2022年网络安全知识答题 .pdf

《2022年网络安全知识答题 .pdf》由会员分享，可在线阅读，更多相关《2022年网络安全知识答题 .pdf（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1、ARP 欺骗攻击发生在什么网络范围内(单选题)B 因特网局域网广域网以上全部请问下面哪一项属于端口扫描工具(单选题)B Dnsmap Nmap Nessus lpconfig 一机两用在本地客户端开了什么端口(单选题)C 444 235 22105 1324 如何防范ICMP FLOOD 攻击(不定项选择题)使用防火墙禁止 ping 请求关闭不用的tcp 端口过滤 ICMP 报文下面哪一种攻击方式最常用于破解口令(单选题)A 字典攻击WinNuk 哄骗拒绝服务名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 13 页 -从此处下载的rar 加密文件文件内容是什么(填空题)444

2、4 请点击下载文件word 加密文件内容是2222 共享式网络通过什么网络设备连接(单选题)C 防火墙交换机集线器Ip 欺骗是指数据包中哪个字段被篡改(单选题)B 目的 mac 地址源 ip 地址目的 ip 地址源 mac 地址71763411交换式网络通过什么网络设备连接(单选题)D 防火墙路由器集线器交换机Ip 地址为 10.2.64.111 的主机操作系统是什么(单选题)A windows linux dns欺骗攻击什么设备将没有效果(不定项选择题)dns服务器防火墙路由器交换机名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 13 页 -NMAP 是什么(单选题)C 攻击工

3、具防范工具扫描工具网络协议Ip 地址为 10.2.64.111 的主机是否存活(单选题)B 不存活存活以下哪种加密算法不与其他三种相同(单选题)A RSA IDEA 3DES RC5 Ip 地址为 10.2.64.112 的主机开了什么服务(单选题)C web ftp 以上两个都开了以上两个都没开RSA 与 DSA 相比的优点是什么(不定项选择题)A 它可以提供数字签名和加密功能它使用一次性密码本前者是分组加密后者是流加密由于使用对称密钥它使用的资源少加密速度快UDP Flood 攻击发送udp 包来攻击服务器，请问哪种服务器会响应udp 请求，被 UDP Flood攻击成功(不定项选择题)名

4、师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 13 页 -tftp 服务器pop3 服务器web 服务器DNS 服务器以下哪个密钥算法在加密数据与解密时使用相同的密钥(单选题)A 对称密钥算法对称公钥算法非对称密钥算法非对称私钥算法下面哪一款软件不具备Web 漏洞扫描的功能(单选题)B Appsan Gooscan Nikto AWVS 遭受 SYN Flood 攻击的服务器，哪个队列被占满(单选题)C 没有队列被占满所有队列被占满半开连接队列全开连接队列下列攻击手段不属于dos 攻击的是(不定项选择题)C Smurf 攻击Land 攻击CGI 溢出攻击Teardrop 攻击名师

5、资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 13 页 -SHA-1 产生的散列值是多少位(单选题)C 64 128 160 56 32 位 md5 加密后的密文为，21232F297A57A5A743894A0E4A801FC3，请问明文是什么(填空题)admin下面用于对文本文件abc 中出现字符串“Linux”的行进行计数统计的命令是哪个(单选题)A cat abc|grep Linux|wc cat abc|grep,linux|ls cat abc|find Linux|wc l cat abc|grep Linux|ls-l 下面哪一个工具没有ARP 嗅探功能(单选题)

6、A hydra cain dsniff ettercap-ng 拒绝服务攻击损害了信息系统的哪一项性能(单选题)D 完整性可靠性保密性可用性以下哪个密钥算法在加密数据与解密时使用相同的密钥(单选题)A 对称密钥算法名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 13 页 -非对称私钥算法非对称密钥算法对称公钥算法DES的密钥长度是多少bit(单选题 )D 8 512 64 56 WindowsNT 中哪个文件夹存放SAM 文件(单选题 )B%Systemroot%Systemroot%system32config%Systemroot%config%Systemroot%syst

7、em32sam WindowsNT 中，存放注册日志和regedit.exe命令的文件夹是哪里(单选题 )B%Systemroot%system%Systemroot%Systemroot%system32config 名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 13 页 -%Systemroot%system32 XSS高级钓鱼攻击的关键点都有哪些(不定项选择题 )地址栏看到的域名是一样的伪造的钓鱼功能是通过JavaScript等动态生成的需要攻击者拿下目标网站的服务器权限和目标网站环境非常之和谐，用户根本区分不了利用本地包含漏洞时下列哪种方法无法截断字符串(不定项选择题

8、)不知道答案使用%00截断填充超长#填充超长./填充超长/Linux 用户密码存放在哪个文件(单选题 )B/etc/config /etc/shadow /etc/password /etc/passwd 名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 13 页 -对 ClickJacking（点击劫持）攻击的描述哪些是正确的(不定项选择题 )点击劫持页面通过 iframe 方式嵌入目标网站页面，并设置该iframe 为透明通过 CSS样式将目标网站页面的被攻击功能（比如删除按钮/链接等）精确地对齐到点击劫持页面上的欺骗按钮上目标网站必须存在 XSS漏洞通过点击劫持可以盗取到目标

9、用户的Cookie 点击劫持是界面伪装的一种url为 10.2.64.112/xss/的网站登陆界面，哪个输入框有 XSS跨站漏洞 (单选题 )用户名密码身份全没有snot rsa密钥长度最长自己的私钥半开队列公开密钥加密算法分布式安全环境：域名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 13 页 -XSS漏洞无法进行下列哪项操作(单选题 )C DDOS 攻击获取当前页面源码执行 php 代码读取客户端本地文件如下字符串可能是哪种编码方式 Hi Mom-+Jjo-!(单选题 )A UTF-7 UTF-8 BASE-64 GB2312 Ip 地址为 10.2.64.111的主机开

10、了什么tcp 端口(单选题 )C24 26 25 以上三个都没开下面哪个不是Vista/Win7上 UAC限制的进程完整性级别(单选题 )D Untrusted 名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 13 页 -Medium System Trusted 登陆这个 url 10.2.64.112/hidefileload/down中的 Test.txt文件的内容是什么(单选题 )A 3333 1111 2222 4444 在对 Window系统进行安全配置时，下面可以采用的安全措施是什么(不定项选择题)设置屏幕保护恢复时需输入密码，避免无人值守时，被恶意用户使用机器安装

11、防病毒软件，并及时更新帐号登录时，应该启用ctrl+del+alt登录方式禁止用户帐号自动登录NT服务中，secEvent.evt文件存储在哪个位置(单选题 )D%Systemroot%config%Systemroot%System32logs 名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 13 页 -%Systemroot%logs%Systemroot%System32config 以下那种加密算法可以完整破解出原文(单选题 )D WEP MD5 SHA-1 BASE-64 下列哪些是 UNIX的安全审计项 (不定项选择题 )BCD 注册表审计文件完整性审计用户口令审计

12、端口审计在 windows 2003 中，用来显示端口对应pid 命令的是 (单选题 )D tasklist netstat an fport 名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 13 页 -netstat ano 世界上第一只XSS蠕虫 samy worm感染的网站是什么 (单选题 )D facebook google reader yahoo mail myspace 在 Apache上，有个非常重要的安全模块Mod_Security，下面哪些是这个模块具备的功能 (不定项选择题 )缓冲区溢出的保护对 SQL注入有一定的防止作用基于 IP 的访问控制可以对请求方法和请求内容，进行过滤控制在 google 中搜索文件类型为mdb的 url，命令是什么 (单选题 )不知道答案link:mdb inurl:mdb filetype:mdb find:mdb 名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 13 页 -SQL Server 的登录账户信息保存在哪个数据库中(单选题 )model msdb tempdb master 名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 13 页 -