‘西普杯’网络攻防实战竞赛 五十道选择题

1.       网络信息探测中第一步要做的是什么工作   

 

A、扫描       B、Ping       C、隐藏自己      D、溢出

 

 

 

2.       $1$TLGHx5co$vq6xM0WG1hYfIV1AZEWgD.此值是什么系统的密码加密值（  ）

 

A、windows     B、linux        C、unix      D、Aix

 

 

 

3.       下面哪个是流行的加壳鉴别工具    

 

A.       superscan     B. peid      C. upxshell    D. Armadillo

 

 

 

4.       下面哪种不是壳对程序代码的保护方法      

 

A.     加密    B.指令加花    C.反跟踪代码     D.限制启动次数

 

 

 

5.       请根据下面的shellcode代码，选择number正确的值完善shellcode代码。

 

/* shellcode.c */

 

#include <windows.h>

 

#include <winbase.h>

 

Char shellcode[]={

 

0x8b,0xe5 /* mov esp,ebp */

 

0x55, /* push ebp */

 

0x8b,0xec, /* mov ebp,esp */

 

0x83,0xec,0x0c, /* sub esp,0000000c */

 

0xb8,0x63,0x6f,0x6d,0x6d /* move ax,6d6d6f63 */

 

 

}；

 

int main（）

 

{

 

 int *ret;

 

 LoadLibrary（“msvcrt,dll”）;

 

 ret = （int *）&ret + number;

 

 （*ret） = （int）shellcode

 

}

 

A.1               B.2              C.3               D.4

 

 

 

6.       增加主机抵抗DoS攻击能力的方法之一是       

 

A.缩短 SYN Timeout时间       B.调整TCP窗口大小

 

C. 增加 SYN Timeout时间      D.IP-MAC绑定

 

 

 

7.       unix系统日志文件通常是存放在         

 

A、/var/log　     B、/usr/adm

 

C、/etc/          D、/var/run

 

 

 

8.       下面选项中关于交换机安全配置方法正确的是         

 

A.     在MAC/CAM攻击方式中，可采用增大CAM表来防止MAC被填满。

 

B.     防止交换机ARP欺骗可以采取打开snooping binding来防止。

 

C.     当交换机打开了SNMP后，只需将SNMP置为只读就能防止SNMP Snarf攻击。

 

D.     对于IP/MAC欺骗对交换机进行攻击，需要对交换机进行port security配置。

 

 

 

9.       用一个特别打造的SYN数据包，它的原地址和目标地址都被设置成某一个服务器地址。这样将导致接收服务器向他自己的地址发送SYN-ACK信息，结果这个地址又发回ACK信息并创建一个空连接，被攻击的服务器每接收到一个这样的连接就将其保存，直到超时，这种拒绝服务攻击是下列中的（     ）。    

 

A、SYN Flooding 攻击                            B、Teardrop 攻击

 

 C 、UDP Storm 攻击                              D、Land攻击

 

 

 

10.    下列方法中不能用来进行DNS欺骗的是（    ）   

 

A. 缓存感染              B. DNS信息劫持

 

C. DNS重定向            D. 路由重定向

 

 

 

11.    某网站管理后台验证文件内容如下，则在不知道管理员用户名与密码的情况下，如何进入管理后台       

 

adminname=Request.form("username")

 

password=Request.Form("password")

 

set rs=server.createobject("adodb.recordset")

 

sql="select * from tbl_administrators where strID='"&adminname&"' and strPwd='"&password&"'"

 

rs.open sql,conn,1,1

 

if not rs.eof then

 

    session("hadmin")="uestcjccadmin"

 

    response.redirect "admin_index.asp"

 

  else

 

    response.redirect "admin_login.asp?err=1"

 

end if

 

 

 

A.用户名：admin密码admin：

 

B. 用户名：’ or ‘1’=’1密码：’ or ‘1’=’1

 

C. 用户名：adminname密码：password

 

D.用户名：admin密码’ or ‘1’=’1

 

 

 

12.    属于被动攻击的恶意网络行为是（     ）。

 

A) 缓冲区溢出      B) 网络监听     C) 端口扫描      D) IP欺骗

 

 

 

13.    保障信息安全最基本、最核心的技术是（    ）。       

 

A) 信息加密技术     B) 信息确认技术 C) 网络控制技术 D) 反病毒技术

 

 

 

14.    当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。

 

A、特洛伊木马                B、拒绝服务

 

C、欺骗                      D、中间人攻击

 

 

 

15.    向有限的空间输入超长的字符串是哪一种攻击手段？

 

A、缓冲区溢出;

 

B、网络监听;

 

C、拒绝服务

 

D、IP欺骗

 

 

 

16.    下列关于网络嗅探技术说明错误的是：

 

A嗅探技术对于已加密的数据无能为力

 

B将网卡设为混杂模式来进行嗅探对于使用交换机且进行了端口和MAC绑定的局域网无能为力

 

C将网卡设为混杂模式可以对任意局域网内的数据包进行窃听

 

D可以通过配置交换机端口镜像来实现对镜像端口的数据包进行窃听

 

 

 

17.    下列关于主机扫描说法正确的是：

 

A主机扫描只适用于局域网内部

 

B主机扫描必须在对被扫描主机取得完全控制权以后才能进行

 

C如果被扫描主机没有回应，则说明其不存在或不在线

 

D主机扫描本质上仍然是通过对相应主机的端口进行扫描，根据其回复来判断相应主机的在线情况

 

 

 

18.    下列关于口令破解，说法错误的是：

 

A字典攻击本质上仍然是一种穷举攻击，其通过对字典中的条目进行逐一尝试其是否是正确口令

 

B在设置口令时，包含电话号码、生日等个人信息对于口令安全没有影响

 

C将口令设置得位数多一些增加了破解难度，有利于口令安全

 

D在口令设置时尽可能包括数字、大小写英文字母以及特殊字符有助于提高口令的安全性

 

 

 

19.    下列关于网页恶意代码叙述错误的是：

 

A网页恶意代码通常使用80端口进行通信，所以一般来讲防火墙无法阻止其攻击

 

B网页恶意代码一般由JavaScript、VBScript等脚本所编写，所以可以通过在浏览器中禁止执行脚本来对其进行防范

 

C网页恶意代码仅能对通过网络传输的用户信息进行窃取，而无法操作主机上的各类用户资源

 

D网页恶意代码与普通可执行程序的重要区别在于，其实解释执行的而不需要进行编译

 

 

 

20.    下列关于加壳与脱壳说法正确的是：

 

A对于执行加了壳的应用程序，首先运行的实际上是壳程序，然后才是用户所执行的应用程序本身

 

B由于加壳的原因，加壳后程序所占的存储空间将会比原程序大上好几倍

 

C加过壳的程序无法直接运行，必须要先进行脱壳才能运行

 

D对于加过壳的程序，可以对其进行反编译，得到其源代码进行分析，并进行脱壳

 

 

 

21.    下列关于ARP协议及ARP欺骗说法错误的是：

 

A、通过重建ARP表可以一劳永逸的解决ARP欺骗

 

B、ARP欺骗的一种方式是欺骗路由器或交换机等网络设备，使得路由器或交换机等网络设备将数据包发往错误的地址，造成被攻击主机无法正确接收数据包。

 

C、除了攻击网络设备外，还可以伪造网关，使本应发往路由器或交换机的数据包发送到伪造的网关，造成被攻击主机无法上网。

 

D、ARP协议的作用是实现IP地址与物理地址之间的转换

 

 

 

22.    下列关于拒绝服务攻击说法错误的是：

 

A、带宽消耗是拒绝服务攻击的一种样式

 

B、反射式拒绝服务攻击是攻击方直接向被攻击方发送封包

 

C、拒绝服务攻击的目的之一是使合法用户无法正常访问资源

 

D、分布式拒绝服务攻击是同时利用大量的终端向目标主机发动攻击

 

 

 

23.    下列有关Windows日志说明错误的是：

 

A、可以通过管理工具中的事件查看器查看各类日志

 

B、Windows的日志包含了安全日志、系统日志、应用程序日志等多种日志

 

C、为了保证安全日志、系统日志、应用程序日志三类Windows自带的系统日志文件的安全，其全部经过加密再存放在相应的文件夹中

 

D、可以自行设定相应的审核规则（如：文件访问），系统将会把符合规则的行为写入日志文件

 

 

 

24.    下列关于Linux操作系统说明错误的是：

 

A、在Linux中，password文件中并未保存用户密码，而是将加密后的用户密码保存在shadow文件中

 

B、在Linux中，如果两个用户所设置的密码相同，则其在密码的密文也相同

 

C、在Linux中，文件或文件夹的属性中保存了文件拥有者、所属的用户组及其它用户对其的访问权限

 

D、 Linux与Windows的访问控制一样，都通过将合法用户划分为不同的用户组，并明确其可以访问的资源

 

 

 

25.    下面不属于漏洞分析步骤的是

 

A、 shellcode定位

 

B、 shellcode功能分析

 

C 、漏洞触发原因分析

 

D、 汇编代码编写