网络安全技术(山东职业学院) 中国大学MOOC答案2024版100分完整版

3 Web攻击与防范 单元测试

1、 ______系统是一种自动检测远程或本地主机安全性弱点的程序

A:入侵检测
B:防火墙
C:漏洞扫描
D:入侵防护
答案: 漏洞扫描

2、 网络漏洞扫描系统通过远程检测____TCP/IP不同端口的服务，记录目标给予的回答。

A:源主机
B:服务器
C:目标主机
D:以上都不对
答案: 目标主机

3、 下列关于Google搜索命令的说法错误的是：

A:Intitle：可以用来搜索网页标题中含有指定关键词的页面
B:Allintitle：可以搜索出标题中同时包含多个关键词的页面
C:Inurl：可以用来搜索 URL中含有指定关键词的网页
D:Allinurl：用来进行URL的严格匹配
答案: Allinurl：用来进行URL的严格匹配

4、 下列说法正确的是

A:CSRF攻击是XSS攻击的一种变种
B:CSRF攻击是以XSS攻击为基础的
C:CSRF攻击是一种持久化的攻击
D:CSRF攻击比较容易实现
答案: CSRF攻击是以XSS攻击为基础的

5、 下列哪些方法无法防护CSRF攻击

A:为页面访问添加一次性令牌token
B:为页面访问添加动态口令或者动态验证码
C:严格判断页面访问的来源
D:部署防火墙
答案: 部署防火墙

6、 下列选项中___不属于CGI漏洞的危害。

A:缓冲区溢出攻击
B:数据验证型溢出攻击
C:脚本语言错误
D:信息泄漏
答案: 信息泄漏

7、 下列说法正确的是：

A:XSS攻击是一次性的
B:XSS攻击是持久性的
C:XSS可能造成服务器敏感信息泄露
D:XSS可能造成服务器瘫痪
答案: XSS攻击是持久性的

8、 ping命令的执行参数判定条件中，那个不是必须的？

A:参数由4个部分组成
B:每一部分参数都是整数
C:参数的每一部分由小数点“.”分隔
D:参数长度为8字节
答案: 参数长度为8字节

9、 文件包含漏洞产生的条件不包括

A:include()等函数的文件参数，是动态输入的
B:对程序中的文件包含变量的过滤不严格
C:程序部署在了非server版操作系统中
D:程序中使用了文件操作功能
答案: 程序部署在了非server版操作系统中;
程序中使用了文件操作功能

10、 文件包含漏洞可能造成的危害包括

A:攻击者可以上传恶意脚本文件
B:攻击者可以执行本地或远程的脚本文件
C:攻击者可能获取系统控制权限
D:攻击者可能获取敏感数据
答案: 攻击者可以上传恶意脚本文件;
攻击者可以执行本地或远程的脚本文件;
攻击者可能获取系统控制权限;
攻击者可能获取敏感数据

11、 入侵者利用文件上传漏洞，一般会有哪些操作步骤？

A:入侵者利用搜索引擎或专用工具，寻找具备文件上传漏洞的网站或者web应用系统
B:注册用户，获得文件上传权限和上传入口
C:利用漏洞，上传恶意脚本文件
D:通过浏览器访问上传的恶意脚本文件，使恶意文件被IIS、Apache、Tomcat等WEB解析器执行，并根据恶意脚本文件提供的功能，实施下一步攻击
答案: 入侵者利用搜索引擎或专用工具，寻找具备文件上传漏洞的网站或者web应用系统;
注册用户，获得文件上传权限和上传入口;
利用漏洞，上传恶意脚本文件;
通过浏览器访问上传的恶意脚本文件，使恶意文件被IIS、Apache、Tomcat等WEB解析器执行，并根据恶意脚本文件提供的功能，实施下一步攻击

12、 下面加固web站点的方法正确的是

A:删除Web服务器的联机手册与样本程序
B:如果没有特别的需要，关闭Web服务器的目录列表功能
C:修改或删除Web服务器的缺省测试页面
D:修改Web服务器缺省的错误信息、缺省账号与密码
答案: 删除Web服务器的联机手册与样本程序;
如果没有特别的需要，关闭Web服务器的目录列表功能;
修改或删除Web服务器的缺省测试页面;
修改Web服务器缺省的错误信息、缺省账号与密码

13、 下面关于Google搜索逻辑的描述正确的是

A:Google 不分关键字的大小写
B:Google中，如果关键字中含有空格，需要用双引号括起来
C:Google 可以使用通配符， 表示一个单词
D:Google支持布尔操作：AND(+) NOT(-) OR(|)
答案: Google 不分关键字的大小写;
Google中，如果关键字中含有空格，需要用双引号括起来;
Google 可以使用通配符， 表示一个单词;
Google支持布尔操作：AND(+) NOT(-) OR(|)

14、 使用黑名单处理命令执行漏洞，需要将下列哪些符号设置为黑名单？

A:;分号
B:&符号
C:| 管道符号
D: / 目录符号
答案: ;分号;
&符号;
| 管道符号

15、 文件包含功能可以有效减少代码开发工作量，提高开发效率，统一软件界面

A:正确
B:错误
答案: 正确

16、 在windows操作系统中更容易出现文件包含漏洞

A:正确
B:错误
答案: 错误

17、 任何程序只要允许用户修改或者攻击者有机会修改文件包含的参数，都可能存在文件包含漏洞

A:正确
B:错误
答案: 正确

18、 当前防护文件包含漏洞的主要方法是进行严格的参数检查

A:正确
B:错误
答案: 正确

19、 PHP更容易产生文件包含漏洞

A:正确
B:错误
答案: 错误

20、 Google hacking是一种攻击方式的代称，利用其它的搜索引擎也可以实施攻击

A:正确
B:错误
答案: 正确

21、 Google Hacking主要用来查找攻击目标

A:正确
B:错误
答案: 正确

22、 攻击者可以部署自己的扫描程序来寻找攻击目标，也可以通过google hacking来寻找攻击目标

A:正确
B:错误
答案: 正确

23、 Google hacking是一种对目标系统直接攻击的方法

A:正确
B:错误
答案: 错误

24、 在Google中，混合使用多种布尔操作时，是以从左到右的顺序执行的，跟数学逻辑无关

A:正确
B:错误
答案: 正确

25、 Filetype和ext命令都是用来搜索指定类型的文件

A:正确
B:错误
答案: 正确

26、 Site操作符用来限制google仅搜索网站数据

A:正确
B:错误
答案: 错误

27、 下列测试代码可能产生（ ）漏洞？ <?php $a = $_GET[‘a’]; system($a); ?>
答案: 命令执行

4 拒绝服务与数据库安全 单元测试

1、 下列网络攻击行为中，属于DoS攻击的是______.。

A:特洛伊木马攻击
B:SYN Flooding攻击
C:端口欺骗攻击
D:IP欺骗攻击
答案: SYN Flooding攻击

2、 以下关于DOS攻击的描述，哪句话是正确的：______。

A:不需要侵入受攻击的系统。
B:以窃取目标系统上的机密信息为目的。
C:导致目标系统无法处理正常用户的请求。
D:如果目标系统没有漏洞，远程攻击就不可能成功。
答案: 导致目标系统无法处理正常用户的请求。

3、 下述攻击手段中不属于DOS攻击的是：______。

A:Smurf攻击
B:Land攻击
C:Teardrop攻击
D:CGI溢出攻击
答案: CGI溢出攻击

4、 下面不属于DOS攻击的是______。

A:smurf攻击
B:Ping of Feath
C:Land攻击
D:TFN攻击
答案: TFN攻击

5、 利用TCP连接三次握手弱点进行攻击的方式是______。

A:SYN Flood
B:嗅探
C:会话劫持
D:以上都是
答案: SYN Flood

6、 下面不是DOS系统下可执行文件的扩展名的是______。

A:.EXE
B:.COM
C:.DOC
D:.BAT
答案: .DOC

7、 下列四个文件名，合法的DOS文件名是______。

A:My.PROG
B:A/B/C
C:TEXT#.ABC
D:ABCD.TXT
答案: ABCD.TXT

8、 SQL注入的防护方法不包括：_____。

A:对用户输入的参数进行过滤
B:除非必要，不让用户输入参数
C:尽量使用参数化查询方法
D:不使用数据库
答案: 不使用数据库

9、 SQL注入漏洞存在的前提是：______。

A:程序员对sql查询的参数过滤不严格
B:数据库使用了SA权限
C:数据库采用localhost访问
D:SQL查询语句含有参数
答案: 程序员对sql查询的参数过滤不严格

10、 在DOS攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为______。

A:攻击者
B:主控端
C:代理服务器
D:被攻击者
答案: 主控端

11、 SQL注入常用的命令解释正确的是______。

A:可以通过mysql的SCHEMATA表查询表信息
B:可以通过TABLES表查询列信息
C:可以通过COLUMNS表查询具体数据
D:可以通过user表查询数据库用户信息
答案: 可以通过mysql的SCHEMATA表查询表信息;
可以通过TABLES表查询列信息;
可以通过COLUMNS表查询具体数据;
可以通过user表查询数据库用户信息

12、 MYSQL数据库中，下列说法正确的是______。

A:SCHEMATA表提供了所有数据库的名称信息
B:TABLES表提供了关于数据库中的表的信息
C:COLUMNS表提供了每个表中的列信息
D:在mysql库中有个user表，记录了所有数据库用户的账号和密码
答案: SCHEMATA表提供了所有数据库的名称信息;
TABLES表提供了关于数据库中的表的信息;
COLUMNS表提供了每个表中的列信息;
在mysql库中有个user表，记录了所有数据库用户的账号和密码

13、 加强SQL Server安全的常见的安全手段有：______。

A:ip安全策略里面，将 TCP1433，UDP1434端口拒绝所有ip
B:打最新补丁
C:去除一些非常危险的存储过程
D:增强操作系统的安全
答案: ip安全策略里面，将 TCP1433，UDP1434端口拒绝所有ip;
打最新补丁;
去除一些非常危险的存储过程

14、 冰河木马是比较典型的一款木马程序，该木马具备一下特征：______。

A:在系统目录释放木马程序
B:默认监听7626端口
C:进程默认名为Kernel32.exe
D:采用了进程注入技术
答案: 在系统目录释放木马程序;
默认监听7626端口;
进程默认名为Kernel32.exe

15、 网站受到攻击类型有______。

A:DOS
B:SQL注入攻击
C:网站钓鱼
D:跨站脚本攻击
答案: DOS;
SQL注入攻击;
网站钓鱼;
跨站脚本攻击

16、 SQL注入对于所有数据库的注入方法是一样的。

A:正确
B:错误
答案: 正确

17、 SQL注入的防护方法与采用的数据库以及SQL查询的具体内容是相关的。

A:正确
B:错误
答案: 正确

18、 SQL注入的防护没有绝对有效的方法。

A:正确
B:错误
答案: 正确

19、 通常建议使用白名单或者黑名单的方法进行sql注入的防护。

A:正确
B:错误
答案: 错误

20、 当前阶段，采用参数化查询可以有效防护sql注入。

A:正确
B:错误
答案: 正确

21、 相对于其它攻击手段，SQL注入的隐蔽性比较强。

A:正确
B:错误
答案: 正确

22、 由于SQL注入的隐蔽性很强，多以目前防火墙和入侵防护系统无法有效拦截SQL注入攻击。

A:正确
B:错误
答案: 错误

23、 要实现DOS攻击，攻击者不用能够控制大量的计算机为其服务。

A:正确
B:错误
答案: 错误

24、 利用TCP协议的DoS攻击可以分为两类，一类是利用TCP协议本身的缺陷实施的攻击，包括SYN-Flood和ACK-Flood攻击，另一类是利用TCP全连接发起的攻击。

A:正确
B:错误
答案: 错误

25、 DOS是攻击方式是被动式。

A:正确
B:错误
答案: 错误

26、 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。

A:正确
B:错误
答案: 正确

27、 SQL注入是一种将SQL代码添加到输入参数中，传递到客户端解析并执行的一种防御手法。

A:正确
B:错误
答案: 错误

28、 TCP SYN泛洪攻击属于一种典型的______攻击。
答案: DOS

29、 UDP Flood攻击是一种典型的______型DoS攻击，攻击者制造出巨大流量的UDP数据包，发送到目标主机，从而完全占满目标主机的网络带宽，达到拒绝服务的效果。
答案: 带宽消耗

30、 当应用程序使用输入内容来构造动态sql语句以访问______时，会发生sql注入攻击。
答案: 数据库

5 计算机病毒与木马 单元测试

1、 通常所说的“计算机病毒”是指______。

A:细菌感染
B:生物病毒感染
C:被损坏的程序
D:特制的具有破坏性的程序
答案: 特制的具有破坏性的程序

2、 计算机病毒的危害性表现在______。

A:能造成计算机器件永久性失效
B:影响程序的执行，破坏用户数据与程序
C:不影响计算机的运行速度
D:不影响计算机的运算结果，不必采取措施
答案: 影响程序的执行，破坏用户数据与程序 

3、 不属于计算机病毒特征的是______ 。

A:潜伏性
B:传染性
C:隐藏性
D:免疫性
答案: 免疫性

4、 能够感染EXE、COM 文件的病毒属于______。

A:网络型病毒
B:蠕虫型病毒
C:文件型病毒
D:系统引导型病毒
答案: 文件型病毒

5、 宏病毒可感染下列的______文件。

A:exe
B:doc
C:bat
D:txt
答案: doc 

6、 下列病毒中______计算机病毒不是蠕虫病毒。

A:冲击波
B:震荡波
C:CIH
D:尼姆达
答案: 震荡波 

7、 下列不属于木马功能的是______。

A:密码发送
B:信息收集
C:远程控制
D:以上都属于
答案: 以上都属于

8、 计算机病毒是一种 ______。

A:微生物感染
B:化学感染
C:特制的具有破坏性的程序
D:幻觉
答案: 特制的具有破坏性的程序

9、 计算机病毒传染的渠道是_____。

A:磁盘
B:计算机网络
C:操作员
D:磁盘和计算机网络
答案: 磁盘和计算机网络

10、 计算机染上病毒后可能出现的现象是_____。

A:磁盘空间变小
B:系统出现异常启动或经常“死机”
C:程序或数据突然丢失
D:以上都是
答案: 以上都是

11、 计算机感染病毒后，症状可能有 ___。

A:计算机运行速度变慢
B:文件长度变长
C:不能执行某些文件
D:以上都对
答案: 以上都对

12、 防止计算机中信息被窃取的手段不包括 ___。

A:用户识别
B:权限控制
C:数据加密
D:病毒控制
答案: 病毒控制

13、 宏病毒可以感染____。

A:可执行文件
B:引导扇区 /分区表
C:Word/Excel 文档
D:数据库文件
答案: Word/Excel 文档

14、 为了预防计算机病毒，应采取的正确步骤之一是 ___。

A:每天都要对硬盘和软盘进行格式化
B:决不玩任何计算机游戏
C:不同任何人交流
D:不用盗版软件和来历不明的磁盘
答案: 不用盗版软件和来历不明的磁盘

15、 计算机病毒传染的必要条件是 ___。

A:在计算机内存中 运行病毒程序
B:对磁盘进行读 / 写操作
C:A和 B不是必要条件
D:A 和 B均要满足
答案: 在计算机内存中 运行病毒程序