●黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是(55)；第二步通常是(56)。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需(57);在窃取到机密信息后，最后还会(58)。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为(59);针对第二步的预防措施为(60)。为了能及时发现上述入侵，该公司网络需要配备(61) 。(55)A．收集目标网络的所在位置及流量信息B．到网上去下载常用的一些攻击软件C．捕获跳板主机，利用跳板主机准备入侵D．通过端口扫描等软件收

题目

●黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是(55)；第二步通常是(56)。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需(57);在窃取到机密信息后，最后还会(58)。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为(59);针对第二步的预防措施为(60)。为了能及时发现上述入侵，该公司网络需要配备(61) 。

(55)A．收集目标网络的所在位置及流量信息

B．到网上去下载常用的一些攻击软件

C．捕获跳板主机，利用跳板主机准备入侵

D．通过端口扫描等软件收集目标网站的IP地址、开放端口和安装的软件版本等信息

(56)A．了解目标网络的所在位置的周围情况及流量规律，选择流量小的时间发起攻击

B．下载攻击软件，直接发起攻击

C．向目标网络发起拒绝服务攻击

D．根据收集的开放端口和安装的软件版本等信息，到网络查找相关的系统漏洞，下载相应的攻击工具软件

?

(57)A．修改该主机的root或管理员口令，方便后续登录

B．在该主机上安装木马或后门程序，方便后续登录

C．在该主机上启动远程桌面程序，方便后续登录

D．在该主机上安装网络蠕虫程序以便入侵公司网络中的其他主机

(58)A．尽快把机密数据发送出去

B．在主机中留一份机密信息的副本，以后方便时来取

C．删除主机系统中的相关日志信息，以免被管理员发现

D．删除新建用户，尽快退出，以免被管理员发现

(59)A．尽量保密公司网络的所在位置和流量信息

B．尽量减少公司网络对外的网络接口

C．尽量关闭主机系统上不需要的服务和端口

D．尽量降低公司网络对外的网络接口速率

(60)A．安装网络防病毒软件，防止病毒和木马的入侵

B．及时对网络内部的主机系统进行安全扫描并修补相关的系统漏洞

C．加大公司网络对外的网络接口速率

D．在公司网络中增加防火墙设备

(61)A．入侵检测系统

B．VPN系统

C．安全扫描系统

D．防火墙系统

相似考题

1.堡垒主机的系统软件可以帮助网络管理者确认网络中哪些主机可能被黑客入侵。A.正确B.错误

2.NSFOCUS系列安全软件中,一款专门针对网络遭受黑客攻击行为而研制的网络安全产品是()A.“冰之眼”网络入侵检测系统B.BlaCkICE网络入侵检测系统C.基于主机的入侵检测系统D.分布式入侵检测系统

3.●下列关于信息安全的叙述中，不正确的是(23)。(23)A．黑客是指热衷于利用网络手段潜入并窃取他人非公开信息的人B．利用操作系统的漏洞是黑客进行攻击的手段之一C．入侵检测系统有基于主机的入侵检测系统和基于网络的入侵检测系统D．防火墙能防止所有的非法侵入

4.下列有关网络代理跳板的叙述正确的是( )。A之所以存在网络代理跳板是因为：当从本地主机入侵其他主机时，本地IP会暴露给对方。B如果本地主机通过两级或更多代理入侵某一台主机，就不会留下自己的信息。C选择代理服务的原则是选择相同地区的主机作为代理。D可以被选择做代理的主机必须已经安装了相关的代理软件。E一般将已经被入侵的主机作为代理服务器。

参考答案和解析
正确答案：D,D,B,C,C,B,A
更多“●黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是(55)；第二步通常是(56)。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需(57);在窃取到机密信息后，最后还会(58)。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为(59);针对第二步的预防措施为(60)。为了能及时发现上述入侵，该公司网络需要配备(61) 。(55)A．收集目标网络的所在位置及流量信息B．到网上去下载常用的一些攻击软件C．捕获跳板主机，利用跳板主机准备入侵D．通过端口扫描等软件收”相关问题

  • 第1题：

    黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（21）应选择（）

    • A、安装网络防病毒软件，防止病毒和木马的入侵
    • B、及时对网络内部的主机系统进行安全扫描并修补相关的系统漏洞
    • C、加大公司网络对外的网络接口速率
    • D、在公司网络中增加防火墙设备

    正确答案:B

  • 第2题：

    黑客入侵对方信息系统后，可以采取窃取机密信息、传播计算机病毒、散布虚假信息等形式对敌方进行攻击。黑客对敌方网络的攻击目的，主要包括（）。

    • A、威胁
    • B、干扰
    • C、瘫痪
    • D、摧毁

    正确答案:A,B,C,D

  • 第3题：

    黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（20）应选择（）

    • A、尽量保密公司网络的所在位置和流量信息
    • B、尽量减少公司网络对外的网络接口
    • C、尽量关闭主机系统上不需要的服务和端口
    • D、尽量降低公司网络对外的网络接口速率

    正确答案:C

  • 第4题：

    黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（17）应选择（）

    • A、了解目标网络的所在位置的周围情况及流量规律，选择流量小的时间发起攻击
    • B、下载攻击软件，直接发起攻击
    • C、向目标网络发起拒绝服务攻击
    • D、根据收集的开放端口和安装的软件版本等信息，到网络查找相关的系统漏洞，下载相应的攻击工具软件

    正确答案:D

  • 第5题：

    下面有关主机入侵检测系统中说法错误的是（）。

    • A、由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击
    • B、基于主机的入侵检测系统可以运行在交换网络中
    • C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描
    • D、基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护

    正确答案:C

  • 第6题：

    基于主机的入侵防御系统通过在主机和服务器上安装软件程序，防止网络攻击入侵操作系统以及应用程序。


    正确答案:正确

  • 第7题：

    黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（18）应选择（）

    • A、修改该主机的root或管理员口令，方便后续登录
    • B、在该主机上安装木马或后门程序，方便后续登录
    • C、在该主机上启动远程桌面程序，方便后续登录
    • D、在该主机上安装网络蠕虫程序以便入侵公司网络中的其他主机

    正确答案:B

  • 第8题：

    黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（19）应选择（）

    • A、尽快把机密数据发送出去
    • B、在主机中留一份机密信息的副本，以后方便时来取
    • C、删除主机系统中的相关日志信息，以免被管理员发现
    • D、删除新建用户，尽快退出，以免被管理员发现

    正确答案:C

  • 第9题：

    判断题
    基于主机的入侵防御系统通过在主机和服务器上安装软件程序，防止网络攻击入侵操作系统以及应用程序。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第10题：

    单选题
    下面有关主机入侵检测系统中说法错误的是（）。
    A

    由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击

    B

    基于主机的入侵检测系统可以运行在交换网络中

    C

    基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描

    D

    基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护


    正确答案： B
    解析： 暂无解析

  • 第11题：

    单选题
    下面说法错误的是（）
    A

    由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击

    B

    基于主机的入侵检测可以运行在交换网络中

    C

    基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描

    D

    基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    漏洞扫描按功能可分为（）。
    A

    系统漏洞扫描、网络漏洞扫描、数据库漏洞扫描

    B

    黑客入侵防护扫描、网络漏洞扫描、数据库漏洞扫描

    C

    主机扫描、端口扫描、黑客入侵防护扫描

    D

    系统漏洞扫描、网络漏洞扫描、黑客入侵防护扫描


    正确答案： A
    解析： 暂无解析

  • 第13题：

    一个完备的入侵检测系统一般是依靠（）来实现的。

    • A、基于网络的入侵检测系统
    • B、基于主机的入侵检测系统
    • C、基于网络和主机的入侵检测系统
    • D、基于硬件和软件的入侵检测系统

    正确答案:D

  • 第14题：

    NSFOCUS系列安全软件中，一款专门针对网络遭受黑客攻击行为而研制的网络安全产品是（）

    • A、“冰之眼”网络入侵检测系统
    • B、BlaCkICE网络入侵检测系统
    • C、基于主机的入侵检测系统
    • D、分布式入侵检测系统

    正确答案:A

  • 第15题：

    黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（22）应选择（）

    • A、入侵检测系统
    • B、VPN系统
    • C、安全扫描系统
    • D、防火墙系统

    正确答案:A

  • 第16题：

    黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（16）应选择（）

    • A、收集目标网络的所在位置及流量信息
    • B、到网上去下载常用的一些攻击软件
    • C、捕获跳板主机，利用跳板主机准备入侵
    • D、通过端口扫描等软件收集目标网站的IP地址、开放端口和安装的软件版本等信息

    正确答案:D

  • 第17题：

    下面说法错误的是（）

    • A、由于基于主机的入侵检测系统可以监视一个主机上发生的全部事件，它们能够检测基于网络的入侵检测系统不能检测的攻击
    • B、基于主机的入侵检测可以运行在交换网络中
    • C、基于主机的入侵检测系统可以检测针对网络中所有主机的网络扫描
    • D、基于应用的入侵检测系统比起基于主机的入侵检测系统更容易受到攻击，因为应用程序日志并不像操作系统审计追踪日志那样被很好地保护

    正确答案:C

  • 第18题：

    关于入侵检测和入侵检测系统，下述哪几项是正确的（）

    • A、入侵检测收集信息应在网络的不同关键点进行
    • B、入侵检测的信息分析具有实时性
    • C、基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高
    • D、分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为
    • E、入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理

    正确答案:A,B,C,E

  • 第19题：

    漏洞扫描按功能可分为（）。

    • A、系统漏洞扫描、网络漏洞扫描、数据库漏洞扫描
    • B、黑客入侵防护扫描、网络漏洞扫描、数据库漏洞扫描
    • C、主机扫描、端口扫描、黑客入侵防护扫描
    • D、系统漏洞扫描、网络漏洞扫描、黑客入侵防护扫描

    正确答案:A

  • 第20题：

    单选题
    NSFOCUS系列安全软件中，一款专门针对网络遭受黑客攻击行为而研制的网络安全产品是（）
    A

    “冰之眼”网络入侵检测系统

    B

    BlaCkICE网络入侵检测系统

    C

    基于主机的入侵检测系统

    D

    分布式入侵检测系统


    正确答案： A
    解析： 暂无解析

  • 第21题：

    单选题
    黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（22）应选择（）
    A

    入侵检测系统

    B

    VPN系统

    C

    安全扫描系统

    D

    防火墙系统


    正确答案： C
    解析： 本题考查黑客攻击及防御的基础知识。黑客攻击的典型攻击步骤如下：
    （1）信息收集，信息收集在攻击过程中的位置很重要，直接影响到后续攻击的实施，通常通过扫描软件等工具获取被攻击目标的IP地址、开放端口和安装版本等信息。
    （2）根据收集到的相关信息，去查找对应的攻击工具。
    （3）利用查找到的攻击工具获取攻击目标的控制权。
    （4）在被攻破的机器中安装后门程序，方便后续使用。
    （5）继续渗透网络，直至获取机密数据。
    （6）消灭踪迹，消除所有入侵脚印，以免被管理员发觉。针对上述攻击过程，需要尽量关闭主机系统上不需要的服务和端口防止黑客收集到相关信息，同时需要及时对网络内部的主机系统进行安全扫描并修补相关的系统漏洞以抵御相应的攻击工具的攻击。为了能及时发现上述入侵，需要在关键位置部署IDS。

  • 第22题：

    单选题
    一个完备的入侵检测系统一般是依靠（）来实现的。
    A

    基于网络的入侵检测系统

    B

    基于主机的入侵检测系统

    C

    基于网络和主机的入侵检测系统

    D

    基于硬件和软件的入侵检测系统


    正确答案： A
    解析： 暂无解析

  • 第23题：

    多选题
    关于入侵检测和入侵检测系统，下述正确的选项是（）。
    A

    入侵检测收集信息应在网络的不同关键点进行

    B

    入侵检测的信息分析具有实时性

    C

    基于网络的入侵检测系统的精确性不及基于主机的入侵检测系统的精确性高

    D

    分布式入侵检测系统既能检测网络的入侵行为，又能检测主机的入侵行为

    E

    入侵检测系统的主要功能是对发生的入侵事件进行应急响应处理


    正确答案： C,B
    解析： 暂无解析

相关内容