江苏经贸职业技术学院-网络安全期末考试实验辩析.doc

江苏经贸职业技术学院考试试卷纸 A卷（2012/2013学年 第一学期） 网络安全管理 课程 期末 姓 名： 学 号： 班 级： 11网络 （此试卷需要收回，请学生写清个人信息） 考试形式：□笔试　　(现场考试　　 □上机考试　　 □大作业　　 □论文　　 □设计 成绩 请在规定的考试时间（120分钟）内独立完成以下操作： A 在自己的物理机上用GNS3+VMware组建模拟网络并进行安全测试： 要求： 1 组建如上图所示网络，按要求配置所需网络参数，使所有计算机互联互通。 注意图中所有IP地址中的XX是自己学号的最后两位。(15分) 2 在PC1上安装网络监听工具，并用其嗅探出PC2登录PC3上FTP服务所用账号密码。 注意用欺骗工具在交换式网络中嗅探成功才能得满分，将交换机改成集线器得一半分。（15分） 3 在PC1上配置一个木马服务器端，放到自己的web网站空间里。（10分） 4 在PC3的Web网站某个页面里嵌入网页木马，使PC2一旦访问此页面自动中木马。（10分） 5 在PC3上安装配置证书服务器和电子邮件服务器。（10分） 6 在PC2的web服务器上应用数字证书作SSL安全协议防护，必须以HTTPS形式访问它。（7.5分） 7 在PC1和PC2之间相互收发经过签名和加密的电子邮件。（7.5分） 8 在R1和R2之间配置VPN安全隧道（10分） B 在物理机上对目标51（用虚拟机创建的一个蜜罐）进行入侵测试。 要求： 1 用扫描工具对目标计算机进行安全扫描，探测目标状况： 例如是什么操作系统？开放了哪些端口？有哪些安全漏洞等，将情况记录下来。（10分） 2 尝试利用目标机的安全漏洞，配合必要的工具，进行远程控制入侵： 如果成功到请在目标系统里以自己的名字开一个后门账号，并将其升级为管理员。（5分） 为便于评分，请针对每一步操作的效果截一张或几张最能反映完成情况的截图，如有必要配以简短文字说明： A： 1 规划好拓扑图 Ping 通整个网络： 2 在集线器网络中嗅探到FTP帐号 3 4 配置好网页后，木马并没有上线 5 配置好邮件服务 6 配好WEB证书，用https协议访问 7 配置好数字证书，发送签名邮件 8 配置VPN通道 B: 1 在虚拟机上用桥接扫描： 2 《》A卷 第 2 页 共 1 页任课教员 汤琦鹏 日期 年月日 教研室主任： 裴勇 出卷教师： 鲍洪生 用卷班级： 11网络 第15页 共15页