原创力文档- 1、本文档共14页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
1.手动脱压缩壳一般是用下列方法
A.使用upx脱壳
B.使用fi扫描后，用unaspack脱壳
C.使用winhex工具脱壳
D.确定加壳类型后，ollyice调试脱壳
2.请根据下面的shellcode代码，选择number正确的值完善shellcode代码。
/*shellcode.c*/
#includewindows.h
#includewinbase.h
Charshellcode[]={
0x8b,0xe5/*movesp,ebp*/
0x55,/*pushebp*/
0x8b,0xec,/*movebp,esp*/
0x83,0xec,0x0c,/*subesp,0000000c*/
0xb8,0x63,0x6f,0x6d,0x6d/*moveax,6d6d6f63*/
………..略
}；
intmain（）
{
int*ret;
LoadLibrary（“msvcrt,dll”）;
ret=（int*）ret+number;
（*ret）=（int）shellcode
}
A.1B.2
C.3D.4
3.下列哪个是加壳程序
A.resfixerB.aspackC.exeScopeD.7z
4.TCP/IP协议中，负责寻址和路由功能的是哪一层?
A.传输层
B.数据链路层
C.网络层
D.应用层
5.下列关于路由器叙述错误的是:
A．可以通过对用户接入进行控制，来限制对路由器的访问，从而加强路由
器的安全
B．路由器也有自己的操作系统，所以定期对其操作系统进行更新，堵住漏
洞是非常重要的
C．不合法的路由更新这种欺骗方式对于路由器没有威胁
D．可以通过禁用路由器上不必要的服务来减少安全隐患，提高安全性
6.下列有关防火墙叙述正确的是:
A．包过滤防火墙仅根据包头信息来对数据包进行处理，并不负责对数据包
内容进行检查
B．防火墙也可以防范来自内部网络的安全威胁
C．防火墙与入侵检测系统的区别在于防火墙对包头信息进行检测，而入侵
检测系统则对载荷内容进行检测
D．防火墙只能够部署在路由器等网络设备上
7.WindowsNT/2000SAM存放在:
A、WINNT
B、WINNT/SYSTEM
C、WINNT/SYSTEM32
D、WINNT/SYSTEM32/config
8.下列关于在使用交换机的交换网络中进行嗅探技术的说法错误的是：
A．如果交换机配置了端口和MAC地址映射，则无法通过简单将网卡设为
混杂模式来实现嗅探
B．如果交换机配置了端口和MAC地址映射，可以通过将MAC地址设置
为局域网内其它主机的MAC来实现对相应主机的数据包的嗅探
C．如果交换机配置了端口和MAC地址映射，可以通过ARP欺骗来实现对
局域网内其它主机的数据包进行嗅探
D．如果交换机配置了端口和MAC地址映射，可以通过将IP伪装成其它主
机的IP来实现对局域网内其它主机的数据包进行嗅探
9.下列关于各类扫描技术说法错误的是：：
A．可以通过ping进行网络连通性测试，但是ping不通不代表网络不通，
有可能是路由器或者防火墙对ICMP包进行了屏蔽
B．域名扫描器的作用是查看相应域名是否已经被注册等信息
C．whois服务是一个端口扫描的例子
D．端口扫描通过向特定的端口发送特定数据包来查看，相应端口是否打开，
是否运行着某种服务
10.下列关于各类恶意代码说法错误的是：
A．蠕虫的特点是其可以利用网络进行自行传播和复制
B．木马可以对远程主机实施控制
C．Rootkit即是可以取得Root权限的一类恶意工具的统称
文档评论（0）