网络安全攻防题库(附选择题).docxVIP

. 网络攻防考试资料整理 书签也是目录，仔细阅读综述 Abel，Master，刘立12/7/2010 内容概览： Part1综述 Part2选择题题库 Part3怎样布置一个办公局域网络 Part4课件框架 Part5全部课件原文 （1）感谢信安的历届前辈，这些资料都是历年积累下来的。（2）同时因为每一年的考试情况有所不同，因此这份资料和考试情况难免有所出入。（3）学习好，是平时努力，今后受益；考试好，只是一门技术。 . 网络攻防考试资料整理 . 信息安全系 10级 Part1综. 述 考试综述 引. 用文档里面的告诫 “答题的时候不用全抄原话，分重点列出1234，每条后面加点自己简明扼要的理解就够了” 1.1.2经.常有这种情况 . . 一般看到内容差不多，很兴奋，就全篇的抄进去了 让同学答题的时候看准问题再抄，别抄了半天和问题对不起来 推. 测很可能考试具体的知识点，因此 Ctrl会+F经常用到。 注.意使用快捷键：比如说，Foxit Read里er面，F3就是“查找下一个”； 注.意搜索关键词：比如说题目是“拒绝服务攻击”，课件里面可能是“DoS”或者“决绝服务的攻击”，所以需要搜索“拒绝服务”并且熟悉课件。 注.意，同样一个名词可能在很多章节里面出现。比如“缓存区溢出”可能 出现了 50次，可能有一个小节标题是“几种类型”。因此，题目“缓存区溢出的类型”，可能需要浏览、关键词查找相结合。 所.以最好是熟悉一下各个课件的框架。如果查找的时候可以知道在哪一张查找，效率会高得多，并且会减少错误。 题型和题目分布 选. 择题（见 Par：t2“选择题题库”） 据.说全部是“选择题题库”里面的原题； 对.策：直接应用 Ctrl+进F 行关键词查找； 名. 词解释（见 Par：t5“课件 PDF 格式整合”） 基.本上是每一节课的内容出一道题目； . 对.策：通过索引找到考点在哪一次课的课件，然后利用 Ctrl+在F行查找，F3查找下一个；  PDF里面进 简. 答题（见 Par：t5“课件 PDF 格式整合”） 基.本上是每一节课的内容出一道题目 对.策：通过索引找到考点在哪一次课的课件，然后利用 Ctrl+在F行查找，F3查找下一个；  PDF里面进 应. 用题（见 Part：3“布置一个办公局域网络”） 很.可能是布置一个办公局域网络 要用到 DMZ ，防火墙，路由器的配合 要画拓扑图,说的越详细越好 . 网络攻防考试资料整理 . 信息安全系 10级 Part2选. 择题题库 用于检查Windows 系统中弱口令的安全软件工具是 。 Ａ）L0phtCrack Ｃ）SuperScan Ｂ）COPS Ｄ）Ethereal COPS ：约束推理工具 COPS 利用面向对象技术，将说明性约束表达与类型层次结合起来，在形式上吸收了常规语言，主要是面向对象的程序设计语言的基本形式，内部求解时采用约束推理机制，使说明性约束表达式与类型层次相结合，实现知识的结构化封装，充分发挥两者的优点，力图实现一个具有较强表达能力和较高求解效率的约束满足系统。COPS 的设计考虑了软件工程的应用要求，尽量将一个不确定问题确定化：它允许条件语句与循环语句，而不是单纯以递归的形式来实现迭代计算；通过类方法的重栽实现同一约束的不同实现，提高了程序的执行效率。COPS 系统同时是一个渐增式的开放系统，用户能通过类型层次定义，实现新的数据类型和新的约束关系。约束语言 COPS 具有许多人工智能程序设计语言的特点，如约束传播、面向目标和数据驱动的问题求解、有限步的回溯、对象分层中的继承等。 Etherea：l Etherea是l 免费的网络协议检测程序，支持 Uni，x Windows 。让您经由 程序抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看、监控 TCP sessio动n态等 利用电子邮件进行攻击的恶意代码是 。 Ａ）netbull Ｃ）Mydoom Ｂ）Netspy Ｄ）SubSeven 黑客拟获取远程主机的操作系统类型，则可以选用的工具是 。 Ａ）nmap Ｃ）net Ｂ）whisker Ｄ） nbstat . 网络攻防考试资料整理 . 信息安全系 10级 一般来说，个人计算机的防病毒软件对Ａ）Word 病毒 Ｃ）电子邮件病毒 是无效的。Ｂ）DDoS Ｄ）木马 Linux用户需要检查从网上下载到的文件是否被改动，则可以用的安全工具 是 。 Ａ）RSA Ｃ）DES  Ｂ）AES Ｄ）md5sum 专用于窃听网上传输的口令信息的工具是 。 Ａ）PGP Ｃ）dsniff Ｂ）SMB Ｄ）strobe 能够阻止网络攻击的安全设备或系统是 。 Ａ）snort Ｃ）IPS Ｂ）防火墙Ｄ）漏洞扫描 用于提取W