培训、环境、资料
公众号：Geek极安云科
网络安全群：775454947极安云科专注于技能提升，赋能
2024年广东省高校的技能提升，在培训中我们的应急响应环境
成功押题成功，知识点、考点、内容完美还原大赛赛题环境，
受培训的客户院校均拿奖！
2024年江苏省赛一二等奖前13名中，我们培训客户占五支队伍！

理论题题目

任务3：网络安全知识
一、单选题

1. Cookie 的 HttpOnly 属性的作用是（ ）
   A.防止 SQL 注入 B.防止目录浏览 C.防止 XSS 攻击 D.防止跨域攻击
2. 李明在使用 Nmap 对目标网络进行服务探测时发现，某一个主机开放了 22 端口的 SSH 服
   务和 1433 端口的 SQL Server 服务，此主机最有可能是什么操作系统？（ ）
   A.Windows B.Linux C.防火墙设备 D.厂商自己做的非主流系统
3. 御剑主要是用于（ ）的工具？
   A.SQL 注入 B.抓包 C.网站后台扫描 D.命令注入
4. 你是一企业网络管理员，你使用的防火墙在 UNIX 下的 IPTABLES，你现在需要通过对防火
   墙的配置不允许 192.168.0.2 这台主机登陆到你的服务器，你应该怎么设置防火墙规则？
   （ ）
   A.iptables—Ainput—ptcp—s192.168.0.2—source—port23—jDENY
   B.iptables—Ainput—ptcp—s192.168.0.2—destination—port23—jDENY
   C.iptables—Ainput—ptcp—d192.168.0.2—source—port23—jDENY
   D.iptables—Ainput—ptcp—d192.168.0.2—destination—port23—jDENY
5. 网络入侵者使用 sniffer 对网络进行侦听，在防火墙实现认证的方法中，下列身份认证
   可能会造成不安全后果的是（ ）
   A.Password-Based Authentication B.Address-Based Authentication
   C.Cryptographic Authentication D.None of Above
6. 网络隔离技术的目标是确保把有害的攻击隔离，在保证网络内部信息不外泄的前提下，
   完成网络间数据的安全交换。下列隔离技术中，安全性最好的是（ ）
   A.多重安全网关 B.防火墙 C.Vlan 隔离 D.物理隔离
7. 边界安全防护中有效的检测机制包括以下哪一项？( )。
   A．基于网络的入侵检测 B．虚拟专用网 C．远程安全接入 D．访问控制
8. 下列不属于交换机控制面的安全防御能力是（ ）。
   A． GTSM B. 基于安全认证的安全防御 C. 攻击溯源与告警 D. URPF
9. 计算机操作系统的基本类型主要有( )。
   10 / 19
   A.批处理系统、分时系统及多任务系统
   B.实时操作系统、批处理操作系统及分时操作系统
   C.单用户系统、多用户系统及批处理系统
   D.实时系统、分时系统和多用户系统
10. 分布式拒绝服务（DDoS）攻击具有多种分类标准。其中根据攻击消耗目标资源特点，可
    将 DDoS 分为三类，下列选项中不属于此三类的是（ ）。
    A.攻击网络带宽资源 B.攻击系统资源
    C.攻击应用资源 D.攻击硬件设备
11. 整型溢出漏洞是需要注意以及防范的，以下选项中对其的描述错误的是（ ）。
    A.在计算机中，整数分为无符号整数以及有符号整数两种
    B.将数据放入了比它本身小的存储空间中会出现溢出现象
    C.在计算机中，有符号整数会在最高位用 1 表示正数，用 0 表示负数
    D.无符号整数的下溢和上溢可能导致安全性漏洞
12. PDRR 安全模型是目前倡导的一种综合的安全解决方法，以下关于 PDRR 安全模型的描述，
    错误的是（ ）。
    A.PDRR 模型包括防护、检测、响应和恢复四个部分
    B.PDRR 是一个动态的信息系统安全运营模型
    C.PDRR 模型中，检测部分的功能就是检测入侵者的身份
    D.响应是 PDRR 模型的最后一个环节，检测出入侵后，响应系统开始响应事件处理和其
    他业务
13. 某公司系统管理员最近正在部署一台 Web 服务器，使用的操作系统是 windows，在进行
    日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效
    应对攻击者获得系统权限后对日志进行修改的策略是( )。
    A 在网络中单独部署 syslog 服务器，将 Web 服务器的日志自动发送并存储 到该 syslog
    日志服务器中
    B 严格设置 Web 日志权限，只有系统权限才能进行读和写等操作
    C 对日志属性进行调整，加大日志文件大小、延长日志覆盖时间、设置记 录更多信息等
    D 使用独立的分区用于存储日志，并且保留足够大的日志空间
14. 在 OSI 七层模型中，网络层的主要功能是（ ）。
    11 / 19
    A. 在信道上传输原始的比特流
    B. 确保到达对方的各段信息正确无误
    C. 确定数据包从源到目的如何选择路由
    D. 加强物理层数据传输原始比特流的功能并进行流量控制
15. php 中 $user=“$_POST[‘uname’]”; echo “welcome $user.”;这时候 url 地址的参
    数为 uname=admin 的输出结果是（ ）
    A. welcome uname. B. welcome $user.
    C. welcome admin. D. welcome.
16. php 中 $fruit=”apple”; echo ‘this is an $fruit.’;的输出结果是（ ）
    A.this is an $fruit. B.this is an $apple.
    C.this is an apple. D.this is an .
17. 如果有一个网站是 lamp 环境，上传 webshell 连接上蚁剑无法执行命令，你会尝试下列
    哪种方法（ ）
    A. LD_PRELOAD B. MOF 提权 C. 上传后门，上线 cs D. 换免杀马
18. powershell 默认是哪个执行策略（ ）
    A. restricted B. allsigned C.unrestricted D.bypass
19. 下列关于内网环境渗透，描述错误的是（ ）
    A. frp 是反代工具，可以在内网进行端口转发和构建多级代理
    B. ipconfig 看到 192.168.1.0/24 网段，只需对此网段进行内网扫描，不会存在其他网
    段
    C. psexec 必须要获取到目标管理员用户凭据才能进行横向
    D. cs 的 logonpasswords 在 lsass 进程中获取明文密码
20. 关于黄金票据，描述错误的是（ ）
    A. 黄金票据伪造需要 krbtgt 的 ntlm hash
    B. 必须在域控机器上伪造并加载黄金票据
    C. 黄金票据只存在域环境中
    D. 黄金票据验证依然需要经过 KDC
21. 在 meterpreter 中建立通向 192.168.20.x 的路由，命令是（ ）
    A. meterpreter > run autorouter -s 192.168.20.0/24
    12 / 19
    B. meterpreter > run autorouter -p 192.168.20.0/24
    C. meterpreter > run autorouter -s 192.168.20.x
    D. meterpreter > run autorouter -p 192.168.20.0-192.168.20.255
22. 在域环境中，下列描述错误的是（ ）
    A. ntds.dit 是活动目录数据库，可以使用 VSS 获取
    B. 域控一定安装了 dns 服务
    C. 域内成员主机用户 ntlm hash 可以用来伪造白银票据
    D. 获取到域控 DC 的主机 hash 可以用来伪造黄金票据
23. WEB 应用防火墙 WAF 可以有效识别 Web 业务流量的恶意特征，主要依赖于( )，因而
    ( )的维护和更新是 WEB 应用防火墙有效的基础。
    A. 硬件设备 B. 安全策略 C. 正则表达式 D. 安全规则
24. 若将总长度为 6400 字节、首部长度为 20 字节的 IP 数据报通过 MTU=1500 字节的链路传
    输，则该 IP 数据报被划分的 IP 分片数是（ ）
    A. 3个 B. 4个 C. 5个 D. 6个
25. 网络管理希望能够有效利用 192.168.176.0/25 网段的 IP 地址现公司市场部门有 20 个主
    机,则最好分配下面哪个地址段给市场部( )?
    A. 192.168.176.0/25 B. 192.168.176.160/27
    C. 192.168.176.48/29 D. 192.168.176.96/27
26. 边界安全防护中有效的检测机制包括以下哪一项？( )。
    A．基于网络的入侵检测 B．虚拟专用网 C．远程安全接入 D．访问控制
27. 下列不属于交换机控制面的安全防御能力是（ ）。
    A GTSM B 基于安全认证的安全防御 C 攻击溯源与告警 D URPF
28. 主要用于加密机制的协议是( )。
    A.HTTP B.FTP C.TELNET D.SSL
29. 下面关于 synflood 攻击的说法,错误的( )。
    A.服务端由于连接队列被占满而不能对外服务
    13 / 19
    B.不但能攻击TCP服务,还可以攻击UDP服务
    C.使用硬件防火墙可以一定程度上抵制攻击
    D.大量连接处于SYN_RECV状态
30. 针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术,这是( )防火墙的特点。
    A.包过滤型 B.应用级网关型 C.复合型防火墙 D.代理服务型
31. 信息安全风险缺口是指( )。
    A.IT 的发展与安全投入,安全意识和安全手段的不平衡
    B.信息化中，信息不足产生的漏洞
    C.计算机网络运行，维护的漏洞
    D.计算中心的火灾隐患
32. 下列不属于 WEB 应用防火墙能防御的典型攻击是( )。
    A.SQL注入攻击 B.XSS跨站攻击 C.CSRF攻击 D.缓冲区溢出攻击
33. 数据链路层进行的流量控制指的是( )
    A. 源端到目标端 B. 源端到中间节点 C. 目标节点到目的端 D. 相邻节点之间
34. 以下关于 MANET 中的 AODV 路由协议的描述中,不正确的是( )｡
    A. 基于距离矢量的路由协议
    B. 需要时才由源节点启动路由发现过程
    C. 与DSDV相比,路由消息开销较大
    D. 对节点移动性的适应较差
35. 某银行为用户提供网上服务，允许用户通过浏览器管理自己的银行账户信息。为保障通
    信的安全，该 Web 服务器可选的协议是（ ）。
    A. FTP B. SMTP C. HTTPS D. HTTP
36. 以下关于无线网络跨层设计的描述中,不正确的是( )｡
    A. 跨层设计的目的是允许位于不同层上的协议相互合作,以优化整体系统性能
    B. 跨层设计与网络协议的分层原则冲突,是应该尽量避免的
    C. 跨层设计应该以分层设计为基础
    14 / 19
    D. 跨层设计是要对分层网络中的各层进行统一考虑
37. 某公司所有的计算机都处在工作组环境下，并且利用 DHCP 动态分配主机的 IP 地址。一
    天早上，管理员接到一个员工小黑打来的电话,员工说他使用的 Windows 10 计算机无法
    访问公司局域网里面的其它计算机，而昨天还是可以的。管理员在该员工的 Windows 10
    计算机上登录,并使用 ipconfig /all 命令查看网络配置信息,发现 IP 地址是
    169.254.25.38｡你知道这可能是由于( )原因导致的｡
    A. 用户自行指定了IP地址 B. IP地址冲突
    C. 动态申请地址失败 D. 以上都不正确
38. 网络管理员对 WWW 服务器进行访问、控制存取和运行等控制，这些控制可在文件中体现
    ( )｡
    A. httpd.conf B. lilo.conf C. inetd.conf D. resolv.conf
39. 如何使用 nmap 扫描 172.16.0.0/16 子网的全部端口开放情况（ ）
    A.masscan 172.16.0.1/16 -p1-65535 B.nmap 172.16.0.0/16 -p65535
    C.nmap -p 1-65535 172.16.0.0/16 D.nmap -p1,65535 172.16.0.255/16
40. 下列哪个选项不是上传功能常用安全检测机制。（ ）
    A.客户端检查机制javascript验证 B.服务端MIME检查验证
    C.服务端文件扩展名检查验证机制 D.URL中是否包含一些特殊标签、script、alert
    二、多选题
41. 审核是网络安全工作的核心，下列应用属于主动审核的是（ ）
    A.Windows事件日志记录 B.数据库的事务日志记录
    C.防火墙对访问站点的过滤 D.系统对非法链接的拒绝
42. 防火墙 trust 域中的客户机通过 nat 访问 untrust 中的服务器的 ftp 服务，已经允许客
    户机访问服务器的 tcp21 端口，但只能登陆到服务器，却无法下载文件，以下解决办法
    中可能的是（ ）
    A.修改trust untrust域间双向的默认访问策略为允许
    B.FTP工作方式为port模式时，修改untrust trust域间in方向的默认访问策略为允许
    C.在trust untrust域间配置中启用detect ftp
    D.FTP工作方式为passive模式时，修改untrust trust域间in方向的默认访问策略为允许
    15 / 19
43. 拒绝服务攻击是黑客常用的攻击手段之一，以下属于拒绝服务攻击防范措施的是（ ）
    A.安装防火墙，禁止访问不该访问的服务端口，过滤不正常的畸形数据包
    B.安装先进杀毒软件，抵御攻击行为
    C.安装入侵检测系统，检测拒绝服务攻击行为
    D.安装安全评估系统，先于入侵者进行模拟攻击，以便及早发现问题并解决
44. 下面可以攻击状态检测的防火墙方法有（ ）
    A.协议隧道攻击 B.利用FTP-pasv绕过防火墙认证的攻击
    C.ip欺骗攻击 D.反弹木马攻击
45. 在 AC + Fit AP 的组网中，Fit AP 可通过下列哪些方式注册到 AC？（ ）
    A. 二层方式AP与无线交换机直连或通过二层网络连接
    B. 三层方式AP通过三层网络连接时，通过DHCPoption 43方式取得AC地址
    C. 三层方式AP通过三层网络连接时，AP通过DHCP server获取IP地址、DNS server地址、
    域名
    D. 四层方式AP通过三层网络连接时，与AC建立TCP连接，获取注册所需信息
46. 安全隔离网闸用以实现不同安全级别网络之间的安全隔离，其存在的缺陷包括( )。
    A.结构复杂，成本较高 B.适用范围窄
    C.技术不成熟，没有形成体系化 D.只支持交互式访问
47. 下列不属于网络设备安全加固级别 Level-1 的策略是（ ）。
    A. 配置BGP安全 B. 配置MPAC策略 C. 配置LDP安全 D. 配置RSVP安全
48. 关于 filter-polic 过滤 OSPF 路由,以下哪些说法是正确的？（ ）
    A.可以通过配置ACL对 OSPF路由进行过滤
    B.可以通过IP 地址前缀列表对OSPF路由进行过滤
    C.可以通过基于要加入到路由表的路由信息的下一跳对OSPF路由信息进行过滤
    D.可以通过接口对路由信息进行过滤
49. 路由过滤的作用是什么？（ ）
    16 / 19
    A.控制路由的传播 B.控制路由的生成
    C.节省设备和链路资源的消耗 D.保护网络安全
50. 关于文件上传漏洞以下说法正确的是（ ）
    A. content-Type检测文件类型绕过原理是服务器对上传文件的content-Type类型进行检
    测，如果是白名单允许的则可以正常上传，否则上传失败
    B. 绕过content-Type文件类型检测的方法可以用BurpSuite截取并修改数据包中文件的
    content-Type类型使其符合白名单的规则
    C. 文件系统00截断绕过将文件名改成，服务器只要验证该扩展名符合服务器端黑白名单
    规则即可上传。
    D. 文件系统00截断绕过是当文件系统读到00时，会认为文件已经结束。
51. 防范 IP 欺骗的技术包括( )
    A.反查路径RPF，即针对报文源TP反查路由表
    B.针对报文的目的IP查找路由表
    C.TP与MAC绑定
    D.部署入侵检测系统
52. WAPI 是中国无线局域网安全强制性标准，该标准由（ ）组成。
    A. WBI B. WAI C. WSI D. WPI
53. 以下关于无线局域网硬件设备特征的描述中,( )是正确的｡
    A. 无线网卡是无线局域网中最基本的硬件
    B. 无线接入点AP的基本功能是集合无线或者有线终端,其作用类似于有线局域网中的集
    线器和交换机
    C. 无线接入点可以增加更多功能,不需要无线网桥､无线路由器和无线网关
    D. 无线路由器和无线网关是具有路由功能的AP,一般情况下它具有NAT功能
    17 / 19
    三、简答题
54. 简述二层交换机工作原理(如下图)：
    

（1）首次传输，11机器访问33的过程。
（2）第二次传输，44机器访问11的过程。
四、案例分析题
下图是某企业的网络拓扑图，网络区域分为办公区域、服务器区域和数据区域，线上商
城系统为公司提供产品在线销售服务，公司网络保障部负责员工电脑和线上商城的技术支持
和保障工作。

案例分析一：
某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1）、（2）、（3）措施。
案例分析二：
根据网络拓扑图，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器
同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平
均分配到三套服务器上。
其中一台服务器的IP地址为192.168.20.5/27，请将配置代码补充完整。
ifcfg-em1配置片段如下：
DEVICE=em1
TYPE=Ethernet
UUID=36878246-2a99-43b4-81df-2bd1228eea4b
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
HWADDR=90:E1:1C:51:F8:25
IPADDR=192.168.20.5NETMASK=（6）
GATEWAY=192.168.20.30
DEFROUTE=yes IPV4_FAILURE_FATAL=yes
IPV6INIT=no
配置完成后，执行systemctl（7）network命令重启服务。
案例分析三：
网络管理员发现线上商城系统总是受到SQL注入，跨站脚本等攻击，公司计划购置（8）
设备/系统，加强防范；该设备应部署在网络拓扑图中设备①~④的（9）。
案例分析四：
根据网络拓扑图，分析存储域网络采用的是（10）网络。

理论题答案

任务3网络安全知识（100分）
一、单选题（每空1分，错误不得分）
1 2 3 4 5 6 7 8 9 10
C A C B A D A D B D
11 12 13 14 15 16 17 18 19 20
C D A C D A A A B B
21 22 23 24 25 26 27 28 29 30
A D D C D A D D B D
31 32 33 34 35 36 37 38 39 40
A D D C C B C A C D

二、多选题（每空2分，多选少选不得分）
1 2 3 4 5
CD ABC ACD ABD ABC
6 7 8 9 10
ABC ABD AC ABCD ABD
11 12 13
AC BD ABD

三、简答题
1.简述二层交换机工作原理：
（1）首次传输，11机器访问33的过程。（7分）
第一次传输：11 -> 33 , 这时两台交换机的mac地址表都为空，整个传输过程全为广播, 11传输给AA交换机，AA记录mac地址表，然后对端口2和端口3进行广播，BB交换机接收到数据帧后，记录mac地址表，然后对端口1和端口2进行广播，数据帧传输到33机器，完成传输

（2）第二次传输，44机器访问11的过程。（7分）
传输：44->11 , 这时两台交换机通过第一次传输的学习，均已知11主机在哪里，故采用单播转发

四、案例分析题（每空2分）
（1） 断开已感染主机的连接
（2） 为其他电脑升级系统漏洞补丁
（3） 网络层禁止135/137/139/445端口的TCP连接
（4） 负载均衡
（5） 轮询
（6） 255.255.255.224
（7） restart
（8） WAF (Web应用防护系统)
（9） ④处
（10） FC-SAN