班網(wǎng)絡(luò)安全復(fù)習(xí)題

1、要求對操作步驟過程截圖，分步驟得分、不累積扣分。序號操作題目子項目1操作系統(tǒng)安全（windows server 2003）：提供windows server 2003的虛擬環(huán)境，要求對操作步驟過程截圖，分步驟得分、不累積扣分。（1） 要求設(shè)置安全策略，使用戶賬戶登錄密碼必須滿足復(fù)雜性，設(shè)置密碼長度最小值為8位，設(shè)置密碼最長保留期為30天。（2） 要求設(shè)置賬戶鎖定策略，設(shè)置復(fù)位賬戶鎖定計數(shù)器為30次，設(shè)置賬戶鎖定時間為30分鐘。（3） 要求設(shè)置安全策略，使用戶賬戶登錄密碼必須滿足復(fù)雜性，設(shè)置密碼長度最小值為10位，設(shè)置密碼最長保留期為10天。（4） 要求禁止自動播放CD-ROM。（5） 要求設(shè)置

2、安全策略，使用戶賬戶登錄密碼必須滿足復(fù)雜性，設(shè)置密碼長度最小值為6位，設(shè)置密碼最長保留期為15天。（6） 要求設(shè)置交互式登陸不需要按CTRL+ALT+DEL。（7） 要求設(shè)置安全策略，使用戶賬戶登錄密碼必須滿足復(fù)雜性，設(shè)置密碼長度最小值為8位，設(shè)置密碼最長保留期為12天。（8） 禁止除超級管理員的其他賬戶裝載或卸載設(shè)備驅(qū)動程序。（9） 要求設(shè)置安全策略，使用戶賬戶登錄密碼必須滿足復(fù)雜性，設(shè)置密碼長度最小值為8位，設(shè)置密碼最長保留期為20天。（10） 禁止除超級管理員的其他賬戶從遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)機(jī)。子項目2反病毒技術(shù)：l 提供word文檔，制作宏病毒，要求對操作步驟過程截圖，分步驟得分、不累積扣分

3、。（1） 在word文檔中，通過錄制宏病毒，手工的制作Ctrl+Y的快捷鍵。（2） 將已經(jīng)制作好的快捷鍵保存到word文檔中，設(shè)置權(quán)限密碼為123456。（3）手工制作word文檔窗口“最大化”和“最小化”的惡意現(xiàn)象。（3） 清除word文檔中的宏病毒。l 提供360安全衛(wèi)士，要求對操作步驟過程截圖，分步驟得分、不累積扣分。（1） 準(zhǔn)備好360安全衛(wèi)士，用“快速掃描”的方式對計算機(jī)的敏感區(qū)域進(jìn)行掃描。 （2） 掃描完成以后把掃描結(jié)果顯示出來。l 提供虛擬機(jī)中運(yùn)行XP系統(tǒng)，要求對操作步驟過程截圖，分步驟得分、不累積扣分。（1） 準(zhǔn)備好病毒樣本，帶有熊貓燒香病毒的文件。 （2） 在VMWare虛擬

4、機(jī)中運(yùn)行XP系統(tǒng)，檢測干凈系統(tǒng)。 （3） 種植熊貓燒香病毒。將熊貓燒香病毒復(fù)制到虛擬機(jī)中，點擊含有熊貓燒香病毒文件夾下的setup.exe文件，這時就將熊貓燒香病毒種植到計算機(jī)系統(tǒng)中了。 （4）檢測中毒后的系統(tǒng)，找出熊貓燒香病毒。子項目3黑客防范技術(shù)：l 提供掃描工具X-CAN，要求對操作步驟過程截圖，分步驟得分、不累積扣分。（1） 掃描主機(jī)的地址、操作系統(tǒng)類型。（2） 掃描主機(jī)開放的端口。l 提供灰鴿子木馬程序、提供RAR壓縮包、提供虛擬機(jī)環(huán)境，要求對操作步驟過程截圖，分步驟得分、不累積扣分。（1） 利用RAR壓縮包對灰鴿子木馬程序和主機(jī)里面自帶的圖片做捆綁。（2） 設(shè)置RAR壓縮包的自解壓

5、功能。（3） 設(shè)置灰鴿子木馬程序為后臺運(yùn)行，圖片為前臺運(yùn)行。（4） 隱藏灰鴿子木馬程序。（1） 制作遠(yuǎn)程肉雞上線功能。（3）遠(yuǎn)程查看和下載肉雞的C盤文件資料。l 提供掃描工具Wireshark，要求對操作步驟過程截圖，分步驟得分、不累積扣分。（1）掃描主機(jī)的網(wǎng)卡信息。（2）掃描主機(jī)的網(wǎng)卡進(jìn)行數(shù)據(jù)抓包分析。子項目4防火墻和入侵檢測技術(shù)：提供防火墻的虛擬化環(huán)境，要求對操作步驟過程截圖，分步驟得分、不累積扣分。（1）根據(jù)拓?fù)鋱D完成防火墻的初始化配置。（2）配置防火墻使內(nèi)網(wǎng)用戶可以訪問Internet。（3）設(shè)置URL黑名單，禁止訪問。（4）配置防火墻的流量規(guī)則，禁止下載“所有大于50M的音樂文件”。（5）設(shè)置規(guī)則名稱為“00上的WEB服務(wù)”，“源地址”為主機(jī)B上的內(nèi)網(wǎng)地址，“目的地址”為防火墻上的外網(wǎng)接口，“服務(wù)”為HTTP，“操作”為允許。子項目5信息安全評估：l 給考試主機(jī)環(huán)境設(shè)計一個信息安