网络信息对抗试题.doc

《网络信息对抗试题.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基础考核题目，共50题50分；已完成0题，剩余50题1-1、网络信息探测中第一步要做的是什么工作?(1分)请从答案中至少选择一项.A.扫描B.PingC.溢出D.隐藏自己--------------------------------------------------------------------------------1-2、下面哪种不是壳对程序代码的保护方法?(1分)请从答案中至少选择一项.A.加密B.指令加花C.反跟踪代码D.限制启动次数---------------------------

2、-----------------------------------------------------1-3、增加主机抵抗DoS攻击能力的方法之一是?(1分)请从答案中至少选择一项.A.IP-MAC绑定B.调整TCP窗口大小C.缩短SYNTimeout时间D.增加SYNTimeout时间--------------------------------------------------------------------------------1-4、unix系统日志文件通常是存放在?(1分)请从答案

3、中至少选择一项.A./usr/admB./var/logC./etc/D./var/run--------------------------------------------------------------------------------1-5、用一个特别打造的SYN数据包，它的原地址和目标地址都被设置成某一个服务器地址。这样将导致接收服务器向他自己的地址发送SYN-ACK信息，结果这个地址又发回ACK信息并创建一个空连接，被攻击的服务器每接收到一个这样的连接就将其保存，直到超时，这种拒绝服务

4、攻击是下列中的?(1分)请从答案中至少选择一项.A.Land攻击B.Teardrop攻击C.UDPStorm攻击D.SYNFlooding攻击--------------------------------------------------------------------------------1-6、下列方法中不能用来进行DNS欺骗的是?(1分)请从答案中至少选择一项.A.缓存感染B.DNS重定向C.路由重定向D.DNS信息劫持-----------------------------------

5、---------------------------------------------1-7、某网站管理后台验证文件内容如下，则在不知道管理员用户名与密码的情况下，如何进入管理后台adminname=Request.form("username")password=Request.Form("password")setrs=server.createobject("adodb.recordset")sql="select*fromtbl_administratorswherestrID='"&admi

6、nname&"'andstrPwd='"&password&"'"rs.opensql,conn,1,1ifnotrs.eofthensession("hadmin")="uestcjccadmin"response.redirect"admin_index.asp"elseresponse.redirect"admin_login.asp?err=1"endif(1分)请从答案中至少选择一项.A.用户名：admin密码admin：B.用户名：admin密码’or‘1’=’1C.用户名：adminname

7、密码：passwordD.用户名：’or‘1’=’1密码：’or‘1’=’1--------------------------------------------------------------------------------1-8、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击(1分)请从答案中至少选择一项.A.欺骗B.拒绝服务C.特洛伊木马D.中间人攻击---------------------------

8、-----------------------------------------------------1-9、向有限的空间输入超长的字符串是哪一种攻击手段？(1分)请从答案中至少选择一项.A.IP欺骗B.拒绝服务C.网络监听D.缓冲区溢出;--------------------------------------------------------------------------------1-10、下列关于主机扫描