计算机网络安全教程（第三版）第五章简答题答案

第 5 章 网络入侵

1. 简述社会工程学攻击的原理。
   答：
   社会工程是使用计谋和假情报去获得密码和其他敏感信息的科学。研究一个站点的策略，就是尽可能多地了解这个组织的个体，因此黑客不断试图寻找更加精妙的方法从他们希望渗透的组织那里获得信息。另一种社会工程的形式是黑客试图通过混淆一个计算机系统去模拟一个合法用户。

2. 登录系统以后如何得到管理员密码？如何利用普通用户建立管理员账户？
   答：
   用户登录以后，所有的用户信息都存储在系统的一个进程中，这个进程是：“winlogon.exe ” ，可以利用程序将当前登录用户的密码解码出来，使用 FindPass等工具可以对该进程进行解码， 然后将当前用户的密码显示出来。 将 FindPass.exe拷贝到 C 盘根目录，执行该程序，将得到当前用户得登录名利用普通用户建立管理员账户：利用 Hacker 帐户登录系统，在系统中执行程序GetAdmin.exe，程序自动读取所有用户列表，在对话框中点击按钮 “New”，在框中输入要新建的管理员组的用户名。

3. 简述暴力攻击的原理。 暴力攻击如何破解操作系统的用户密码、 如何破解邮箱密码、如何破解 Word 文档的密码？针对暴力攻击应如何防御？
   答：
   暴力攻击的原理：黑客使用枚举的方法，使用运算能力较强的计算机，尝试每种可能的字符破解密码，这些字符包括大小写、数字和通配符等。字典文件为暴力破解提供了一条捷径，程序首先通过扫描得到系统的用户，然后利用字典中每一个密码来登录系统，看是否成功，如果成功则显示密码。
   （1）破解电子邮箱密码，一个比较著名的工具软件是&