《网络攻击与协议分析》课后习题答案 .pdfVIP

2020年秋冬网课《网络攻防与协议分析》课后章节测试答案

第一章测试

1【单选题】(2分)

wireshark进行数据分析时，如果想要只选取UDP数据进行捕获，应该（）

A.在应用显示过滤器当中选择tcp

B.在捕获过滤器当中选择tcp

C.在应用显示过滤器当中选择udp

D.在捕获过滤器当中选择udp

2【多选题】(2分)

DDOS攻击的数据包典型特点是()

A.数据量特别大

B.某种类型的数据特别多

C.大量的数据访问相同的端口

D.大量的数据访问不同的端口

3【判断题】(2分)

IP地址被称为网络之门，是外接和系统通信的端口

A.对

B.错

4【判断题】(2分)

TCP协议的中文全称是传输控制协议

A.错

B.对

5【判断题】(2分)

UDP协议的中文全称是用户数据报协议

A.错

B.对

6【单选题】(2分)

ping使用的ICMP协议当中的（）类型

A.目标不可达

B.回显请求

C.包太大

D.路由器请求

7【多选题】(2分)

可以通过哪些方式查询系统的开放端口

A.IPSEC

B.netstat

C.系统自带的防火墙

1/18

D.cport工具

8【判断题】(2分)

arp协议可以实现IP到MAC的解析

A.错

B.对

第二章测试

1【单选题】(2分)

根据计算机病毒的寄生位置，我们可以把病毒分为

A.单机型、网络型

B.文件型、引导型

C.破坏型、玩笑性

D.蠕虫、木马

2【单选题】(2分)

如果有一个病毒命名为trojan.huigezi.z，则这种病毒属于

A.下载者

B.蠕虫

C.木马

D.宏病毒

3【判断题】(2分)

worm主要是指通过网络/网络漏洞传播的病毒

A.对

B.错

4【判断题】(2分)

与传统病毒相比，网络病毒具有传播速度更快、危害范围更大的特点

A.错

B.对

5【判断题】(2分)

为了每一次都能自动运行，病毒会在系统当中添加启动项

A.错

B.对

6【单选题】(2分)

哈希值比对属于恶意代码分析的静态分析技术还是动态分析技术

A.静态分析技术

B.动态分析技术

7【多选题】(2分)

病毒的常见启动方式有（）

A.启动文件夹

1/18

B.服务启动

C.替换系统文件

D.注册表启动

8【多选题】(2分)

利用U盘进行病毒传播的主要技术有

A.文件夹伪装

B.替换系统功能程序

C.发送邮件

D.autorun自动播放

第三章测试

1【单选题】(2分)

如何防御钓鱼网站的密码窃取

A.通过有哪些信誉好的足球投注网站得到网址登录

B.收藏常见的网址，直接访问

C.使用IP访问网址

D.点击陌生链接登录账户

2【单选题】(2分)

以下哪个密码的强壮程度最高

A.和用户名相同

B.8位无规律数字、字母、特殊符号

C.6位纯数字

D.用户生日

3【判断题】(2分)

验证码机制可以有效的防御暴力破解

A.对

B.错

4【判断题】(2分)

密码撞库攻击成功的原因是同一个密码只在一个系统使用

A.对

B.错

5【判断题】(2分)

在局域网假设虚假的无线路由器伪装成热点窃取秘密，属于密码窃取手段当中的传输破解

A.对

B.错

6【判断题】(2分)

现在手机常用的指纹识别属于认证手段当中的基于生理认证

A.对

1/18

B.错

7【多选题】(2分)

以下哪些手段经常用于身份验证

A.基于持有

B.基于协议

C.基于秘密

D.基于生理

8【多选题】(2分)

以下哪些工具常用于在线密码破解

A.burpsuit

B.johntheripper

C.hydra

D.hashcat

第四章测试

1【单选题】(2分)

ip2location查询得到的信息是

A.MAC地址到IP地址的解析信息

B.IP地址到MAC地址的解析信息

C.主机IP地址到物理地址的解析信息

D.主机物理地址到IP地址解析信息

2【单选题】(2