网络安全最新网络安全习题集，2024年最新2024年网络安全技术下半场在哪

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

视频配套资料&国内外网安书籍、文档&工具

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

一些笔者自己买的、其他平台白嫖不到的视频教程。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

3 下面属于CA职能的是（C ）
A 受理用户证书服务 B批准用户证书的申请
C 签发用户证书 D审核用户身份
7 对称密码体制中，在密钥分发过程中，下列说法正确的走（A )
A ．必须保护密钥的机密性、真实性和完整性
B ．只需保护密钥的机密性和真实性
C ．只需保护密钥的机密性和完整性
D ．只需保护密钥的真实性和完整性
9 使用证书颁发者的私钥对公钥数字证书进行数字签名的目的是( A)
A ．确保公钥证书的真实性和完整性 B ．仅能确保公钥证书的真实性
C ．仅能确保公钥证书的完整性 D ．确保公钥证书的机密性和真实性
10．在数字证书中加入公钥所有人信息的目的是（C )
A ．确定私钥是否真的隶属于它所声称的用户 B ．方便计算公钥对应的私钥
C ．确定公钥是否真的隶属于它所声称的用户 D ．为了验证证书是否是伪造的

20.CA对已经过了有效期的证书采取的措施是（B )
A ．直接删除 B ．记入证书撤销列表
C ．选择性删除 D ．不做处理
二、简答题
2．有了公钥证书，为什么还需要 PKI ?
有了数字证书之后，为了支持网络环境下基于数字证书的公开密码应用（加密与解密、签名与验证签名等），需要一个标准的公钥密码的密钥管理平台来实现证书的管理（包括订申请、颁发和撤销）、证书的查询、密钥管理（包含密钥更新、密钥恢复和密钥托付等各管理等任务，这就是公钥基础设施（ PKI )。也就是说，创建 PKI 的主要目的就是用便捷、高效地获得公钥数字证书。
4、简述CA签发用户数字证书的过程
①　用户向RA申请注册
②　经RA批准后由CA产生密钥，并签发证书。
③　将密钥进行备份
④　将证书存入证书目录
⑤　CA将证书副本送给RA，RA进行登记。
⑥　RA将证书副本送给用户。

第五章无线网络安全

一、选择题
3. WEP 协议使用的加密算法是（D）
A . DES B . RSA C .3DES D .RC4

7.WPA 协议提供的认证方式可以防止（C）
A . AP 受到假冒 STA 攻击 B . STA 受到假冒 AP 攻击
C . AP 受到假冒 STA 攻击和 STA 受到假冒 AP 攻击 D ．以上都不是

12.无线局域网的安全措施不能抵御的攻击是（A）
A ．信号干扰 B ．侦听 C ．假冒 D ．重放

13 .WPA /WPA2企业模式能够支持多种认证协议，主要利用的是（A）
A . EAP 协议 B . TKIP 协议 C . CCMP 协议 D . WEP 协议

20. 在WPA2中，实现加密、认证和完整性保护功能的协议是（B）
    A . TKIP B . CCMP C . EAP D . WEP

简答题
1.分析 WEP 协议存在的安全缺陷
答：1 WEP 易被字典攻击和猜测攻击；
2密钥易被破解，两个IV相同的时候，由于共享密钥不变，则其密钥流也一样，因此可以统计还原出密钥。
3在 WEP 协议中，数据完整性是通过 CRC 算法计算出 ICV 值来保证的，但是 CRC 并不能完全解决数据篡改问题，导致通信完整性不能得到保证。
第六章IP及路由安全
一、选择题
1.如果源端和目的端需要进行双向安全数据交换，并且同时提供 AH 和 ESP 安全服务，则至少需要建立（B）。
A .一个 AH SA 和一个 ESP SA
B .二个 AH SA 和二个 ESP SA -
C .一个 AH SA 和二个 ESP SA
D .二个 AH SA 和一个 ESP SA

3.AH 协议不保证 IP 包的（D）
A .数据完整性 B .数据来源认证 C .抗重放 D .数据机密性

4.ESP 协议不保证 IP 包的（C）。
A .数据完整性 B .数据来源认证 C .可用性 D .数据机密性

7.对IPv4协议， AH 协议的传输模式 SA 的认证对象包括（A）
A . IP 载荷和 IP 首部的选中部分
B．仅 IP 载荷
C．仅 IP 首部
D．仅 IP 首部的选中部份

8.对IPv4协议，AH 协议的隧道模式 SA 的认证对象包括（D）
A ．仅整个内部 IP 包
B ．仅外部 IP 首部的选中部分
C ．内部 IP 包的内部 IP 首部和外部 IP 首部的选中部分
D ．整个内部 IP 包和外部 IP 首部的选中部分

9.对IPv4协议， ESP 协议的传输模式 SA 的加密对象包括 （B）
A . IP 载荷和 IP 首部的选中部分
B ．仅 IP 载荷
C ．仅 IP 首部
D ．仅 IP 首部的选中部分

10.对IPv4协议， ESP 协议的隧道模式 SA 的加密对象包括（A）
A ．整个内部 IP 包
B ．内部 IP 包的载荷部分
C ．内部 IP 包的 IP 首部
D ．整个内部 IP 包和外部 IP 首部的选中部分

15.如果要保护的网络使用了 NAT ，则不可使用的 IPsec 模式是（C）
A . ESP 传输模式 B . ESP 隧道模式
C . AH 传输模式· D . ESP 传输模式和 ESP 隧道模式
二、简答题
1.分析AH协议不能与NAT兼容的原因。
答：被 AH 认证的区域是整个 IP 包（可变字段除外），包括 IP 包首部，因此源 IP 地址和目的 IP 地址如果被修改就会被检测出来。但是，如果该包在传输过程中经过 NAT ,其源或目的 IP 地址将被改变，将造成到达目的地址后的完整性验证失败。因此，AH 传输模式和 NAT 不能同时使用。

第七章

一、选择题
1.SSL 不提供 Web 浏览器和 Web 服务器之间通信的是（C）
A ．机密性 B ．完整性 C ．可用性 D . 不可否认性
2.在 SSL 体系结构中，负责将用户数据进行加密传输的协议是（B）
A . SSL 握手协议（ Handshake Protocol ) B . SSL 记录协议（ Record Protocol )
C . SSL 密码变更规格协议（ Change Cipher Specification Protocol )
D . SSL 告警协议（ Alert Protocol )
3.在 SSL 体系结构中，负责客户端和服务器双方的身份鉴别并确定安全信息交换使用的算法的协议是（A )
A . SSL 握手协议（ Handshake Protocol ) B . SSL 记录协议（ Record Protocol ) C . SSL 密码变更规格协议（ Change Cipher Specification Protocol )
D . SSL 告警协议（ Alert Protocol )
8 某单位为了实现员工在远程终端上通过 Web 浏览器安全地访问内部网络中的 Web 应用服务器，则最合适的 VPN 类型是（B
A . IPsec VPN B . SSL VPN C .L2TP VPN D . PPTP VPN

第八章

一、选择题
10. DNS经常被用作反射式 DDoS 攻击的反射源，主要原因不包括（D）
A . DNS 查询的响应包远大于请求包 B . 因特网上有很多 DNS 服务器
C . 区域传送或递归查询过程中 DNS 响应报文数量远大于请求报文数量
D . DNS 报文没有加密

第九章

一、选择题

3. 在 Wcb 用户登录界面上,某攻击者在输入ロ令的地方输入’or’a’=’a后成功实现了登录,则该登录网页存在（A）漏洞。
   A．SQL注入 B . CSRF C . HTTP头注入 D . XSS
4. 为了范跨站脚本攻击( XSS ),需要对用户输入的内容进进行过滤,下列字符中,不应被过滤的是（D）
   A . < B . > C . ‘ D . o
   11 某单位连在公网上的 Web 服务器的访问速度突然变得比平常慢很多，甚至无法访问到，这台 Web 服务器最有可能遭到的网络攻击是（A）
   A ．拒绝服务攻击 B . SQL 注攻击 C ．木马入侵 D ．缓冲区溢出攻击
   12 某单位连在公网上的 Web 服务器经常遭受到网页篡改、网页挂马、 SQL 注入等黑客攻击，请从下列选项中为该 Web 服务器选择一款最有效的防护设备（C）
   A ．网络防火墙 B . IDS C . WAF D ．杀毒软件
   14 HTTPS 服务器使用的默认 TCP 端口号是（A）
   A .443· B .80 C . 23 D . 25

二、 简答题

1.简要分析 Web 应用体系的脆弱性。

（1）Web客户端的脆弱性
（2）Web服务器的脆弱性
（3）Web应用程序的脆弱性
（4）HTTP协议的脆弱性
（5）Cookie的脆弱性
（6）数据库的安全脆弱性

2.简述 SQL 注入攻击漏洞的探测方法。（?）

（1）整型参数时的SQL注入漏洞探测
（2）字符串型参数时的SQL注入漏洞探测
（3）特殊情况的处理
（4）常用SQL注入语句
3 简述Web应用防火墙的工作原理
Web应用防火墙是一种专门保护Web应用免受各种Web应用攻击的安全防护系统，对每一个HTTP/HTTPS请求进行内容检测和验证，确保每个用户请求有效且安全的情况下才交给Web服务器处理，对非法的请求予以实时阻断或隔离、记录、告警等，确保Web应用的安全性。

第十章

一、选择题

2 下列方案中，不属于安全电子邮件解决方案（D）
A . PEM B . S / MIME C . PGP D . HTTP
3 下列电子邮件的安全属性中， PGP 不支持的是（A）
A ．可用性 B ．机密性 C ．完整性 D ．不可否认性
4 在 PGP 中，关于加密、签名、压缩的操作顺序说法正确的是（A）
A ．先签名，再压缩，最后加密 B ．先压缩，再加密，最后签名
C ．先加密，再压缩，最后签名 D ．先签名，再加密，最后压缩
5 在 PGP 中，会话密钥的安全交换采用的技术称为（A）
A ．数字信封 B . Diffie - Hellman C ．线下交换 D . KDC

10 下列密钥算法中， PGP 没有用其来加密会话的密码算法是（C）
A . DES B .3DES C . RSA D . CAST -128

二、简答题

1. 分析电子邮件协议的安全缺陷。
   最常用的基于SMTP、POP3/IMAP等协议的电子邮件系统由于本身没有采取必要的安全措施，如邮件的发送和接收没有经过鉴别和确定，邮件内容没有经过加密等，要满足上述安全需求并不容易。常见的电子邮件安全问题包括如下内容。
   (1）邮件内容被窃听。
   (2）垃圾邮件
   (3）邮件炸弹
   (4）传播恶意代码
   5）电子邮件欺骗

6 简要说明 WebMail 所面临的安全问题。
（1） WebMail暴力破解
（2）恶意HTML邮件
（3）Cookie会话攻击

第十一章

一、选择题
1 某单位连在公网上的 Web 服务器的访问速度突然变得比平常慢很多，甚至无法访问，这台 Web 服务器最有可能遭到的网络攻击是（A）。
A ．拒绝服务攻击
B . SQL 注入攻击
C ．木马入侵
D ．缓冲区溢出攻击
1.2018年2月，知名代码托管网站 GitHub 遭遇了大规模 Memcached DDoS 攻击，攻击者利用大量暴露在互联网上的 Memcached 服务器实施攻击，这种攻击最有可能属于 (B)
A ．直接型 DDoS B ．反射型 DDoS .
C ．剧毒包型 DoS D . TCP 连接耗尽型 DDoS 攻击
2.2016年10月21日，美国东海岸地区遭受大面积网络瘫痪，其原因为美国域名解析服务提供商 Dyn 公司当天受到强力的 DDoS 攻击所致，攻击流量的来源之一是感染了（C）僵尸的设备。
A . Sinit B . Agobot C . Mirai D . Slapper
3.拒绝服务攻击导致攻击目标瘫痪的根本原因是 (A)
A . 网络和系统资源是有限的

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！