1、网络攻防考试资料整理书签也是目录，仔细阅读综述Abel，Master ，刘立12/7/2010内容概览：Part1综述Part2选择题题库Part3怎样布置一个办公局域网络Part4课件框架Part5全部课件原文（1）感谢信安的历届前辈，这些资料都是历年积累下来的。（2）同时因为每一年的考试情况有所不同，因此这份资料和考试情况难免有所出入。（3）学习好，是平时努力，今后受益；考试好，只是一门技术。网络攻防考试资料整理 信息安全系 10级Part1.综述1.考试综述1.1.引用文档里面的告诫1.1.1.“答题的时候不用全抄原话，分重点列出 1234，每条后面加点自己简明扼要的理解就够了”1.1.
2、2.经常有这种情况1.1.2.1.1.1.2.2.一般看到内容差不多，很兴奋，就全篇的抄进去了让同学答题的时候看准问题再抄，别抄了半天和问题对不起来1.2.推测很可能考试具体的知识点，因此 Ctrl+F会经常用到。1.2.1.注意使用快捷键：比如说，Foxit Reader里面，F3就是“ 查找下一个”；1.2.2.注意搜索关键词：比如说题目是“拒绝服务攻击”，课件里面可能是“DoS”或者“决绝服务的攻击” ，所以需要搜索“ 拒绝服务”并且熟悉课件。1.2.3.注意，同样一个名词可能在很多章节里面出现。比如“缓存区溢出” 可能出现了 50次，可能有一个小节标题是“几种类型”。因此，题目“缓存区
3、溢出的类型”，可能需要浏览、关键词查找相结合。1.2.4.所以最好是熟悉一下各个课件的框架。如果查找的时候可以知道在哪一张查找，效率会高得多，并且会减少错误。2.题型和题目分布2.1.选择题（见 Part2：“选择题题库”）2.1.1.据说全部是“选择题题库”里面的原题；2.1.2.对策：直接应用 Ctrl+F进行关键词查找；2.2.名词解释（见 Part5：“课件 PDF格式整合”）2.2.1.基本上是每一节课的内容出一道题目；2.2.1.1.2.2.2.对策：通过索引找到考点在哪一次课的课件，然后利用 Ctrl+F在 PDF 里面进行查找，F3查找下一个；2.3.简答题（见 Part5：“
4、课件 PDF格式整合”）2.3.1.基本上是每一节课的内容出一道题目2.3.2.对策：通过索引找到考点在哪一次课的课件，然后利用 Ctrl+F在 PDF 里面进行查找，F3查找下一个；2.4.应用题（见 Part3 ：“布置一个办公局域网络”）2.4.1.很可能是布置一个办公局域网络2.4.1.1.2.4.1.2.要用到 DMZ，防火墙，路由器的配合要画拓扑图,说的越详细越好网络攻防考试资料整理 信息安全系 10级Part2.选择题题库1.用于检查Windows系统中弱口令的安全软件工具是 。）L0phtCrack）SuperScan）COPS）EtherealCOPS：约束推理工具 COPS
5、利用面向对象技术，将说明性约束表达与类型层次结合起来，在形式上吸收了常规语言，主要是面向对象的程序设计语言的基本形式，内部求解时采用约束推理机制，使说明性约束表达式与类型层次相结合，实现知识的结构化封装，充分发挥两者的优点，力图实现一个具有较强表达能力和较高求解效率的约束满足系统。COPS的设计考虑了软件工程的应用要求，尽量将一个不确定问题确定化：它允许条件语句与循环语句，而不是单纯以递归的形式来实现迭代计算；通过类方法的重栽实现同一约束的不同实现，提高了程序的执行效率。COPS系统同时是一个渐增式的开放系统，用户能通过类型层次定义，实现新的数据类型和新的约束关系。约束语言 COPS具有许多人
6、工智能程序设计语言的特点，如约束传播、面向目标和数据驱动的问题求解、有限步的回溯、对象分层中的继承等。Ethereal：Ethereal是免费的网络协议检测程序，支持 Unix，Windows 。让您经由程序抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看、监控 TCP session动态等2利用电子邮件进行攻击的恶意代码是 。）netbull）Mydoom）Netspy）SubSeven3黑客拟获取远程主机的操作系统类型，则可以选用的工具是 。）nmap）net）whisker） nbstat网络攻防考试资料整理 信息安全系 10级4一般来说，个人计算机
7、的防病毒软件对）Word病毒是无效的。）DDoS）木马）电子邮件病毒5Linux用户需要检查从网上下载到的文件是否被改动，则可以用的安全工具是 。）RSA）DES）AES）md5sum6专用于窃听网上传输的口令信息的工具是 。）PGP ）SMB）strobe）dsniff7能够阻止网络攻击的安全设备或系统是 。）snort）IPS）防火墙）漏洞扫描8用于提取Windows 2000系统中用户帐号信息的工具是）pwdump2 ）tcpdump。网络攻防考试资料整理 信息安全系 10级）Winzapper ）dump）netcat9被喻为“瑞士军刀 ”的安全工具是）SuperScan。）WUPS
8、）NetScanTools10假如IIS-FTP站点的目录权限设置为“读”，则FTP用户可以 。）上载文件）下载文件）删除和执行文件）上载文件和下载文件11在网络中安装Sniffer ，将会损害信息的 。）完整性 ）保密性）可用性）完整性和可用性12Windows系统中容纳SID的数量是 。）99）40）50D）6013“冲击波 ”蠕虫利用Windows系统漏洞是 。）SQL中sa空口令漏洞）WebDav 漏洞）.ida漏洞D）RPC漏洞网络攻防考试资料整理 信息安全系 10级14调试分析漏洞的工具是 。）Ollydbg）GHOSTIDA Pro：反汇编）IDA Pro）gdb15黑客为防止攻
9、击追踪，专用于清除日志的工具是 。）Wipe）Elsave）Ethereal）windump16.黑客在受害主机上安装 工具，可以防止系统管理员用ps或netstat发现。）rootkit）adore）fpipe）NetBusFpipe：端口定向工具NetBus：特洛伊木马17用于获取防火墙配置信息的安全工具是 。）hping）Loki）Flawfinder）firewalkFlawfinder：用来寻找源代码错误的静态分析工具网络攻防考试资料整理 信息安全系 10级18.网站受到攻击类型有 。）DDoS ）SQL注入攻击）网络钓鱼 ）Cross Site Scripting19在Window
10、s 2000/XP中，取消IPC$默认共享的操作是）net share /del IPC$。）net share IPC$ /delete）net share /delete IPC$D）net IPC$ /delete20在Linux系统中，显示内核模块的命令是 。）lsmod）ls）LKM）mod1.攻击者提交请求 http:/ Microsoft OLE DB Provider for ODBC Drivers错误 80040e14，能够说明该网站： 。）数据库为 Access）网站服务程序没有对 id进行过滤网络攻防考试资料整理 信息安全系 10级）数据库表中有个字段名为 id）该网站
11、存在 SQL注入漏洞2加强 SQL Server安全的常见的安全手段有： 。）IP安全策略里面,将 TCP 1433, UDP1434 端口拒绝所有 IP）打最新补丁）去除一些非常危险的存储过程）增强操作系统的安全3进程隐藏技术包括）API Hook）DLL注入。）将自身进程从活动进程链表上摘除）修改显示进程的命令4在 Window2000系统中，命令行添加用户 qing10为超级用户的操作是：）net user qing10 1234 /add; net localgroup administrators qing10 /add）net use qing10 1234 /add; net l
12、ocalgroup administrators qing10 /add）net user qing10 1234; net localgroup administrators qing10。网络攻防考试资料整理 信息安全系 10级）net user qing10 1234 /add; net localgroup administrators qing105冰河木马是比较典型的一款木马程序,该木马具备以下特征：）在系统目录下释放木马程序）默认监听 7626端口。）进程默认名为 Kernel32.exe）采用了进程注入技术6下列属于常用的漏洞扫描工具有 。）Nessus）SSS）Retina）
13、流光7恶意代码的静态分析工具有：）IDA Pro。）W32Dasm）SoftICE）Ollydbg网络攻防考试资料整理 信息安全系 10级8缓冲区溢出包括）堆栈溢出）堆溢出。）基于 Lib库的溢出）数组溢出9Windows 2000安全系统集成以下不同的身份验证技术，包括 。）Kerberos V5）公钥证书）NTLM）软件限制策略10IIS6.0相对于 IIS5.0安全性有了很大的提高，主要表现在）虚拟目录中不再允许执行可执行程序。）IIS 6.0中去除了IISSUBA.dll 。）IIS 6.0中默认禁用了对父目录的访问。）默认安装被设置为仅安装静态HTML页面显示所需的组件，而不允许动态内容11Windows系统中域控制器能够容纳 SID的数量是 。
