
31、题目概要：如果ARP表没有目的地址的MAC地址表项，源站如何找到目的MAC地址：（）A.查找路由表B.向全网发送一个广播请求C.向整个子网发送一个广播请求D.以上说法都不对。
32、题目概要：以下不是工业控制病毒的是（）A.slammer病毒B.Flame 火焰病毒C.duqu病毒D.stuxnet病毒33、题目概要：ISO/IEC网络安全体系结构的安全层提供网络安全的层次解决方案，下面说法不正确的是（）A.基础设施安全层支持服务安全层B.服务安全层支持应用安全层C.安全层的含义和OSI层次安全的含义是相同的D.应用安全层支持服务安全34、题目概要：CC（Challenge Collapsar）攻击主要是通过消耗（）从而达到攻击目的的。
A.网络带宽B.Web服务器资源C.用户访问时间D.系统磁盘空间35、题目概要：嗅探器是把网卡设置为哪种模式来捕获网络数据包的（）。
A.混杂模式B.广播模式C.正常工作模式D.单点模式36、题目概要：在Solaris系统中，终端会话的失败登录尝试记录在下列哪个文件里面？A./etc/default/loginB./etc/nologinC./etc/shadowD.var/adm/loginlog37、题目概要：Windows2000的系统日志文件有应用程序日志，安全日志、系统日志、DNS 服务器日志等等，这些日志默认位置：%systemroot%system32config，默认文件大小____。
A.512KBB.256KBC.1024KBD.128KB38、题目概要：SNMP默认使用的端口号是_____.A.161B.22C.21D.44339、题目概要：TCSEC的中文全称是什么A.《计算机安全评估准则》B.《可信计算机系统评估准则》即桔皮书C.计算机防火墙标准40、题目概要：宏病毒是随着Office软件的广泛使用，有人利用高级语言宏语言编制的一种寄生于（）的宏中的计算机病毒。
A.应用程序B.文档或模板C.文件夹D.具有“隐藏”属性的文件41、题目概要：使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于[ ] 漏洞A. 拒绝服务B.文件共享C. BIND 漏洞D.远程过程调用42、题目概要：题目：加密技术不能提供下列哪种服务？A.身份认证B.访问控制C.身份认证D.数据完整性43、题目概要：一般的防火墙不能实现以下哪项功能？A.隔离公司网络和不可信的网络B.防止病毒和特络依木马程序C.隔离内网D.提供对单点的监控44、题目概要：WLAN安全属于以下那种。
A.802.11dB.802.11eC.802.11iD.802.11m45、题目概要：以下对信息安全需求的描述哪一个更加准确一些？A.需要就是需求B.病毒和黑客就是信息安全需求C.信息安全需求至少要说明需要保护什么、保护到什么程度、在什么范围内保护D.要求就是需求46、题目概要：控制信息安全风险即风险管理，其的方法包括A. 降低风险B.避免风险C.转嫁风险D.接受风险E.以上各项都包括47、题目概要：网络监控目前技术上的不足主要体现在A.只有误报率高B.只有漏报率C.误报率和漏报率都高48、题目概要：在RIP的MD5认证报文中，经过加密的密钥是放在哪里的？（）A.报文的第一个表项中B.报文的最后一个表项中C.报文的第二个表项中D.报文头里49、题目概要：入侵监测的主要技术有：A.签名分析法B.统计分析法C.数据完整性分析法D.以上都正确）50、题目概要：用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？A.缓存溢出攻击B.钓鱼攻击;C.暗门攻击;D.DDOS攻击51、题目概要：当今世界上最流行的TCP/IP协议的层次并不是按OSI参考模型来划分的，相对应于OSI 的七层网络模型，没有定义（）：A. 物理层与链路层B.链路层与网络层C.网络层与传输层D.会话层与表示层52、题目概要：在unix系统中，下面哪条命令可以列出系统中所有的suid程序？A.find / -user root -perm -4000 –printB.find / -user root –perm -2000 –printC.find / -user root –perm -7000 –printD.find / -type suid –print53、题目概要：以下哪个协议不是基于UDP之上的A.SMTPB.SNMPC.DNSD.TFTP54、题目概要：属于IE共享炸弹的是（）A. net use \192.168.0.1tanker$ “” /user:””B. \192.168.0.1tanker$nulnulC. \192.168.0.1tanker$D. net send 192.168.0.1 tanker55、题目概要：监听的可能性比较低的是（）数据链路。