攻防演练平台选择题附答案_精品文档.docx

攻防演练平台选择题附答案_精品文档.docx

《攻防演练平台选择题附答案_精品文档.docx》由会员分享，可在线阅读，更多相关《攻防演练平台选择题附答案_精品文档.docx（10页珍藏版）》请在冰豆网上搜索。

1、题目概要：

RIP协议支持认证的版本是

A.RIP-V1

B.RIP-V2

C.RIP-V1和RIP-V2都支持

D.RIP-V1和RIP-V2都不支持

2、题目概要：

MAC地址是____bit的二进制地址。

A.12

B.36

C.48

D.64

3、题目概要：

关于SET协议和SSL协议，以下哪种说法是正确的？

A.SET和SSL都需要CA系统的支持

B.SET需要CA系统的支持，但SSL不需要

C.SSL需要CA系统的支持，但SET不需要

D.SET和SSL都不需要CA系统的支持

4、题目概要：

防火墙作用中，错误的是：

A.过滤进出网络的数据包

B.封堵进出网络的访问行为

C.记录通过防火墙的信息内容和活动

D.对网络攻击进行告警

5、题目概要：

为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方法正确：

A.注销/etc/default/login文件中console=/dev/console

B.保留/etc/default/login文件中console=/dev/console

C.在文件/etc/hosts.equiv中删除远端主机名；

D.在文件/.rhosts中删除远端主机名

6、题目概要：

技术评估的一般流程？

A.远程扫描-确定目标-手工检查-收集报告-报告分析

B.确定目标-远程扫描-手工检查-报告分析-收集报告

C.确定目标-手工检查-远程扫描-报告分析-收集报告

D.手工检查-确定目标-远程扫描-报告分析-收集报告

7、题目概要：

打开记事本，输入以下内容：

WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"Game"="E:

Game.exe保存为1.reg双击运行该文件，则此文件的效果是？

（）

A.立即运行Game.exe

B.Game服务注册

C.Game.exe开机时运行

D.安装Game.exe

8、题目概要：

风险评估的三个要素

A.政策，结构和技术

B.组织，技术和信息

C.硬件，软件和人

D.资产，威胁和脆弱性

9、题目概要：

在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。

这是对

A.可用性的攻击

B.保密性的攻击

C.完整性的攻击

D.真实性的攻击

10、题目概要：

以下关于Smurf攻击的描述，那句话是错误的？

A.它是一种拒绝服务形式的攻击

B.它依靠大量有安全漏洞的网络作为放大器

C.它使用ICMP的包进行攻击

D.攻击者最终的目标是在目标计算机上获得一个帐号

11、题目概要：

telnet协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题（）

A.协议的设计阶段

B.软件的实现阶段

C.用户的使用阶段

D.管理员维护阶段

12、题目概要：

为了防御网络监听，最常用的方法是（）

A.采用物理传输

B.信息加密

C.无线网

D.使用专线传输

13、题目概要：

使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型（）

A.拒绝服务

B.文件共享

C.BIND漏洞

D.远程过程调用

14、题目概要：

主要用于加密机制的协议是（）

A.HTTP

B.FTP

C.TELNET

D.SSL

15、题目概要：

WindowsNT和Windows2000系统能设置为在几次无效登录后锁定帐号,这可以防止（）

A.木马

B.暴力攻击

C.IP欺骗

D.缓存溢出攻击

16、题目概要：

以下哪项技术不属于预防病毒技术的范畴？

（）

A.加密可执行程序

B.引导区保护

C.系统监控与读写控制

D.校验文件

17、题目概要：

TripleDES是一种加强了的DES加密算法,他的密钥长度和DES相比是它的几倍（）

A.2倍

B.3倍

C.4倍

D.5倍

18、题目概要：

按密钥的使用个数，密码系统可以分为（）

A.置换密码系统和易位密码系统

B.分组密码系统和序列密码系统

C.对称密码系统和非对称密码系统

D.密码系统和密码分析系统

19、题目概要：

利用以下哪个语句可以快速判断注入的列数?

（）

A.select1,2,3,4,5frominforamation_schema

B.orderby数字

C.通过unionselectnull，增加null的数量逐个去试

D.orderby列名

20、题目概要：

在使用Nmap工具进行端口扫描时，下面哪个参数是为了躲过防火墙和IDS的检测而伪造扫描源的（）

A.-sS

B.'-sA

C.'-A

D.'-D

21、题目概要：

对于加壳技术，下面描述不正确的是（）

A.当加壳后的文件执行时，壳的代码先于原始程序运行，它把压缩、加密后的代码还原成原始的程序代码，然后再把执行权交还给原始代码

B.病毒加壳往往会使用到生僻壳、强壳、新壳、伪装壳、或者加多重壳等，干扰杀毒软件检测

C.加壳技术是木马病毒对抗安全软件的主动防御技术的主要手段

D.加壳是利用特殊的算法，对EXE、DLL文件里的资源进行压缩，改变其原来的特征码，隐藏一些字符串等等，使一些资源编辑软件不能正常打开或者修改。

22、题目概要：

Linux系统一般使用GRUB作为启动的MBR程序，GRUB如何配置才能防止用户进入单用户模式重置root密码？

（）

A.删除敏感的配置文件

B.注释gru

C.conf文件中的启动项

D.在对应的启动title上配置进入单用户的密码

E.将GRUB程序使用非对称秘钥加密。

23、题目概要：

假如向一台远程主机发送特定的数据包，却不想远程主机响应发送的数据包。

这时可以使用哪一种类型的进攻手段（）

A.缓冲区溢出

B.地址欺骗

C.拒绝服务

D.暴力攻击。

24、题目概要：

PPP验证成功后，将由Authenticate阶段转入什么阶段（）

A.Dead

B.Establish

C.Network

D.Terminate。

25、题目概要：

虚拟机硬化是指（）的过程？

A.将不同用户使用的虚拟机相互隔离以提高安全性

B.更改虚拟机的默认配置以实现更强的安全性

C.修复虚拟机模板的漏洞

D.防止虚拟机盗窃、逃逸

26、题目概要：

以下哪些工具可用于破解windows密码？

（）

A.灰鸽子

B.Lpcheck

C.冰刃

D.Ophcrack。

27、题目概要：

下面对于Rootkit技术的解释不准确的是（）

A.Rootkit是攻击者用来隐藏自己和保留对系统的访问权限的一组工具

B.Rootkit是一种危害大、传播范围广的蠕虫

C.Rootkit和系统底层技术结合十分紧密

D.Rootkit的工作机制是定位和修改系统的特定数据改变系统的正常操作流程

28、题目概要：

无线WIFI哪种加密方式密码可被轻易破解（）

A.WPA/AES

B.WEB

C.WEP

D.MD5。

29、题目概要：

SQL注入攻击可通过何种方式进行防护（）

A.购买硬件防火墙，并只开放特定端口

B.安装最新的系统补丁

C.将密码设置为12位的特别复杂密码

D.使用web应用防火墙进行防护。

30、题目概要：

某一案例中，使用者已将无线AP的SSID广播设置为禁止，并修改了默认SSID值，但仍有未授权的客户端接入该无线网络。

这是因为（）

A.禁止SSID广播仅在点对点的无线网络中有效

B.未授权客户端使用了默认SSID接入

C.无线AP开启了DHCP服务

D.封装了SSID的数据包仍然会在无线AP与客户端之间传递。

31、题目概要：

如果ARP表没有目的地址的MAC地址表项，源站如何找到目的MAC地址：

（）

A.查找路由表

B.向全网发送一个广播请求

C.向整个子网发送一个广播请求

D.以上说法都不对。

32、题目概要：

以下不是工业控制病毒的是（）

A.slammer病毒

B.Flame火焰病毒

C.duqu病毒

D.stuxnet病毒

33、题目概要：

ISO/IEC网络安全体系结构的安全层提供网络安全的层次解决方案，下面说法不正确的是（）

A.基础设施安全层支持服务安全层

B.服务安全层支持应用安全层

C.安全层的含义和OSI层次安全的含义是相同的

D.应用安全层支持服务安全

34、题目概要：

CC（ChallengeCollapsar）攻击主要是通过消耗（）从而达到攻击目的的。

A.网络带宽

B.Web服务器资源

C.用户访问时间

D.系统磁盘空间

35、题目概要：

嗅探器是把网卡设置为哪种模式来捕获网络数据包的（）。

A.混杂模式

B.广播模式

C.正常工作模式

D.单点模式

36、题目概要：

在Solaris系统中，终端会话的失败登录尝试记录在下列哪个文件里面？

A./etc/default/login

B./etc/nologin

C./etc/shadow

D.var/adm/loginlog

37、题目概要：

Windows2000的系统日志文件有应用程序日志，安全日志、系统日志、DNS服务器日志等等，这些日志默认位置：

%systemroot%system32config，默认文件大小____。

A.512KB

B.256KB

C.1024KB

D.128KB

38、题目概要：

SNMP默认使用的端口号是_____.

A.161

B.22

C.21

D.443

39、题目概要：

TCSEC的中文全称是什么

A.《计算机安全评估准则》

B.《可信计算机系统评估准则》即桔皮书

C.计算机防火墙标准

40、题目概要：

宏病毒是随着Office软件的广泛使用，有人利用高级语言宏语言编制的一种寄生于（）的宏中的计算机病毒。

A.应用程序

B.文档或模板

C.文件夹

D.具有“隐藏”属性的文件

41、题目概要：

使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于[]漏洞

A.拒绝服务

B.文件共享

C.BIND漏洞

D.远程过程调用

42、题目概要：

题目：

加密技术不能提供下列哪种服务？

A.身份认证

B.访问控制

C.身份认证

D.数据完整性

43、题目概要：

一般的防火墙不能实现以下哪项功能？

A.隔离公司网络和不可信的网络

B.防止病毒和特络依木马程序

C.隔离内网

D.提供对单点的监控

44、题目概要：

WLAN安全属于以下那种。

A.802.11d

B.802.11e

C.802.11i

D.802.11m

45、题目概要：

以下对信息安全需求的描述哪一个更加准确一些？

A.需要就是需求

B.病毒和黑客就是信息安全需求

C.信息安全需求至少要说明需要保护什么、保护到什么程度、在什么范围内保护

D.要求就是需求

46、题目概要：

控制信息安全风险即风险管理，其的方法包括

A.降低风险

B.避免风险

C.转嫁风险

D.接受风险

E.以上各项都包括

47、题目概要：

网络监控目前技术上的不足主要体现在

A.只有误报率高

B.只有漏报率

C.误报率和漏报率都高

48、题目概要：

在RIP的MD5认证报文中，经过加密的密钥是放在哪里的？

（）

A.报文的第一个表项中

B.报文的最后一个表项中

C.报文的第二个表项中

D.报文头里

49、题目概要：

入侵监测的主要技术有：

A.签名分析法

B.统计分析法

C.数据完整性分析