天津理工大学网络攻防期末复习重点 .pdfVIP

版权所有，侵权必究 _ by Zaker 网络攻击与防御技术期末复习重点 开卷：90 分钟 单选30 个30 分；简答5 个52 分；综合1 个18 分 1、密码猜解、社会工程学 p77、缓冲区溢出p12、P136、网络监听P11\题p7 的一般概念 （1）密码破译技术是指实施密码破译过程中常用的各种技术、手段、措施、方法和工具。 在计算机网络 传输过程中，除了合法的接收者外，还有非授权者，非授权者通过各种办法在信息传输过程中截取信息（如 搭线窃听、电磁窃听、声音窃听等来取机密信息），因此机密信息在网络中传输通常要进行加密，但有时还 是能够被非授权用户截获，通过密码破译获得明文甚至是密钥，使机密泄露。 常见方法：穷举法（蛮力猜测）、利用漏洞、字典法破译、缺省的登录界面 （ShellScripts ）攻击法、通过网 络监听非法得到用户口令、直接猜测、人为的失误、获取密码存放文件 （2 ）社会工程学（Social Engineering ，又被翻译为：社交工程学）在上世纪60 年代左右作为正式的学科出 现，广义社会工程学的定义是：建立理论并通过利用自然的、社会的和制度上的途径来逐步地解决各种复 杂的社会问题，经过多年的应用发展，社会工程学逐渐产生