【网络安全】黑客攻防与入侵检测（练习题）

（1）在黑客攻击技术中，（ ）黑客发现获得主机信息的一种最佳途径。 A.网络监听 B.缓冲区溢出 C.端口扫描 D.口令破解 （2）一般情况下，大多数监听工具不能够分析的协议是（ ）。 A. 标准以太网 B. TCP/IP C. SNMP和CMIS D. IPX和DECNet （3）改变路由信息、修改WinDows NT注册表等行为属于拒绝服务攻击的（ ）方式。 A.资源消耗型 B.配置修改型 C.服务利用型 D. 物理破坏型 （4）（ ）是建立完善的访问控制策略，及时发现网络遭受攻击情况并加以追踪和防范，避免对网络造成更大损失。 A. 动态站点监控 B.实施存取控制 C. 安全管理检测 D.完善服务器系统安全性能 （5）（ ）是一种新出现的远程监控工具，可以远程上传、修改注册表等，集聚危险性还在于，在服务端被执行后，如果发现防火墙就会终止该进程，使安装的防火墙完全失去控制。 A.冰河 B.网络公牛 C.网络神偷 D.广外女生 解答：（1）C （2）C （3）B （4）A （5）D

（1）黑客的“攻击五部曲”是 ____ 、 ____ 、 ____ 、 ____ 、 ____ 。

（2）端口扫描的防范也称为 ____ ，主要有 ____ 和 ____ 两种方法。

（3）密码攻击一般有 ____ 、 ____ 和 ____ 三种方法。其中 ____ 有蛮力攻击和字典攻击两种方式。

（4）网络安全防范技术也称为 ____ ，主要包括访问控制、 ____ 、 ____ 、____ 、补丁安全、 ____ 、数据安全等。

（5）入侵检测系统模型由 ____ 、 ____ 、 ____ 、 ____ 以及 ____ 五个主要部分组成。

解答：（1）隐藏IP、 踩点扫描、获得特权、种植后门、隐身退出 （2）系统加固、关闭闲置及危险端口、屏蔽出现扫描症状的端口 （3）网络监听非法得到用户密码、密码破解、放置特洛伊木马程序、密码破解 （4）加固技术、安全漏洞扫描、入侵检测、攻击渗透性测试、关闭不必要的端口与服务等 （5）信息收集器、分析器、响应、数据库、目录服务器

3.简答题 （1）常有的黑客攻击技术有哪些？对每一种攻击技术的防范对策是什么？