网络安全技术 - 随笔分类 - AiENG_07

网络安全技术第三章----操作系统安全（九）

摘要：实训3-9 Linux操作系统增强安全管理实训目的： 1.掌握关闭开机启动服务的方法； 2.掌握修改系统banner的方法；实训要求：注意： ①本次实训需要两台主机，请分别修改主机名为AAA_YY_01和AAA_YY_02，其中AAA_YY_01配置为ssh服务器，AAA_YY_02配置为ss 阅读全文

posted @ 2023-09-08 13:53 AiENG_07 阅读(14) 评论(0) 推荐(0) 编辑

第六章----计算机病毒

摘要：(8分)判断题 6-1.未达到发作条件的病毒会潜伏在计算机中，此时它不具备任何威胁； A) 正确 B) 错误 (12分)多选题 6-7.下列哪些措施是防范计算机病毒的有效措施？ A 及时更新杀毒软件的病毒库； B 不打开来历不明的邮件和文件； C 安装并启用入侵检测系统； D 及时为操作系统和应用软阅读全文

posted @ 2023-09-08 13:50 AiENG_07 阅读(48) 评论(0) 推荐(0) 编辑

网络安全技术第三章----操作系统安全（七）

摘要：实训3-7 Linux操作系统日志安全管理（二）实训目的： 1.掌握配置日志服务器的方法；实训要求：注意： ①本次实训需要两台主机，请分别修改主机名为AAA_YY_01和AAA_YY_02，其中AAA_YY_01配置为日志客户端，AAA_YY_02配置为日志服务器； ②关闭两台主机的防火墙；阅读全文

posted @ 2023-09-05 12:15 AiENG_07 阅读(35) 评论(0) 推荐(0) 编辑

网络安全技术第三章----操作系统安全（一）

摘要：实训3-1 Linux操作系统账户安全管理实训目的： 1.复习Linux操作系统中用户和用户组管理的相关操作方法； 2.掌握锁定用户的两种配置方法； 3.掌握禁止普通用户切换到root账户的配置方法；实训要求： 1.修改主机名为AAA_YY；其中AAA为姓名缩写，YY为学号末尾2位； 2.新建用阅读全文

posted @ 2023-09-03 19:22 AiENG_07 阅读(15) 评论(0) 推荐(0) 编辑

网络安全技术第三章----操作系统安全（三）

摘要：实训3.3_Linux操作系统口令安全管理（二）实训目的： 1.掌握设置账号口令老化时间的方法； 2.掌握重复密码限制使用的配置方法； 3.掌握口令锁定策略的配置方法；实训要求：注意：要求在实训前请按照实训3-1中要求修改主机名； 1.新建用户AAA01并设置密码，查看其口令老化时间，修改文件阅读全文

posted @ 2023-09-01 14:33 AiENG_07 阅读(21) 评论(0) 推荐(0) 编辑

网络安全技术第二章----数据加密与PKI技术（二）

摘要：(14分)单选题 2-13.发送者为了保证传输消息的完整性和不可否认性，采用了（）对所传输消息的hash值进行非对称加密计算而形成了数字签名； A 发送方的私钥 B 接收方的私钥 C 发送方的公钥 D 接收方的公钥 (14分)单选题 2-3.在非对称加密算法中，通信者需要对（）秘密保存； A 阅读全文

posted @ 2022-10-17 15:44 AiENG_07 阅读(39) 评论(0) 推荐(0) 编辑

第四章----网络攻击与防范（三）

摘要：(12分)多选题 4-21.在DDoS中，攻击者使用控制傀儡机去控制攻击傀儡机发起攻击的原因是： A 攻击者能同时发动更多的攻击傀儡机同时发起攻击； B 攻击结束后清理日志更简洁更安全； C 攻击者直接控制的傀儡机数目减少，使得攻击操作更为简洁； D 控制傀儡机与攻击傀儡机处于同一局域网内，更容易实阅读全文

posted @ 2022-09-21 20:48 AiENG_07 阅读(32) 评论(0) 推荐(0) 编辑

第四章----网络攻击与防范（二）

摘要：(10分)单选题 4-8.在DNS欺骗过程中，攻击者伪造的DNS应答内容最初将被存放到（）中； A 本地DNS服务器的数据库中； B 上级DNS服务器的缓存中； C 本地DNS服务器的缓存中； D 上级DNS服务器的数据库中； (10分)单选题 4-17.在IP欺骗的源路由攻击方法中，攻击把自己的阅读全文

posted @ 2022-09-19 10:22 AiENG_07 阅读(12) 评论(0) 推荐(0) 编辑

网络安全技术第一章----网络安全概述（二）

摘要：(8分)单选题 1-10.安全管理员因为自身安全意识薄弱，在配置防火墙的过滤规则时将默认规则设置为允许通过使得大量非法数据包能穿过防火墙访问到内网，给内网带来了巨大的安全隐患，请问安全管理员的行为属于： A 故意破坏者 B 不守规则者 C 刺探秘密者 D 非恶意行为者 (8分)单选题 1-16.攻阅读全文

posted @ 2022-09-10 22:50 AiENG_07 阅读(33) 评论(0) 推荐(0) 编辑

Linux七大项目作业——DNS

摘要：DNS作业题目要求： 1.Linux服务器IP地址为：172.16.118.100+X/24。 2.创建cqipcX.edu（其中X为学号）的域名。 3.正向区域 A 172.16.118.200—www A 172.16.118.201—FTP A 172.16.118.202—mail CNAM 阅读全文

posted @ 2022-04-03 11:54 AiENG_07 阅读(12) 评论(0) 推荐(0) 编辑

Linux七大项目作业——DHCP

摘要：DHCP DHCP作业（1）DHCP服务器的地址都是172.16.118.100+学号/24，有效IP地址段为172.16.118.1~172.16.118.254，子网掩码是255.255.255.0，网关为172.16.118.254。（2）172.16.118.200~172.16. 阅读全文

posted @ 2022-04-02 13:27 AiENG_07 阅读(14) 评论(0) 推荐(0) 编辑

网络安全技术第三章----操作系统安全（六）

摘要：实训3-6 Linux操作系统日志安全管理（一）实训目的： 1.掌握读取用户登录信息的命令使用方法； 2.掌握日志配置文件的修改方法； 3.掌握配置文件隐藏属性的方法；实训要求：注意：请按照实训3-1要求修改主机名； 1.使用lastlog命令读取root账户的最后登录信息；使用last命令读阅读全文

posted @ 2022-01-09 13:40 AiENG_07 阅读(48) 评论(0) 推荐(0) 编辑

第五章----Web应用常见漏洞原理与防范

摘要：(12分)单选题 5-1.（）攻击的主要特征为攻击者直接将恶意JS代码上传到具有XSS漏洞的服务器中，当其他用户浏览该页面时，站点即从数据库中读取恶意JS代码发送给受害者，并在受害者浏览器上执行。 A 反射型XSS B 存储型XSS C DOM型XSS D 突变型XSS (12分)单选题 5-4 阅读全文

posted @ 2021-11-12 18:51 AiENG_07 阅读(35) 评论(0) 推荐(0) 编辑

第四章----网络攻击与防范（一）

摘要：(12分)单选题 4-5.下列哪种端口扫描方式会与目标主机完成3次握手过程？ A TCP Connect扫描 B TCP SYN扫描 C TCP FIN扫描 D UDP ICMP端口不可达扫描 (12分)单选题 4-2. 在ARP欺骗中，嗅探者发送大量的伪造ARP应答，是为了修改（）ARP缓存；阅读全文

posted @ 2021-11-12 18:39 AiENG_07 阅读(13) 评论(0) 推荐(0) 编辑

网络安全技术第三章----操作系统安全（八）

摘要：实训3-8 Linux操作系统日志安全管理（三）实训目的： 1.掌握配置自定义日志文件轮循功能的方法；实训要求：注意： ①请按照实训3-1中要求修改主机名； ②请确保在实训3-6中所要求的在日志服务配置文件/etc/rsyslog.conf中添加的文件/var/log/admin_AAA.lo 阅读全文

posted @ 2021-10-18 19:00 AiENG_07 阅读(15) 评论(0) 推荐(0) 编辑

网络安全技术第三章----操作系统安全（五）

摘要：实训3-5 Linux操作系统网络安全管理实训目的： 1.掌握限制root用户通过ssh或者telnet远程登录系统的配置方法； 2.掌握设置主机访问控制；实训要求：注意： ①本次实训需要两台主机，请分别修改主机名为AAA_YY_01和AAA_YY_02，其中AAA_YY_01为实训中主配置主阅读全文

posted @ 2021-10-17 20:00 AiENG_07 阅读(8) 评论(0) 推荐(0) 编辑

网络安全技术第三章----操作系统安全（四）

摘要：实训3-4 Linux操作系统权限安全管理实训目的： 1.复习文件/目录权限的配置方法； 2.复习文件/目录所有者（组）的配置方法； 3.掌握权限掩码值的配置方法；实训要求：注意：要求在实训前请按照实训3-1中要求修改主机名； 1.新建用户AAA01，分别查看root账户和AAA01账户的默认阅读全文

posted @ 2021-10-17 19:30 AiENG_07 阅读(10) 评论(0) 推荐(0) 编辑

网络安全技术第三章----操作系统安全（二）

摘要：实训3.2_Linux操作系统口令安全管理（一）实训目的： 1.掌握修改root密码的方法； 2.掌握设置GRUB密码的方法； 3.掌握口令屏蔽命令； 4.掌握设置口令复杂度策略的方法；实训要求：注意：要求在实训前请按照实训3.1中要求修改主机名； 1.在未设置GRUB密码的情况下，通过GRU 阅读全文

posted @ 2021-10-17 14:41 AiENG_07 阅读(8) 评论(0) 推荐(0) 编辑

网络安全技术第二章----数据加密与PKI技术（三）

摘要：(12分)多选题 2-30.在SSL握手协议中，客户端和服务器端交换3个随机数生成了协商密钥之后，又使用协商密钥对之前发送的消息进行了加密验证，请问这么做的目的是什么？ A 服务器端验证客户端的真实性 B 通信双方验证通信消息的完整性 C 客户端验证服务器端的真实性 D 通信双方验证协商密钥的正确性阅读全文

posted @ 2021-09-25 15:11 AiENG_07 阅读(16) 评论(0) 推荐(0) 编辑

网络安全技术第二章----数据加密与PKI技术（一）

摘要：(8分)判断题 2-6.在加密过程中，密钥长度直接关系到秘钥破解的难易程度； A) 正确 B) 错误 (16分)多选题 2-11.下列关于3DES描述正确的是： A 2DES加密算法是3DES算法的简化版，对明文依次进行2次DES计算； B 3DES加密算法使用相同的算法进行加密和解密，但是输入的密阅读全文

posted @ 2021-09-25 14:54 AiENG_07 阅读(17) 评论(0) 推荐(0) 编辑

AiENG_07

随笔分类 - 作业 / 网络安全技术