网络安全攻防题库(附选择题)分析.docxVIP

网络攻防考试资料整理 信息安全系 网络攻防考试资料整理 信息安全系10级 网络攻防考试资料整理 书签也是目录，仔细阅读综述 Abel， Master，刘立 12/7/2010 内容概览： Parti综述 Part2选择题题库 Part3怎样布置一个办公局域网络 Part4课件框架 Part5全部课件原文 （1）感谢信安的历届前辈，这些资料都是历年积累下来的。（ 2 ）同时因为每一年的考试 情况有所不同，因此这份资料和考试情况难免有所出入。（ 3）学习好，是平时努力，今 后受益；考试好，只是一门技术。 Parti.综述 i?考试综述 引用文档里面的告诫 答题的时候不用全抄原话，分重点列出 1234，每条后面加点自己简明扼要 的理解就够了 ” 经常有这种情况 一般看到内容差不多，很兴奋，就全篇的抄进去了 让同学答题的时候看准问题再抄，别抄了半天和问题对不起来 推测很可能考试具体的知识点，因此 Ctrl+F会经常用到。 注意使用快捷键：比如说， Foxit Reader里面，F3就是 查找下一个”； 注意搜索关键词：比如说题目是 拒绝服务攻击”，课件里面可能是 DoS ” 或者决绝服务的攻击”，所以需要搜索拒绝服务”并且熟悉课件。 注意，同样一个名词可能在很多章节里面出现。比如 缓存区溢出可能出 现了 50次，可能有一个小节标题是 几种类型”。因此，题目 缓存区溢出 的类型”，可能需要浏览、关键词查找相结合。 所以最好是熟悉一下各个课件的框架。如果查找的时候可以知道在哪一张查 找，效率会高得多，并且会减少错误。 2.题型和题目分布 选择题（见 Part2 :选择题题库”） 据说全部是 选择题题库”里面的原题； 对策：直接应用 Ctrl+F进行关键词查找； 名词解释（见 Part5 :课件PDF格式整合”） 基本上是每一节课的内容出一道题目； . 对策：通过索引找到考点在哪一次课的课件，然后利用 Ctrl+F在PDF里面进 行查找，F3查找下一个； 简答题（见 Part5 :课件PDF格式整合”） 基本上是每一节课的内容出一道题目 对策：通过索引找到考点在哪一次课的课件，然后利用 Ctrl+F在PDF里面进 行查找，F3查找下一个； 应用题（见 Part3 :布置一个办公局域网络”） 很可能是布置一个办公局域网络 要用到DMZ，防火墙，路由器的配合 要画拓扑图,说的越详细越好 C) C) net D) n bstat 网络攻防考试资料整理 信息安全系10级 Part2.选择题题库 用于检查Windows系统中弱口令的安全软件工具是 LOphtCrack B) COPS C) SuperScan C) SuperScan D) Ethereal COPS :约束推理工具COPS利用面向对象技术，将说明性约束表达与类型层次结合 起来，在形式上吸收了常规语言，主要是面向对象的程序设计语言的基本形式，内 部求解时采用约束推理机制，使说明性约束表达式与类型层次相结合，实现知识的 结构化封装，充分发挥两者的优点，力图实现一个具有较强表达能力和较高求解效 率的约束满足系统。COPS的设计考虑了软件工程的应用要求，尽量将一个不确定 问题确定化：它允许条件语句与循环语句，而不是单纯以递归的形式来实现迭代计 算；通过类方法的重栽实现同一约束的不同实现，提高了程序的执行效率。 COPS 系统同时是一个渐增式的开放系统，用户能通过类型层次定义，实现新的数据类型 和新的约束关系。约束语言 COPS具有许多人工智能程序设计语言的特点，如约束 传播、面向目标和数据驱动的问题求解、有限步的回溯、对象分层中的继承等。 Ethereal : Etherea是免费的网络协议检测程序，支持 Unix，Windows。让您经由 程序抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统 语系看出，方便查看、监控TCP session^态等 2?利用电子邮件进行攻击的恶意代码是 netbull B) Netspy Mydoom D) SubSeven ?黑客拟获取远程主机的操作系统类型，则可以选用的工具是 nmap B) whisker 网络攻防考试资料整理 信息安全系 网络攻防考试资料整理 信息安全系10级 .一般来说，个人计算机的防病毒软件对 是无效的 Word病毒 B) DDoS 电子邮件病毒 D)木马 Linux用户需要检查从网上下载到的文件是否被改动，则可以用的安全工具 A) RSA A) RSA C) DES B) AES D) md5sum 专用于窃听网上传输的口令信息的工具是 PGP B) SMB C) dsniff D) strobe .能够阻止网络攻击的安全设备或系统是 snort B)防火墙 C) IPS D)漏洞扫描 .