網絡攻防考試章節(jié)練習(2020.06.05)

來源：考試資料網

1 在公鑰密碼系統中，發(fā)件人用收件人的（）加密信息，收件人用自己的（）解密，而且也只有收件人才能解密。

2.問答題何為消息認證？

使預定消息的接收者能夠驗證接受的消息是否真實。驗證的內容包括證實數據的發(fā)送源、數據的內容是否遭到偶然或者惡意的篡改等。

3.判斷題由于數據包明文發(fā)送并容易被捕獲，但是其中的源IP地址段不可以被直接被修改為其他主機的IP地址；因此入侵者很難通過修改源IP地址段來偽裝服務與會話。

4 某公司采用100M寬帶接入Internet，公司內部有15臺PC機，要求都能夠上網。另外有2臺服務器對外分別提供Web和E-mail服務，采用防火墻接入公網，拓撲結構如下圖所示。如果防火墻采用NAPT技術，則該單位至少需要申請（）個可用的公網地址。

5 使用Nmap掃描時，只想知道網絡上都有哪些主機正在運行的時候使用（）參數。

6 所謂（），就是對整個服務器系統進行備份，包括服務器操作系統和應用程序生成的數據。

7 以下哪個是掃描工具（）。

8.判斷題FTP和WWW日志可以刪除，但是FTP日志所記錄的一切還是會在系統日志和安全日志里記錄下來。

9 猜解用戶弱口令的情況不會發(fā)生在下列哪一項應用服務系統的弱點挖掘之中（）。

10 管理員設置系統登錄口令為簡單的“123456”，這屬于下列哪一項安全漏洞（）。