微信小程序一、单项选择题（共 10 道试题，共 40 分。）
1. 网络扫描是指，（ ），目的是发现漏洞，为入侵该计算机做准备。
A.
利用程序去扫描目标计算机关闭的端口
利用程序去扫描目标计算机关闭的端口
B.
利用程序去扫描目标计算机开放的窗口
利用程序去扫描目标计算机开放的窗口
C.
利用程序去扫描目标计算机开放的端口
利用程序去扫描目标计算机开放的端口
D.
利用程序去扫描目标计算机关闭的窗口
利用程序去扫描目标计算机关闭的窗口
满分：4 分
2. 网络监听是指（
），而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
），而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
A. 自己主动去攻击别人
B. 自己不主动去攻击别人
C. 自己悄悄去攻击别人
D. 自己教唆其他人去攻击别人
满分：4 分
3. 系统日志包括IIS日志、（
）、安全日志和系统日志等。
）、安全日志和系统日志等。
A. 登录日志
B. 操作日志
C. 应用程序日志
D. 防火墙日志
满分：4 分
4. 一次字典攻击能否成功，很大因素上决定于( )
。
。
A. 计算机速度
B. 网络速度
C. 字典文件
D. 黑客学历
满分：4 分
5. 网络后门的功能是( ) 。
A. 为了防止主机被非法入侵
B. 为定期维护主机
C. 保持对目标主机长久控制
D.防止管理员密码丢失
满分：4 分
6. (
)就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但要确保信息的准确），确定攻击的时间和地点。
)就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但要确保信息的准确），确定攻击的时间和地点。
A. 扫描
B. 入侵
C. 踩点
D. 监听
满分：4 分
7. (
)是一种可以驻留在对方服务器系统中的一种程序。
)是一种可以驻留在对方服务器系统中的一种程序。
A. 后门
B. 跳板
C. 终端服务
D. 木马
满分：4 分
8. 网络后门是指，成功入侵目标计算机后，为了实现对“战利品”的长期控制，（ ）。
A. 在源计算机中种植补丁等程序
B. 在源计算机中种植木马等后门
C. 在目标计算机中种植补丁等程序
D. 在目标计算机中种植木马等后门
满分：4 分
9. 对非连续端口进行的，并且源地址不一致、时间间隔长而没有规律的扫描，称为（ ）。
A. 乱序扫描
B. 慢速扫描
C. 快速扫描
D. 有序扫描
满分：4 分
10. 下面不属于Dos攻击的是( )
。
。
A. TFN攻击
B. Smurf攻击
C. Land攻击
D. Ping
of Death
of Death
满分：4 分
二、多项选择题（共 5 道试题，共 35 分。）
1.以下哪些属于恶意的攻击。（ ）
A. 为了私人恩怨而攻击
B. 为了商业或个人目的获得秘密资料而攻击
C. 利用对方的系统资源满足自己的需求、寻求刺激、给别人帮忙
D. 无目的的攻击
满分：7 分
2. 1969年B. W.
Lampson通过形式化表示方法运用（ ）的思想第一次对访问控制问题进行了抽象。
Lampson通过形式化表示方法运用（ ）的思想第一次对访问控制问题进行了抽象。
A. 主体(Subject)
B.客体(Object)
C.访问列表(Access List)
D. 访问矩阵(Access
Matrix)
Matrix)
满分：7 分
3. 缓冲区溢出攻击的原理，表述正确的是（ ）。
A. 多余的数据使程序的缓冲区溢出，并不能覆盖实际的程序数据
B. 通过制造缓冲区溢出使程序运行一个用户shell
C. 再通过shell执行其他命令
D. 如果该shell没有管理员权限，也可以对系统进行任意操作
满分：7 分
4. 扫描方式可以分成两大类： （
） 。
） 。
A. 快速扫描
B. 慢速扫描
C. 顺序扫描
D. 乱序扫描
满分：7 分
5. 关于网络监听技术的原理，描述正确的是（ ）。
A. 当主机工作在监听模式下时，无论接收到的数据包中目的地址是什么，主机都将其接收下来
B. 当主机工作在监听模式下时，只接收目的地址一致的数据包，其他的数据包都会丢弃
C. 一台计算机可以监听同一网段所有的数据包
D. 一台计算机可以监听不同网段的计算机传输的信息
满分：7 分
三、填空题（共 5 道试题，共 25 分。）
1. 当目标操作系统收到了超过了它的能接收的最大信息量时，将发生。
试题满分：5 分
第 1 空、 满分：5 分
第 1 空、 满分：5 分
2. 安全审计的主要目的就是检测和阻止非法用户对计算机系统的入侵，并显示合法用户的。
试题满分：5 分
第 1 空、 满分：5 分
第 1 空、 满分：5 分
3. DoS攻击：Denial of
Service拒绝服务攻击，使目标或网络无法提供正常服务攻击手段。
Service拒绝服务攻击，使目标或网络无法提供正常服务攻击手段。
试题满分：5 分
第 1 空、 满分：5 分
第 1 空、 满分：5 分
4. 缓冲区溢出使目标系统的程序被修改，经过这种修改的结果将在系统上产生一个。
试题满分：5 分
第 1 空、 满分：5 分
第 1 空、 满分：5 分
5. 主机日志：记录主机运行情况的记录，包括应用程序日志，和系统日志。
试题满分：5 分
第 1 空、 满分：5 分
第 1 空、 满分：5 分
点点赞赏，手留余香
给TA打赏
