厦门理工学院网络安全期末试卷答案..docVIP

考 生 信 息 栏 系 专业 级 班级 姓名 学号 装 订 线 ★厦门理工学院试卷答题纸★ 题号 分数 阅卷人 一 二 三 四 五 六 七 八 九 十 总分 阅卷人 诚信考试承诺书 我保证在本科目考试中所提供的个人信息是真实、准确的。在我填写考生信息之后，表示我已阅读和理解《厦门理工学院考场规则》和《厦门理工学院考试违纪处理办法》有关规定，我承诺在考试中自觉遵守该规定，如有违反将接受处理。 学年学期：＿＿＿＿＿＿＿＿＿ 考试课程：＿＿＿＿＿＿＿＿＿ 考试地点：＿＿＿＿＿＿＿＿＿ 考试时间：＿＿＿＿＿＿＿＿＿ 试卷卷别：A卷（√）B卷（　） 选择题（本题共20小题，每题1分，共20分）： 1、 C 2、 B 3、 C 4、 D 5、 C 6、 D 7、 A 8、 B 9、 D 10、 A 11、 A 12、 C 13、 A 14、 D 15、 A 16、 A 17、 A 18、 C 19、 A 20、 A 判断题（本题共10小题，每题1分，共10分）： 1. T 2. F 3. T 4. F 5. T 6. T 7. T 8. F 9. T 10. T 填空题（本题共10小题，每题2分，共20分）： 1. 数据分析 2. 操作系统 3. 分组过滤防火墙 4. 应用的分析和威胁分析 5. 运行保护 6. net user 7. 传输通道隐藏 8. 分布式拒绝服务攻击 9. TCP/IP协议 10. 虚拟专用网（VPN） 四、简答题：（本题共5小题，每个小问题6分，共30分） 1. 黑客在进攻的过程中需要经过哪些步骤？每个步骤的目的是什么？ 答：黑客一次成攻的攻击，可以归纳成基本的五个步骤：（1分） （1）隐藏IP，目的是避免自己的入侵痕迹被发现。（1分） （2）踩点扫描，目的是通过各种途径对所要攻击的目标进行多方面的了解，确定攻击的时间和地点。（1分） （3）获得系统或管理员权限，目的是连接到远程计算机，对其进行控制，达到自己攻击目的。（1分） （4）种植后门，目的是为了保持长期对自己胜利果实的访问权,在已经攻破的计算机上种植一些供自己访问的后门。（1分） （5）在网络中隐身，目的是清除登录日志以及其他相关的日志，避免被管理员发现。（1分） 2. 简述暴力攻击的原理，针对暴力攻击应如何防御？ 答：暴力攻击的原理：黑客使用枚举的方法，使用运算能力较强的计算机，尝试每种可能的字符破解密码，这些字符包括大小写、数字和通配符等。（2分） 字典文件为暴力破解提供了一条捷径，程序首先通过扫描得到系统的用户，然后利用字典中每一个密码来登录系统，看是否成功，如果成功则显示密码。（2分） 进行适宜的安全设置和策略，通过结合大小写字母、数字和通配符组成健壮的密码可以防御暴力攻击。（2分） 3. 简述木马由来，并简述木马和后门的区别。 答： 木马由来：“木马”一词来自于“特洛伊木马”，英文名称为Trojan Horse。传说希腊人围攻特洛伊城，久久不能攻克，后来军师想出了一个特洛伊木马计，让士兵藏在巨大的特洛伊木马中部队假装撤退而将特洛伊木马丢弃在特洛伊城下，让敌人将其作为战利品拖入城中，到了夜里，特洛伊木马内的士兵便趁着夜里敌人庆祝胜利、放松警惕的时候从特洛伊木马里悄悄地爬出来，与城外的部队里应外合攻下了特洛伊城。由于特洛伊木马程序的功能和此类似，故而得名。（3分） 木马和后门的区别： （1）木马和后门都是提供网络后门的功能；（1分） （2）但是木马的功能稍微强大一些，一般还有远程控制