網(wǎng)絡(luò)攻防技術(shù)復(fù)習(xí)題

1、一、選擇題（單選）選擇題（單選）1、歷史上，Mris和Thompson對(duì)Unix系統(tǒng)的口令加密函數(shù)Crypt()進(jìn)行了下列哪一種改進(jìn)措施，使得攻擊者在破解Unix系統(tǒng)口令時(shí)增加了非常大的難度。（A）A.引入了Salt機(jī)制B.引入了Shadow變換C.改變了加密算法D.增加了加密次數(shù)2、下列哪一種網(wǎng)絡(luò)欺騙技術(shù)是實(shí)施交換式（基于交換機(jī)的網(wǎng)絡(luò)環(huán)境）嗅探攻擊的前提（C）A.IP欺騙B.DNS欺騙C.ARP欺騙D.路由欺騙3、通過TCP序號(hào)猜測(cè)，

2、攻擊者可以實(shí)施下列哪一種攻擊？（D）A.端口掃描攻擊B.ARP欺騙攻擊C.網(wǎng)絡(luò)監(jiān)聽攻擊D.TCP會(huì)話劫持攻擊4、目前常見的網(wǎng)絡(luò)攻擊活動(dòng)隱藏不包括下列哪一種？（A）A.網(wǎng)絡(luò)流量隱藏B.網(wǎng)絡(luò)連接隱藏C.進(jìn)程活動(dòng)隱藏D.目錄文件隱藏.5、在Windows系統(tǒng)中可用來隱藏文件（設(shè)置文件的隱藏屬性）的命令是____。（B）A.dirB.attribC.lsD.move6、Unix系統(tǒng)中的last命令用來搜索____來顯示自從文件創(chuàng)建以來曾經(jīng)登錄過

3、的用戶，包括登錄退出時(shí)間、終端、登錄主機(jī)IP地址。（B）A.utmputmpx文件B.wtmpwtmpx文件C.lastlog文件D.attc文件7、Unix系統(tǒng)中的w和who命令用來搜索____來報(bào)告當(dāng)前登錄的每個(gè)用戶及相關(guān)信息。（A）A.utmputmpx文件B.wtmpwtmpx文件C.lastlog文件D.attc文件8、流行的Wipe工具提供什么類型的網(wǎng)絡(luò)攻擊痕跡消除功能（D）A.防火墻系統(tǒng)攻擊痕跡清除B.入侵檢測(cè)系統(tǒng)攻擊痕跡

4、清除C.WindowsNT系統(tǒng)攻擊痕跡清除D.Unix系統(tǒng)攻擊痕跡清除9、Brutus是一個(gè)常用的Windows平臺(tái)上的遠(yuǎn)程口令破解工具，它不支持以下哪一種類型的口令破解（A）A.SMTPB.POP3C.TelD.FTP10、在大家熟知的病毒、蠕蟲之中，下列哪一項(xiàng)不具備通過網(wǎng)絡(luò)復(fù)制傳播的特性？（D）A.紅色代碼B.尼姆達(dá)（Nimda）C.獅子王（SQLSlammer）D.CIH11、網(wǎng)絡(luò)監(jiān)聽（嗅探）的這種攻擊形式破壞了下列哪一項(xiàng)內(nèi)容？（

5、B）A.網(wǎng)絡(luò)信息的抗抵賴性B.網(wǎng)絡(luò)信息的保密性C.網(wǎng)絡(luò)服務(wù)的可用性D.網(wǎng)絡(luò)信息的完整性12、會(huì)話劫持的這種攻擊形式破壞了下列哪一項(xiàng)內(nèi)容？（D）A.網(wǎng)絡(luò)信息的抗抵賴性B.網(wǎng)絡(luò)信息的保密性C.網(wǎng)絡(luò)服務(wù)的可用性D.網(wǎng)絡(luò)信息的完整性25、下圖所示的攻擊過程屬于何種攻擊類型？（C）A.監(jiān)聽B.中斷C.篡改D.偽造26、下列哪一項(xiàng)軟件工具不是用來對(duì)安全漏洞進(jìn)行掃描的？（B）A.RetinaB.SuperScanC.SSS（ShadowSecurit

6、yScanner）D.Nessus27、猜解用戶弱口令的情況不會(huì)發(fā)生在下列哪一項(xiàng)應(yīng)用服務(wù)系統(tǒng)的弱點(diǎn)挖掘之中？（A）A.域名服務(wù)漏洞挖掘B.郵件服務(wù)漏洞挖掘C.路由服務(wù)漏洞挖掘D.FTP服務(wù)漏洞挖掘28、現(xiàn)今非常流行的SQL（數(shù)據(jù)庫(kù)語言）注入攻擊屬于下列哪一項(xiàng)漏洞的利用？（C）A.域名服務(wù)的欺騙漏洞B.郵件服務(wù)器的編程漏洞C.WWW服務(wù)的編程漏洞D.FTP服務(wù)的編程漏洞29、針對(duì)Windows系統(tǒng)主機(jī)，攻擊者可以利用文件共享機(jī)制上的bio

7、s“空會(huì)話”連接漏洞，獲取眾多對(duì)其攻擊有利的敏感信息，其中不包含下列哪一項(xiàng)信息？（D）A.系統(tǒng)的用戶和組信息B.系統(tǒng)的共享信息C.系統(tǒng)的版本信息D.系統(tǒng)的應(yīng)用服務(wù)和軟件信息30、基于whois數(shù)據(jù)庫(kù)進(jìn)行信息探測(cè)的目的是____。（C）A.探測(cè)目標(biāo)主機(jī)開放的端口及服務(wù)B.探測(cè)目標(biāo)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)C.探測(cè)目標(biāo)主機(jī)的網(wǎng)絡(luò)注冊(cè)信息D.探測(cè)目標(biāo)網(wǎng)絡(luò)及主機(jī)的安全漏洞31、在網(wǎng)絡(luò)攻擊模型中，下列哪種攻擊過程不屬于預(yù)攻擊階段？@BA.身份隱藏B.開辟后門

8、C.弱點(diǎn)挖掘D.信息收集32、在下列這些網(wǎng)絡(luò)攻擊模型的攻擊過程中，端口掃描攻擊一般屬于哪一項(xiàng)？@AA.信息收集B.弱點(diǎn)挖掘C.攻擊實(shí)施D.痕跡清除33、下列哪種攻擊方法不屬于攻擊痕跡清除？@CA.篡改日志文件中的審計(jì)信息B.修改完整性檢測(cè)標(biāo)簽C.替換系統(tǒng)的共享庫(kù)文件D.改變系統(tǒng)時(shí)間造成日志文件數(shù)據(jù)紊亂34、在進(jìn)行網(wǎng)絡(luò)攻擊身份隱藏的時(shí)候，下列哪一項(xiàng)網(wǎng)絡(luò)信息不能被欺騙或盜用？@DA.MAC地址B.IP地址C.郵件賬戶D.以上都不是35、SS