APP下载

IT互联网

计算机网络安全试题

搜索

计算机网络安全试题

题目内容

(

简答题

)

421、Windows系统入侵排查思路。

答案：答案:1)检查系统账号安全:查看服务器是否有弱口令,远程管理端口是否对公网开放;查看服务器是否存在可疑账号、新增账号;查看服务器是否存在隐藏账号、克隆账号;结合日志,查看管理员登录时间、用户名是否存在异常。2)检查异常端口、进程:检查端口连接情况,是否有远程连接、可疑连接;检查是否存在未签名、异常行为进程。3)检查启动项、计划任务、服务:检查服务器是否有异常的启动项;查是否有异常计划任务;检查是否存在异常自启动服务。4)日志分析:分析系统日志;分析Web日志。

计算机网络安全试题

241、简述Kerberos 协议的两个主要组成部分。

点击查看题目

259、对于IIS日志文件的访问权限,应该如何正确设置?

点击查看题目

26、根据硬件体系结构分,可将操作系统分为哪几类?

点击查看题目

44、什么是网络安全等级保护?

点击查看题目

472、使用TCP 79端口的服务是?

点击查看题目

50、当一个应用系统被攻击并受到了破坏后,系统管理员从新安装和配置了此应用系统,在该系统重新上线前管理员需查看哪些内容?

点击查看题目

362、假如你向一台远程主机发送特定的数据包,却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段?

点击查看题目

416、在CMD下执行如下命令 C:＼>tracert www.sina.com.cn -h6 结果显示如下: Tracing route to newscd.sina.com.cn[221.236.31.150]over a maximum of 6 hops: 114ms15ms15ms182.242.236.1 215ms15ms15ms117.1.117.112.broad.km.yn.dynamic.163data.com.cn[112.117.1.117] 315ms14ms14ms222.221.31.249 446ms31ms31ms202.97.43.25 530ms30ms31ms118.123.217.150 630ms31ms31ms222.211.63.26 Tracecomplete. 试解释本命令的作用和参数的含义。

点击查看题目

27、公认端口(Well Known Ports)的定义的端口范围是多少?

点击查看题目

123、WINDOWS事件查看器显示哪三种日志记录事件?

题目内容

(

简答题

)