超星 - 网络安全期末复习

多选题

下列关于防火墙的维护和策略制定说法正确的是：（）

A. 对防火墙策略进行验证的方法是：通过在防火墙规则影响的主机上测试指定服务的连通性来进行验证
B. 所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上，从而避免防火墙策略被泄露的威胁
C. 在对防火墙进行远程管理时，使用timeout选项是一种较为稳妥的做法，尤其是在测试更复杂的规则集时，若规则没有按预期运行，甚至可能将管理员锁定而使其无法进入系统，那么规则将被自动删除
D. 在测试新的且带有一定危险性的防火墙策略时，管理员可以通过省略--permanent选项，以临时来运行防火墙配置

查看答案

多选题

关于如何修复MS08_067漏洞，说法正确的是：（）

A. 安装电脑管家，进行系统补丁修补
B. 停用文件共享服务，关闭139、445端口
C. 开启防火墙阻止135、139、445等端口的流量传入
D. 使用Ghost版的Windows XP重新安装系统
E. 停用当前版本的操作系统，通过国内运营商购买Windows 10秘钥，并通过微软官网下载安装最新版的Windows 10操作系统镜像并安装

查看答案

多选题

使用Metaspoit中的exploit/multi/handler模块对反弹型木马进行监听，以下参数描述正确的是：（）

A. REMOTE_ADDR – 设置目标主机地址
B. LHOST – 设置本地地址
C. LPORT – 设置本地监听端口
D. RHOST – 设置本地地址

查看答案

多选题

2017年5月，全球十几万电脑收到勒索病毒WannaCry攻击，电脑被感染后文件会被加密锁定，从而勒索钱财。在应对该病毒时，安全人员应该如何预防这一类型的攻击（）。

A. 删除可疑的邮件，尤其包含连接或附件的
B. 安装Ubuntu和Windows双系统可以免受勒索病毒的攻击
C. 定期备份电脑上的档案至云服务器，确保电脑上的入侵防护软件更新至最新的版本，保持更新操作系统及其他软件的习惯
D. 一旦受到感染，马上将受感染的电脑从网络上及外置存储设备装置隔离

查看答案

多选题

关于WannaCry勒索病毒，下列描述错误的是：（）

A. 可以随意下载并打开邮件中的附件
B. 只安装杀毒软件就可以让电脑不受黑客和病毒的入侵
C. 一旦受到感染，马上将受感染的电脑从网络上及外置存储设备装置隔离
D. 定期更新系统补丁并安装杀毒软件，可以提高计算机的安全性

查看答案

多选题

下列关于协议描述正确的是：（）

A. SSH协议专为远程登录会话和其他网络服务提供安全性的认证服务
B. SSL协议为数据通信提供安全支持
C. TLS协议用于在两个通信应用程序之间提供保密性和数据完整性
D. IPSec协议通过使用加密的安全服务以确保网络上进行安全的通信

查看答案

多选题

使用Nmap扫描工具能够（）。

A. 判断操作系统类型
B. 确认开放的端口
C. 识别网络的拓扑结构
D. 测试系统是否存在安全漏洞
E. 识别出入侵者的行为

查看答案

多选题

Windows Server 2003系统中IIS 6.0服务的主要安全缺陷表现在攻击者可以：（）

A. 利用HTTP协议进行的拒绝服务攻击
B. 利用IIS 6.0版本中的WebDAV服务的“ScStoragePathFromUrl”函数存在缓冲区溢出漏洞
C. 利用IIS 6.0解析漏洞上传木马，获得网站权限
D. 利用MDAC组件的漏洞进行远程代码执行

查看答案

多选题

在CentOS 7系统中，已安装了VsFTPd服务，在/var/ftp目录下创建了一个权限为777的anon文件夹，关闭selinux，在默认配置的情况下，要设置允许匿名用户在anon文件夹中上传文件，至少要在vsftpd.conf文件中添加（）配置参数。

A. anonymous_enable=YES
B. anon_mkdir_write_enable=YES
C. anon_upload_enable=YES
D. upload_enable=YES
E. anon_other_write_enable=YES

查看答案

多选题

VSFTPD服务提供了灵活的访问控制设置方法，可以通过修改配置文件的选项实现允许或拒绝访问FTP服务器的用户账号，当只允许/etc/vsftpd/user_list文件中的用户登录vsftpd服务器时，在vsftpd.conf配置文件中应同时设置：（）

A. userlist_enable=YES
B. userlist_deny=YES
C. local_enable=YES
D. userlist_deny=NO

查看答案