网络攻防技术（2021期末考试）

一、名词解释（20分）

1、什么是主动攻击？主动攻击包括哪些？什么是被动攻击？被动攻击包括哪些？

2、什么是漏洞？漏洞有哪些特性？

3、什么是Cookie?Cookie有哪些应用？画图说明跨站脚本攻击的攻击原理？

二、判断题（30分）

（正确（T）错误（F）每小题3分）

1、计算机安全就是网络安全。

2、实施拒绝服务攻击的前提是系统存在某种安全漏洞。

3、SYN攻击是一种典型的欺骗攻击。

4、计算机病毒必须通过感染宿主才能实现自身传播。

5、端口扫描和网络嗅探都属于非法网络攻击。

6、导致缓冲区溢出的根本原因是计算机内存太小。

7、关闭Windows系统的139和445端口，可以组织永恒之蓝的攻击。

8、使用交换机可以杜绝黑客的嗅探和窃听。

9、物理层安全包括物理量设备安全、通信线路基础设施安全和机房安全等。

10、网络钓鱼属于一种Web欺骗攻击。

三、简答题（30分）

1、黑客在攻击前，主要收集那些信息？收集信息的常用工具有哪些？

2、简述网络攻击的一般步骤？每个步骤中攻击者的主要任务是什么？

四、分析与论述（20分）

结合图一分析：

                             图一

（1）ARP协议的工作原理？（7分）
（2）ARP协议存在的安全问题？（6分）

                             图二

（3）结合图二分析，A冒充R向D发送报文，则这个ARP响应报文如何写？将结果写在表格中？（6分）

网络攻防技术（2021期末考试）相关推荐

网络攻防技术——黑客攻防
前言一.SQL注入二.XSS 攻击 1.反射型 2.存储型三.CSRF 攻击四.DDoS 攻击五.DNS劫持六.JSON 劫持七.暴力破解总结提示:文章同样适用于非专业的朋友们,全文 ...
网络攻防技术（郑大信安个人总结版）
网络攻防技术(郑大信安个人总结版) 目录第1部分绪论 2 第2部分网络脆弱性分析 3 第3部分网络侦察 5 第4部分网络扫描 7 第5部分拒绝服务攻击 11 第6部分计算机木马 14 第 ...
2017-2018-2 20179305《网络攻防技术》第二周作业
Q1 国内外著名黑客介绍 1.国内著名黑客黄鑫简介黄鑫,网名木马冰河,毕业于西安电子科技大学,职业是网络安全网站"安全焦点"冰河木马软件的创作者. 99年,木马虽然已经在黑客中间 ...
2018-2019-2 20165315《网络攻防技术》Exp6 信息搜集与漏洞扫描
2018-2019-2 20165315<网络攻防技术>Exp6 信息搜集与漏洞扫描目录一.实验内容二.实验步骤 1.各种搜索技巧的应用 2.DNS IP注册信息的查询 3.基本的扫 ...
20155201 网络攻防技术实验六信息搜集与漏洞
20155201 网络攻防技术实验六信息搜集与漏洞一.实践内容各种搜索技巧的应用 DNS IP注册信息的查询基本的扫描技术:主机发现.端口扫描.OS及服务版本探测.具体服务的查点漏洞扫描: ...
2018-2019-2 20189215 《网络攻防技术》第九周作业
教材<网络攻防技术>第九.十章学习第9章恶意代码安全攻防 9.1 恶意代码基础知识恶意代码是指使计算机按照攻击者的意图执行以达到恶意目标的指令集.类型包括:计算机病毒.蠕虫.恶意移动 ...
2018-2019-2 20165212《网络攻防技术》Exp5 MSF基础应用
2018-2019-2 20165212<网络攻防技术>Exp5 MSF基础应用攻击成果主动攻击的实践 ms17010eternalblue payload windows/x64/m ...
2018-2019-2 20165312《网络攻防技术》Exp7 网络欺诈防范
2018-2019-2 20165312<网络攻防技术>Exp7 网络欺诈防范目录一.相关知识点总结二.实验内容三.实验步骤四.实验总结及问题回答五.实验中遇到的问题及解决方法 ...
2017-2018-2 20179205 《网络攻防技术与实践》第八周作业
<网络攻防技术与实践>第八周学习总结教材第八章<Linux操作系统安全攻防>学习总结本章通过介绍Linux的结构和安全机制,引出了对Linux系统的攻击过程,包括首先从远程 ...
网络攻防技术(摆烂一天）
网络攻防技术非常基础 1. 信息采集信息采集的重点概念: 信息采集是黑客为了更有效的实施攻击而在攻击前对被攻击目标进行探测活动(信息渗透的过程) 信息采集是渗透重要的一部分:知道的越多就可能知道的更 ...