1、 通过设置网络接口（网卡）的____，可以使其接受目的地址并不指向自己的网络数据包，从而达到网络嗅探攻击的目的。（ ）

2、 为了防御网络监听，屉常用的方法是

3、 黑客利用IP地址进行攻击的方法有：

4、 你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络（如家里），你公司使用win2000操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。最近，你发现你的服务器有被控制的迹象，经过你的检查，你发现你的服务器上多了一个不熟悉的帐户，你将其删除，但第二天却总是有同样的事发生，你应该如何解决这个问题？

5、 假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为。

6、 下列哪一项软件工具不是用来对网络上的数据进行监听的？

7、 Brutus是一个常用的Windows平台上的远程口令破解工具，它不支持以下哪一种类型的口令破解

8、 常见的Windows NT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式？

9、 下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提? （ ）

10、 通过TCP序号猜测，攻击者可以实施下列哪一种攻击？（ ）

11、 目前常见的网络攻击活动隐藏不包括下列哪一种？（ ）

12、 流行的Wipe工具提供什么类型的网络攻击痕迹消除功能? （ ）

13、 流行的elsave工具提供什么类型的网络攻击痕迹消除功能? （ ）

14、 为了清除攻击Apache WWW服务时的访问记录，攻击者需要读取下列Apache的哪一种配置文件来确定日志文件的位置和文件名。（ ）

15、 历史上，Morris和Thompson对Unix系统的口令加密函数Crypt()进行了下列哪一种改进措施，使得攻击者在破解Unix系统口令时增加了非常大的难度。（ ）

16、 著名的John the Ripper软件提供什么类型的口令破解功能? （ ）

17、 下列哪一种扫描技术属于半开放（半连接）扫描？（ ）

18、 在缓冲区溢出攻击技术中，以下哪一种方法不能用来使得程序跳转到攻击者所安排的地址空间上执行攻击代码？（ ）

19、 恶意大量消耗网络带宽属于拒绝服务攻击中的哪一种类型？（ ）

20、 会话侦听与劫持技术属于（ ）技术

21、 恶意代码是（指没有作用却会带来危险的代码）。( ）

22、 社会工程学常被黑客用于（踩点阶段信息收集）。( ）

23、 溢出攻击的核心是（ ）

24、 外部数据包经过过滤路由只能阻止（ ）唯一的ip欺骗

25、 通用入侵检测框架(CIDF)模型中, （ ）的目的是从整个计算环境中获得事件,并向系统的其他部分提供此事件。

26、 基于网络的入侵检测系统的信息源是（ ）。

27、 误用入侵检测技术的核心问题是（ ）的建立以及后期的维护和更新。

28、 下面说法错误的是（ ）。

29、 当您收到您认识的人发来的电子邮件并发现其中有附件，您应该（ ）。

30、 使用漏洞库匹配的扫描方法，能发现（ ）。

31、 现今非常流行的SQL（数据库语言）注入攻击属于下列哪一项漏洞的利用？（ ）

32、 通过TCP序号猜测，攻击者可以实施下列哪一种攻击？

33、 目前常见的网络攻击活动隐藏不包括下列哪一种？

34、 网络监听（嗅探）的这种攻击形式破坏了下列哪一项内容？

35、 会话劫持的这种攻击形式破坏了下列哪一项内容？

36、 拒绝服务攻击的这种攻击形式破坏了下列哪一项内容？

37、 流行的elsave工具提供什么类型的网络攻击痕迹消除功能?

38、 为了清除攻击Apache WWW服务时的访问记录，攻击者需要读取下列Apache的哪一种配置文件来确定日志文件的位置和文件名。

39、 在缓冲区溢出攻击技术中，以下哪一种方法不能用来使得程序跳转到攻击者所安排的地址空间上执行攻击代码？

40、 恶意大量消耗网络带宽属于拒绝服务攻击中的哪一种类型？

41、 通过设置网络接口（网卡）的____，可以使其接受目的地址并不指向自己的网络数据包，从而达到网络嗅探攻击的目的。

42、 假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为

43、 下列哪一项软件工具不是用来对网络上的数据进行监听的？（ ）

44、 下列哪一项软件工具不是用来对安全漏洞进行扫描的？（ ）

45、 猜解用户弱口令的情况不会发生在下列哪一项应用服务系统的弱点挖掘之中？（ ）

46、 下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提。

47、 针对Windows系统主机，攻击者可以利用文件共享机制上的Netbios“空会话”连接漏洞，获取众多对其攻击有利的敏感信息，其中不包含下列哪一项信息？（ ）

48、 基于whois数据库进行信息探测的目的是____。

49、 在网络攻击模型中，下列哪种攻击过程不属于预攻击阶段？（ ）

50、 在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？（ ）

51、 下列哪种攻击方法不属于攻击痕迹清除？（ ）

52、 在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？（ ）

53、 管理员设置系统登录口令为简单的“123456”，这属于下列哪一项安全漏洞？（ ）

54、 Finger服务对于攻击者来说，可以达到下列哪种攻击目的？（ ）

55、 showmount命令的作用是____。（ ）

56、 著名的Nmap软件工具不能实现下列哪一项功能？（ ）

57、 在实现ICMP协议隐蔽通道，常需要将发送出去的数据包伪装成下列哪一种类型？

58、 相对来说，下列哪一种后门最难被管理员发现？（ ）

59、 在进行微软数据库（Microsoft SQL Database）口令猜测的时候，我们一般会猜测拥有数据库最高权限登录用户的密码口令，这个用户的名称是（ ）？