第一章 单元测试
1、单选题：wireshark进行数据分析时，如果想要只选取UDP数据进行捕获，应该（）
A:在捕获过滤器当中选择tcp
B:在应用显示过滤器当中选择tcp
C:在捕获过滤器当中选择udp
D:在应用显示过滤器当中选择udp
正确答案:【在捕获过滤器当中选择udp】
2、多选题：DDOS攻击的数据包典型特点是( )
A:数据量特别大
B:某种类型的数据特别多
C:大量的数据访问相同的端口
D:大量的数据访问不同的端口
正确答案:【数据量特别大;某种类型的数据特别多;大量的数据访问相同的端口】
3、判断题：IP地址被称为网络之门，是外接和系统通信的端口
A:对
B:错
正确答案:【错】
4、判断题：TCP协议的中文全称是传输控制协议
A:对
B:错
正确答案:【对】
5、判断题：UDP协议的中文全称是用户数据报协议
A:错
B:对
正确答案:【对】
6、单选题：ping使用的ICMP协议当中的（）类型
A:路由器请求
B:包太大
C:回显请求
D:目标不可达
正确答案:【回显请求】
7、多选题：可以通过哪些方式查询系统的开放端口
A:netstat
B:cport工具
C:系统自带的防火墙
D:IPSEC
正确答案:【netstat;cport工具】
8、判断题：arp协议可以实现IP到MAC的解析
A:对
B:错
正确答案:【对】
第二章 单元测试
1、单选题：根据计算机病毒的寄生位置，我们可以把病毒分为
A:破坏型、玩笑性
B:单机型、网络型
C:文件型、引导型
D:蠕虫、木马
正确答案:【文件型、引导型】
2、单选题：如果有一个病毒命名为trojan.huigezi.z，则这种病毒属于
A:木马
B:宏病毒
C:下载者
D:蠕虫
正确答案:【木马】
3、判断题：worm主要是指通过网络/网络漏洞传播的病毒
A:错
B:对
正确答案:【对】
4、判断题：与传统病毒相比，网络病毒具有传播速度更快、危害范围更大的特点
A:错
B:对
正确答案:【对】
5、判断题：为了每一次都能自动运行，病毒会在系统当中添加启动项
A:对
B:错
正确答案:【对】
6、单选题：哈希值比对属于恶意代码分析的静态分析技术还是动态分析技术
A:静态分析技术
B:动态分析技术
正确答案:【静态分析技术】
7、多选题：病毒的常见启动方式有（）
A:服务启动
B:启动文件夹
C:注册表启动
D:替换系统文件
正确答案:【服务启动;启动文件夹;注册表启动;替换系统文件】
8、多选题：利用U盘进行病毒传播的主要技术有
A:文件夹伪装
B:autorun自动播放
C:发送邮件
D:替换系统功能程序
正确答案:【文件夹伪装;autorun自动播放】
第三章 单元测试
1、单选题：如何防御钓鱼网站的密码窃取
A:点击陌生链接登录账户
B:使用IP访问网址
C:通过搜索得到网址登录
D:收藏常见的网址，直接访问
正确答案:【收藏常见的网址，直接访问】
2、单选题：以下哪个密码的强壮程度最高
A:用户生日
B:和用户名相同
C:8位无规律数字、字母、特殊符号
D:6位纯数字
正确答案:【8位无规律数字、字母、特殊符号】
3、判断题：验证码机制可以有效的防御暴力破解
A:错
B:对
正确答案:【对】
4、判断题：密码撞库攻击成功的原因是同一个密码只在一个系统使用
A:对
B:错
正确答案:【错】
5、判断题：在局域网假设虚假的无线路由器伪装成热点窃取秘密，属于密码窃取手段当中的传输破解
A:对
B:错
正确答案:【对】
6、判断题：现在手机常用的指纹识别属于认证手段当中的基于生理认证
A:对
B:错
正确答案:【对】
7、多选题：以下哪些手段经常用于身份验证
A:基于持有
B:基于秘密
C:基于协议
D:基于生理
正确答案:【基于持有;基于秘密;基于生理】
8、多选题：以下哪些工具常用于在线密码破解
A:hashcat
B:burpsuit
C:john the ripper
D:hydra
正确答案:【burpsuit;hydra】
第四章 单元测试
1、单选题：ip2location查询得到的信息是
A:IP地址到MAC地址的解析信息
B:主机物理地址到IP地址解析信息
C:MAC地址到IP地址的解析信息
D:主机IP地址到物理地址的解析信息
正确答案:【主机IP地址到物理地址的解析信息】
2、单选题：防御方进行信息收集以下，以下哪一类属于IT资产信息
A:病毒信息
B:漏洞信息
C:域名信息
D:企业数据采集信息
正确答案:【域名信息】
3、判断题：攻击方进行信息收集的目的是为了了解自身信息系统的安全风险从而做出针对性预防
A:对
B:错
正确答案:【错】
如有任何疑问请及时联系QQ 50895809反馈
