网安第五章 系统漏洞与扫描技术测验

1

【单选题】要实现对网络的监听功能,必须将网卡设置为____模式

• A、

  混淆

• B、

  混乱

• C、

  混合

• D、

  混杂

我的答案：

D

10.0分

正确答案：

D

知识点：

• 5.3 网络协议分析工具

2

【单选题】以下代码存在什么类型的漏洞:
void function(char *in)
{
char buffer[128];
strcpy(buffer,in);
}

• A、

  程序逻辑结构漏洞

• B、

  人为因素造成的漏洞

• C、

  程序设计错误漏洞

• D、

  开放式协议造成的漏洞

我的答案：

C

10.0分

正确答案：

C

知识点：

• 5.1 系统漏洞

二. 多选题（共1题）

3

【多选题】端口扫描工具可以获取的目标主机的信息包括

• A、

  端口的状态

• B、

  主机系统的漏洞

• C、

  主机的工作状态

• D、

  主机系统的类型

我的答案：

ACD

10.0分

正确答案：

ACD

知识点：

• 5.2 扫描技术

三. 填空题（共1题）

4

【填空题】端口扫描工具主要是根据端口上跑的服务程序的_____来识别服务。

我的答案：

10.0分

第一空： 

特征

正确答案：

第一空： 

特征

知识点：

• 5.2 扫描技术

四. 判断题（共6题）

5

【判断题】在20世纪时，千年虫问题使得在处理日期运算时，会出现错误的结果，进而引发各种各样的系统功能紊乱甚至崩溃

我的答案：

错

10.0分

正确答案：

错

答案解析：

20世纪，不存在千年虫问题

知识点：

• 5.1 系统漏洞

6

【判断题】端口扫描工具主要是黑客用来入侵系统的必备工具，其他人一般不会用它

我的答案：

错

10.0分

正确答案：

错

知识点：

• 5.2 扫描技术

7

【判断题】程序逻辑结构漏洞的产生主要是因为程序的逻辑设计不合理，比如缓冲区溢出漏洞就是因为没有检查缓冲区的长度而造成的。

我的答案：

错

10.0分

正确答案：

错

知识点：

• 5.1 系统漏洞

8

【判断题】一般情况下，网卡会将从网络中接收到的所有数据包都转发给主机进行处理。

我的答案：

错

10.0分

正确答案：

错

知识点：

• 5.3 网络协议分析工具

9

【判断题】端口扫描工具可以从端口号上大致判断目标主机都提供了哪些服务

我的答案：

对

10.0分

正确答案：

对

知识点：

• 5.2 扫描技术

10

【判断题】Wireshark的功能是为win32应用程序提供访问网络底层的能力

我的答案：

错

10.0分

正确答案：

错

知识点：

1必答[判断题]

漏洞是一切攻击行为和事件的起源

正确答案: 对

我的答案: 对

对

错

2必答[多选题]

按形成原因，漏洞可以分为：

正确答案: ABCD

我的答案: ABCD

3必答[单选题]

以下代码存在什么类型的漏洞:void function(char *in){char buffer[128];strcpy(buffer,in);}

正确答案: B

我的答案: B

4必答[多选题]

以下属于开放式协议造成的漏洞有:

正确答案: ABC

我的答案: BC

在20世纪时，千年虫问题使得在处理日期运算时，会出现错误的结果，进而引发各种各样的系统功能紊乱甚至崩溃，因此，我们现在也要时刻保持警惕。

正确答案: 错

我的答案: 对

6必答[单选题]

你认为，以下哪种类型的漏洞产生的危害最大？

正确答案: A

我的答案: A

5必答[判断题]

• A.

  程序逻辑结构漏洞

• B.

  程序设计错误漏洞

• C.

  开放式协议造成的漏洞

• D.

  人为因素造成的漏洞

• A.

  程序逻辑结构漏洞

• B.

  程序设计错误漏洞

• C.

  开放式协议造成的漏洞

• D.

  人为因素造成的漏洞

• A.

  利用Wireshark可以捕获网络中的数据包

• B.

  利用TCP协议三次握手潜在的安全缺陷所发起的拒绝服务攻击

• C.

  修改HTTP数据包的载荷以上传一个网页木马取得Web服务器的WebShell

• D.

  网络资源访问控制不合理

• 对

• 错

• A.

  已知漏洞

• B.

  未知漏洞

• C.

  0Day漏洞

• D.

  一样大