网络攻防与协议分析 知到智慧树答案2024 z28039

第一章 单元测试

1、 wireshark进行数据分析时，如果想要只选取UDP数据进行捕获，应该（）

A:在捕获过滤器当中选择tcp
B:在应用显示过滤器当中选择tcp
C:在捕获过滤器当中选择udp
D:在应用显示过滤器当中选择udp
答案: 在捕获过滤器当中选择udp

2、 DDOS攻击的数据包典型特点是( )

A:数据量特别大
B:某种类型的数据特别多
C:大量的数据访问相同的端口
D:大量的数据访问不同的端口
答案: 数据量特别大,某种类型的数据特别多,大量的数据访问相同的端口

3、 IP地址被称为网络之门，是外接和系统通信的端口

A:对
B:错
答案: 错

4、 TCP协议的中文全称是传输控制协议

A:对
B:错
答案: 对

5、 UDP协议的中文全称是用户数据报协议

A:错
B:对
答案: 对

6、 ping使用的ICMP协议当中的（ ）类型

A:路由器请求
B:包太大
C:回显请求
D:目标不可达
答案: 回显请求

7、 可以通过哪些方式查询系统的开放端口

A:netstat
B:cport工具
C:系统自带的防火墙
D:IPSEC
答案: netstat,cport工具

8、 arp协议可以实现IP到MAC的解析

A:对
B:错
答案: 对

第二章 单元测试

1、 根据计算机病毒的寄生位置，我们可以把病毒分为

A:破坏型、玩笑性
B:单机型、网络型
C:文件型、引导型
D:蠕虫、木马
答案: 文件型、引导型

2、 如果有一个病毒命名为trojan.huigezi.z，则这种病毒属于

A:木马
B:宏病毒
C:下载者
D:蠕虫
答案: 木马

3、 worm主要是指通过网络/网络漏洞传播的病毒

A:错
B:对
答案: 对

4、 与传统病毒相比，网络病毒具有传播速度更快、危害范围更大的特点

A:错
B:对
答案: 对

5、 为了每一次都能自动运行，病毒会在系统当中添加启动项

A:对
B:错
答案: 对

6、 哈希值比对属于恶意代码分析的静态分析技术还是动态分析技术

A:静态分析技术
B:动态分析技术
答案: 静态分析技术

7、 病毒的常见启动方式有（ ）

A:服务启动
B:启动文件夹
C:注册表启动
D:替换系统文件
答案: 服务启动,启动文件夹,注册表启动,替换系统文件

8、 利用U盘进行病毒传播的主要技术有

A:文件夹伪装
B:autorun自动播放
C:发送邮件
D:替换系统功能程序
答案: 文件夹伪装,autorun自动播放

第三章 单元测试

1、 如何防御钓鱼网站的密码窃取

A:点击陌生链接登录账户
B:使用IP访问网址
C:通过搜索得到网址登录
D:收藏常见的网址，直接访问
答案: 收藏常见的网址，直接访问

2、 以下哪个密码的强壮程度最高

A:用户生日
B:和用户名相同
C:8位无规律数字、字母、特殊符号
D:6位纯数字
答案: 8位无规律数字、字母、特殊符号

3、 验证码机制可以有效的防御暴力破解

A:错
B:对
答案: 对

4、 密码撞库攻击成功的原因是同一个密码只在一个系统使用

A:对
B:错
答案: 错

5、 在局域网假设虚假的无线路由器伪装成热点窃取秘密，属于密码窃取手段当中的传输破解

A:对
B:错
答案: 对

6、 现在手机常用的指纹识别属于认证手段当中的基于生理认证

A:对
B:错
答案: 对

7、 以下哪些手段经常用于身份验证

A:基于持有
B:基于秘密
C:基于协议
D:基于生理
答案: 基于持有,基于秘密,基于生理

8、 以下哪些工具常用于在线密码破解

A:hashcat
B:burpsuit
C:john the ripper
D:hydra
答案: burpsuit,hydra

下方是付费阅读内容：本平台商品均为虚拟商品，无法用作二次销售，不支持退换货，请在购买前确认您需要购买的资料准确无误后再购买，望知悉！

完整答案需点击上方按钮支付5元购买,所有答案均为章节测试答案，无期末答案。购买后上方矩形框将出现已付费的隐藏内容。

不知道怎么购买？点此查看购买教程！