2022年5月信息安全工程師下午題

精品文檔-下載后可編輯年5月信息安全工程師下午題2022年5月信息安全工程師下午題

1.【問答題】15分|

試題一

閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。

【說明】惡意代碼是指為達(dá)到惡意目地專門設(shè)計(jì)的程序或者代碼。常見的惡意代碼類型有特洛伊木馬、蠕蟲、病毒、后門、Rootkit、僵尸程序、廣告軟件。2022年5月。勒索軟件WanaCry席卷全球，國內(nèi)大量高校及企事業(yè)單位的計(jì)算機(jī)被攻擊，文件及數(shù)據(jù)被加密后無法使用，系統(tǒng)或服務(wù)無法正常運(yùn)行，損失巨大。

【問題1】（2分）

按照惡意代碼分類，此次爆發(fā)的惡意軟件屬于那種類型？

【問題2】（2分）

此次勒索軟件針對(duì)軟件攻擊目標(biāo)是Windows還是Linux類系統(tǒng)？

【問題3】（6分）

惡意代碼具有的共同特征是什么？

【問題4】（5分）

由于此次勒索軟件需要利用系統(tǒng)的SMB服務(wù)漏洞（端口號(hào)445）進(jìn)行傳播，我們可以配置防火墻過濾規(guī)則來阻止勒索軟件的攻擊，請(qǐng)?zhí)顚懕?-1中的空（1）-（5），使該過濾規(guī)則完整。

注：假設(shè)本機(jī)IP地址為：1.2.3.4，”*”表示通配符。

2.【問答題】15分|試題二

閱讀下列說明和圖，回答問題1至問題3，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。

【說明】

密碼學(xué)的基本目標(biāo)是在有攻擊者存在的環(huán)境下，保證通信雙方（A和B）之間能夠使用不安全的通信信道實(shí)現(xiàn)安全通信。密碼技術(shù)能夠?qū)崿F(xiàn)信息的保密性、完整性、可用性和不可否認(rèn)性等安全目標(biāo)。一種實(shí)用的保密通信模型往往涉及對(duì)稱加密、公鑰密碼、Hash函數(shù)、數(shù)字簽名等多種密碼技術(shù)。

在以下描述中，M表示消息，H表示Hash函數(shù)，E表示加密算法，D表示解密算法，K表示密鑰，SKA表示A的私鑰，PKA表示A的公鑰，SKB表示B的私鑰，PKB表示B的公鑰，

表示連接操作。

【問題1】（6分）

用戶AB雙方采用的保密通信的基本過程如圖2-1所示。

3.【問答題】15分|

4.【問答題】15分|試題四

閱讀下列說明和C語言代碼，回答問題1至問題4，將解答寫在答題紙的對(duì)應(yīng)欄內(nèi)。

【說明】

在客戶服務(wù)器通信模型中，客戶端需要每隔一定時(shí)間向服務(wù)器發(fā)送數(shù)據(jù)包，以確定服務(wù)器是否掉線，服務(wù)器也能以此判斷客戶端是否存活，這種每隔固定時(shí)間發(fā)一次的數(shù)據(jù)包也稱為心跳包。心跳包的內(nèi)容沒有什么特別的規(guī)定，一般都是很小的包。某系統(tǒng)采用的請(qǐng)求和應(yīng)答兩種類型的心跳包格式如圖4-1所示。

圖4-1協(xié)議包格式

心跳包類型占1個(gè)字節(jié)，主要是請(qǐng)求和響應(yīng)兩種類型;

心跳包數(shù)據(jù)長度字段占2個(gè)字節(jié)，表示后續(xù)數(shù)據(jù)或者負(fù)載的長度。

接收端收到該心跳包后的處理函數(shù)是process_heartbeat()，其中參數(shù)p指向心跳包的報(bào)文數(shù)據(jù)，s是對(duì)應(yīng)客戶端的socket網(wǎng)絡(luò)通信套接字。

【問題1】（4分）

（1）心跳包數(shù)據(jù)長度字段的最大取值是多少？

（2）心跳包中的數(shù)據(jù)長度字段給出的長度值是否必須和后續(xù)的數(shù)據(jù)字段的實(shí)際長度一致？

【問題2】（5分）

（1）上述接收代碼存在什么樣的安全漏洞？

（2）該漏洞的危害是什么？

【問題3】（2分）

模糊測試（Fuzzing）是一種非常重要的信息系統(tǒng)安全測評(píng)方法，它是一種基于缺陷注入的自動(dòng)化測試技術(shù)。請(qǐng)問模糊測試屬于黑盒測試還是白盒測試？其測試結(jié)果是否存在誤報(bào)？

【問題4】（4分）

模糊測試技術(shù)能否測試出上述代碼存在的安全漏洞？為什么？

5.【問答題】15分|試題五

閱讀下列說明和圖，回答問題1至問題5，將解答寫在答題紙的對(duì)應(yīng)欄內(nèi)。

【說明】

入侵檢測系統(tǒng)（IDS）和入侵防護(hù)系統(tǒng)（IPS）是兩種重要的網(wǎng)絡(luò)安全防御手段，IDS注重的是網(wǎng)絡(luò)安全狀況的監(jiān)管，IPS則注重對(duì)入侵行為的控制。

【問題1】（2分）

網(wǎng)絡(luò)安全防護(hù)可以分為主動(dòng)防護(hù)和被動(dòng)防護(hù)，請(qǐng)問IDS和IPS分別屬于哪種防護(hù)？

【問題2】（4分）

入侵檢測是動(dòng)態(tài)安全模型(P2DR)的重要組成部分。請(qǐng)列舉P2DR模型的4個(gè)主要組成部分。

【問題3】（2分）

假如某入侵檢測系統(tǒng)記錄了如圖5-1所示的網(wǎng)絡(luò)數(shù)據(jù)包:

圖5-1

請(qǐng)問圖中的數(shù)據(jù)包屬于哪種網(wǎng)絡(luò)攻擊？該攻擊的具體名字是什么？

【問題4】（4分）

入侵檢測系統(tǒng)常用的兩種檢測技術(shù)是異常檢測和誤用檢測，請(qǐng)問針對(duì)圖中所描述的網(wǎng)絡(luò)攻擊應(yīng)該采用哪種檢測技術(shù)？請(qǐng)