1、一、選擇題（單選）選擇題（單選）1、歷史上，Mris和Thompson對Unix系統(tǒng)的口令加密函數(shù)Crypt()進行了下列哪一種改進措施，使得攻擊者在破解Unix系統(tǒng)口令時增加了非常大的難度。（A）A.引入了Salt機制B.引入了Shadow變換C.改變了加密算法D.增加了加密次數(shù)2、下列哪一種網(wǎng)絡(luò)欺騙技術(shù)是實施交換式（基于交換機的網(wǎng)絡(luò)環(huán)境）嗅探攻擊的前提（C）A.IP欺騙B.DNS欺騙C.ARP欺騙D.路由欺騙3、通過TCP序號猜測，

2、攻擊者可以實施下列哪一種攻擊？（D）A.端口掃描攻擊B.ARP欺騙攻擊C.網(wǎng)絡(luò)監(jiān)聽攻擊D.TCP會話劫持攻擊4、目前常見的網(wǎng)絡(luò)攻擊活動隱藏不包括下列哪一種？（A）A.網(wǎng)絡(luò)流量隱藏B.網(wǎng)絡(luò)連接隱藏C.進程活動隱藏D.目錄文件隱藏.5、在Windows系統(tǒng)中可用來隱藏文件（設(shè)置文件的隱藏屬性）的命令是____。（B）A.dirB.attribC.lsD.move6、Unix系統(tǒng)中的last命令用來搜索____來顯示自從文件創(chuàng)建以來曾經(jīng)登錄過

3、的用戶，包括登錄退出時間、終端、登錄主機IP地址。（B）A.utmputmpx文件B.wtmpwtmpx文件C.lastlog文件D.attc文件7、Unix系統(tǒng)中的w和who命令用來搜索____來報告當前登錄的每個用戶及相關(guān)信息。（A）A.utmputmpx文件B.wtmpwtmpx文件C.lastlog文件D.attc文件8、流行的Wipe工具提供什么類型的網(wǎng)絡(luò)攻擊痕跡消除功能（D）A.防火墻系統(tǒng)攻擊痕跡清除B.入侵檢測系統(tǒng)攻擊痕跡

4、清除C.WindowsNT系統(tǒng)攻擊痕跡清除D.Unix系統(tǒng)攻擊痕跡清除9、Brutus是一個常用的Windows平臺上的遠程口令破解工具，它不支持以下哪一種類型的口令破解（A）A.SMTPB.POP3C.TelD.FTP10、在大家熟知的病毒、蠕蟲之中，下列哪一項不具備通過網(wǎng)絡(luò)復(fù)制傳播的特性？（D）A.紅色代碼B.尼姆達（Nimda）C.獅子王（SQLSlammer）D.CIH11、網(wǎng)絡(luò)監(jiān)聽（嗅探）的這種攻擊形式破壞了下列哪一項內(nèi)容？（

5、B）A.網(wǎng)絡(luò)信息的抗抵賴性B.網(wǎng)絡(luò)信息的保密性C.網(wǎng)絡(luò)服務(wù)的可用性D.網(wǎng)絡(luò)信息的完整性12、會話劫持的這種攻擊形式破壞了下列哪一項內(nèi)容？（D）A.網(wǎng)絡(luò)信息的抗抵賴性B.網(wǎng)絡(luò)信息的保密性C.網(wǎng)絡(luò)服務(wù)的可用性D.網(wǎng)絡(luò)信息的完整性25、下圖所示的攻擊過程屬于何種攻擊類型？（C）A.監(jiān)聽B.中斷C.篡改D.偽造26、下列哪一項軟件工具不是用來對安全漏洞進行掃描的？（B）A.RetinaB.SuperScanC.SSS（ShadowSecurit

6、yScanner）D.Nessus27、猜解用戶弱口令的情況不會發(fā)生在下列哪一項應(yīng)用服務(wù)系統(tǒng)的弱點挖掘之中？（A）A.域名服務(wù)漏洞挖掘B.郵件服務(wù)漏洞挖掘C.路由服務(wù)漏洞挖掘D.FTP服務(wù)漏洞挖掘28、現(xiàn)今非常流行的SQL（數(shù)據(jù)庫語言）注入攻擊屬于下列哪一項漏洞的利用？（C）A.域名服務(wù)的欺騙漏洞B.郵件服務(wù)器的編程漏洞C.WWW服務(wù)的編程漏洞D.FTP服務(wù)的編程漏洞29、針對Windows系統(tǒng)主機，攻擊者可以利用文件共享機制上的bio

7、s“空會話”連接漏洞，獲取眾多對其攻擊有利的敏感信息，其中不包含下列哪一項信息？（D）A.系統(tǒng)的用戶和組信息B.系統(tǒng)的共享信息C.系統(tǒng)的版本信息D.系統(tǒng)的應(yīng)用服務(wù)和軟件信息30、基于whois數(shù)據(jù)庫進行信息探測的目的是____。（C）A.探測目標主機開放的端口及服務(wù)B.探測目標的網(wǎng)絡(luò)拓撲結(jié)構(gòu)C.探測目標主機的網(wǎng)絡(luò)注冊信息D.探測目標網(wǎng)絡(luò)及主機的安全漏洞31、在網(wǎng)絡(luò)攻擊模型中，下列哪種攻擊過程不屬于預(yù)攻擊階段？@BA.身份隱藏B.開辟后門

8、C.弱點挖掘D.信息收集32、在下列這些網(wǎng)絡(luò)攻擊模型的攻擊過程中，端口掃描攻擊一般屬于哪一項？@AA.信息收集B.弱點挖掘C.攻擊實施D.痕跡清除33、下列哪種攻擊方法不屬于攻擊痕跡清除？@CA.篡改日志文件中的審計信息B.修改完整性檢測標簽C.替換系統(tǒng)的共享庫文件D.改變系統(tǒng)時間造成日志文件數(shù)據(jù)紊亂34、在進行網(wǎng)絡(luò)攻擊身份隱藏的時候，下列哪一項網(wǎng)絡(luò)信息不能被欺騙或盜用？@DA.MAC地址B.IP地址C.郵件賬戶D.以上都不是35、SS