网络安全实验室CTF—选择题解析 writeup_使网络服务器中充斥着大量要求回复的信息消耗带宽

2401_84263282

于 2024-04-29 21:48:34 发布

阅读量888

点赞数 8

文章标签： web安全网络服务器

本文链接：https://blog.csdn.net/2401_84263282/article/details/138326776

版权

本文探讨了Windows系统安全设置，如锁定账户防止恶意攻击（包括木马、暴力破解、IP欺骗和缓存溢出），并介绍了防火墙、加密狗、认证等系统安全技术。此外，还涵盖了DOS攻击、操作系统日志记录、邮件炸弹、网络安全法规以及学习路径，包括工具使用、实战项目和面试准备，旨在提供一个系统化的网络安全学习指南。

摘要由CSDN通过智能技术生成

6.Windows NT 和Windows Server系统能设置为在几次无效登录后锁定帐号,这可以防止（）

A. 木马
B. 暴力攻击
C. IP欺骗
D. 缓存溢出攻击

选择：B
A. 木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马病毒其实是攻击者用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，对被感染木马病毒的计算机实施操作，可以对被控计算机实施监控、资料修改等非法操作。木马病毒具有很强的隐蔽性，可以根据黑客意图突然发起攻击。
B. 暴力攻击，利用字典等方式破解加密或用户名密码的攻击方式
C. IP欺骗，发送的数据包里面不是真实的IP，取而代之的是伪造的IP地址，这样，看上去包就是由那个IP发出的，如果对方回复这个信息，那么数据将会被发送到伪造的IP上，除非攻击者决定重定向该信息到一个真实的IP上。
D. 缓存溢出攻击是一种非常普遍、非常危险的漏洞。利用缓冲区溢出攻击，可以导致程序运行失败、系统宕机、重新启动等后果。更为严重的是，可以利用它执行非授权指令，甚至可以取得系统特权，进而进行各种非法操作。

7.下列不属于系统安全的技术是（）

A. 防火墙
B. 加密狗
C. 认证
D. 防病毒

选择：B
A. 防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。
B. 加密狗是一种插在计算机并行口上的软硬件结合的加密产品。一般都有几十或几百字节的非易失性存储空间可供读写，软件开发者可以在软件中设置多处软件锁，利用软件狗做为钥匙来打开这些锁;如果没插软件狗或软件狗不对应，软件将不能正常执行。
C. 网站认证是指持有“官方网站认证证书”和“官方网站认证标志” 的企业网上身份认证资质，将证书标志悬挂在官网的醒目位置。网站亮证经营是由于网络的虚拟性和开放性，市场主体应当遵循的网站运营规则，既保护网站权益又保障网民利益。
D. 防病毒指用户主动性的防范电脑等电子设备不受病毒入侵，从而避免用户资料泄露、设备程序被破坏等情况的出现。

8.以下关于DOS攻击的描述，哪句话是正确的？（）

A. 不需要攻击目标系统
B. 以窃取目标系统上的机密信息为目的
C. 导致目标系统无法处理正常用户的请求
D. 如果目标系统没有漏洞，远程攻击就不可能成功

选择：C
C. 拒绝服务（英文名称denial of service;DoS）是指通过向服务器发送大量垃圾信息或干扰信息的方式，导致服务器无法向正常用户提供服务的现象。

9.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么？（）

A. 安装防火墙
B. 安装入侵检测系统
C. 给系统安装最新的补丁
D. 安装防病毒软件

选择：C
防火墙、入侵检测系统、防病毒软件无法防御缓冲区溢出的漏洞。

10.下面哪个功能属于操作系统中的日志记录功能（）

A. 控制用户的作业排序和运行
B. 以合理的方式处理错误事件，而不至于影响其他程序的正常运行
C. 保护系统程序和作业，禁止不合要求的对程序和数据的访问
D. 对计算机用户访问系统和资源的情况进行记录

选择：D
系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。系统日志包括系统日志、应用程序日志和安全日志。

11.邮件炸弹攻击主要是（）

A. 破坏被攻击者邮件服务器
B. 添满被攻击者邮箱
C. 破坏被攻击者邮件客户端
D. 不清楚

选择：B
邮件炸弹是指电子邮件炸弹，英文是E-Mail Bomb。指的是邮件发送者，利用特殊的电子邮件软件，在很短的时间内连续不断地将邮件邮寄给同一个收信人，在这些数以千万计的大容量信件面前收件箱肯定不堪重负，而最终“爆炸身亡”。

12.故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到（）处罚

A. 处五年以下有期徒刑或者拘役
B. 拘留
C. 罚款
D. 警告

选择：A
百度百科：网络安全法

13.网络物理隔离是指（）

A. 两个网络间链路层在任何时刻不能直接通讯
B. 两个网络间网络层在任何时刻不能直接通讯
C. 两个网络间链路层、网络层在任何时刻都不能直接通讯
D. 不清楚

选择：C
物理隔离，是指采用物理方法将内网与外网隔离从而避免入侵或信息泄露的风险的技术手段。物理隔离主要用来解决在那些需要绝对保证安全的保密网，专网和特种网络与互联网进行连接时，为了防止来自互联网的攻击和保证这些高安全性网络的保密性、安全性、完整性、防抵赖和高可用性，几乎全部要求采用物理隔离技术。物理隔离包含隔离网闸技术、物理隔离卡等。