网路安全技术课后习题.doc

《网路安全技术课后习题.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1-7已完成成绩：100.0分1由于来自系统外部或内部的攻击者冒充为网络的合法用户获得访问权限的攻击方法是下列哪一项？窗体顶端·A、黑客攻击·B、社会工程学攻击·C、操作系统攻击·D、恶意代码攻击我的答案：B得分：50.0分窗体底端2在信息安全性中，用于提供追溯服务信息或服务源头的是哪一项？窗体顶端·A、不可否认性·B、认证性·C、可用性·D、完整性我的答案：A得分：50.0分窗体底端1.7.2已完成成绩：100.0分1下列哪项属于网络协议和服务的脆弱性窗体顶端·A、操作系统不安全·B、RAM被复制且不留下痕迹·C、www服务、pop、f

2、tp、dns服务漏洞·D、搭线侦听电子干扰我的答案：C得分：25.0分窗体底端2____是对付嗅探器的最好手段。窗体顶端·A、数字签名技术·B、加密算法·C、三次握手·D、hash算法我的答案：B得分：25.0分窗体底端3对于黑客攻击web服务器的威胁，管理员可以在黑客与服务器主机之间建立防火墙，这种措施属于：窗体顶端·A、风险规避·B、风险承担·C、风险转移·D、风险最小化我的答案：D得分：25.0分窗体底端4网络中的服务器主要有_________和________两个主要通信协议，都使用_____来识别高层的服务。注：如添加英文则全部

3、大写，如:ABC,NET等。我的答案：得分：25.0分第一空： UDP第二空： TCP第三空： 端口号2.6待批阅窗体顶端1简述黑客攻击的一般过程。·我的答案：踩点-->扫描-->查点-->获取访问权-->权限提升-->获取攻击成果-->掩盖踪迹-->创建后门-->拒绝服务攻击·2黑客侵入Web站点的目的何在?·我的答案：要么是获取信息资产，按照其预定的目标对系统进行添加，修改，删除及复制数据，要么就是单纯的恶意的想要破坏网站。·3分析扫描器的工作原理.·我的答案：通过协议去分析扫描器的工作原理，TCPSYN扫描，它发送一个SYN包，然后

4、等待对端的反应。如果对端返回SYN/ACK报文则表示该端口处于监听状态，此事扫描端则必须在返回一个RST报文来关闭此连接;返回RST报文则表示该端口没有开放。·4分析缓冲区溢出的工作原理·我的答案：在程序的地址空间里安排适当的代码；通过适当的地址初始化寄存器和存储器，让程序转到入侵者安排的地址空间执行。将需要执行的程序放入被攻击程序的地址空间，控制程序跳转流程。·5IP欺骗的原理和步骤是什么.·我的答案：原理两台主机之间是基于IP地址而建立起来的，假如冒充其中一台主机的IP，就可以使用该IP下的账号登录到另一台主机上，而不需要任何口令验证

5、。步骤：1.是被信任主机的网络瘫痪，以免对攻击造成干扰。2.连接到目标机的某个端口来猜测ISN基值和增加规律。3.把源地址伪装成被信任主机，发送带SYN的数据段请求连接。4.等待目标机发送SYN+ASK包给已经瘫痪的主机。5.再次伪装成被信任主机向目标主机发送ASK，此时发送的数据段带有预测性的主机的ISN+1。6.连接建立，发送命令请求·窗体底端3.8.1已完成成绩：100.0分1以下哪个算法不是对称密码算法?窗体顶端·A、DES·B、RSA·C、AES·D、RC2正确答案：B我的答案：B得分：50.0分窗体底端2A想要使用非对称密码系

6、统向B发送秘密消息。A应该使用哪个密钥来加密消息？窗体顶端·A、A的公钥·B、A的私钥·C、B的公钥·D、B的私钥正确答案：C我的答案：C得分：50.0分窗体底端3.8.2已完成成绩：100.0分1DES的有效密钥长度是多少？窗体顶端·A、56比特·B、112比特·C、128比特·D、168比特正确答案：A我的答案：A得分：50.0分窗体底端2下面哪种情况最适合使用非对称密钥系统？窗体顶端·A、公司电子邮件系统·B、点到点的VPN系统·C、证书认证机构·D、Web站点认证正确答案：C我的答案：C得分：50.0分窗体底端3.8.3已完成成绩

7、：100.0分1非对称秘钥容易遭受哪种攻击？窗体顶端·A、中间人攻击·B、ARP欺骗·C、DDos攻击·D、SQL注入正确答案：A我的答案：A得分：50.0分窗体底端2密码系统的基本组成部分不包括？窗体顶端·A、明文·B、密文·C、秘钥·D、消息摘要正确答案：D我的答案：D得分：50.0分窗体底端3.8.4已完成成绩：100.0分1Joe收由Grace签了名的信息，请问Joe该使用哪个密钥来验证签名？窗体顶端·A、Joe的公钥·B、Joe的私钥·C、Grace的公钥·D、Grace的私钥正确答案：C我的答案：C得分：50.0分窗体底端2非

8、对称密码算法可能会遇到什么问题？窗体顶端·A、速度快慢不一，可能会受到中间人攻击·B、速度较慢，可能会受到中间人攻击·C、速度快慢不一，可能会受到拒绝服务攻击·D、速度较慢，可能会受到拒绝服务