ISCC不会的理论题

第4题
你所使用的系统为UNIX，你通过umask命令求出当前用户的umask值为0023，请问该用户在新建一文件夹，具体有什么样的权限？______。

A.当前用户读、写和执行，当前组读取和执行，其它用户和组只读
B.当前用户读、写，当前组读取，其它用户和组不能访问
C.当前用户读、写，当前组读取和执行，其它用户和组只读
D.当前用户读、写和执行，当前组读取和写入，其它用户和组只读

答案：我觉得按照逻辑来说应该是选B

如果umask为023，则对于文件所有者，不拿去任何权限，而新建的文件默认没有执行权限，故对文件所有者的权限位rw-（6）；对组所有者，拿去写权限，原本没有执行权限，故为r--（4）；对其他用户，拿去写和执行权限，原本没有执行权限，故为r--（4）；

如果umask为023，因为没有新建目录没有执行权限的限制。则对于目录所有者，不拿去任何权限，故对目录所有者的权限为rwx（7）；对组所有者，拿去写权限，故为r-x（5）；对其他用户，拿去写和执行权限，故为r--（4）；

第6题
使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于______漏洞。

A.拒绝服务
B.文件共享
C.BIND漏洞
D.远程过程调用

答案：A

解析：

1.拒绝服务攻击：即是攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。拒绝服务攻击问题也一直得不到合理的解决，究其原因是因为网络协议本身的安全缺陷，从而拒专绝服务攻击也成为了攻击者的终极手法。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把非法用户的连接复位，影响合法用户的连接。

2.BIND漏洞是隐藏在开源软件BIND中named的严重安全漏洞。远程攻击者通过发起畸形的TKEY查询，可对DNS服务器造成DoS拒绝服务。BIND是目前部署在域名服务器中应用广泛的开源软件之一，支持各种UNIX 平台和Windows 平台。

第7题
$1$TLGHx5co$vq6xM0WG1hYfIV1AZEWgD是什么系统的密码加密值？

A.XSS
B.CSRF
C.越权
D.以上都可以

答案：D

解析：

1.跨站脚本攻击（XSS），XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。

2.CSRF（Cross-site request forgery），中文名称：跨站请求伪造，你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。

3.越权漏洞是一种很常见的逻辑安全漏洞。是由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的增、删、查、改功能，从而导致越权漏洞。

第10题
阈值检验在入侵检测技术中属于______。

A.冲击波
B.SQLSLAMMER
C.CIH
D.振荡波

答案：C

解析：

蠕虫病毒：蠕虫是一种可以自我复制的代码，并且通过网络传播，通常无需人为干预就能传播。蠕虫病毒入侵并完全控制一台计算机之后，就会把这台机器作为宿主，进而扫描并感染其他计算机。当这些新的被蠕虫入侵的计算机被控制之后，蠕虫会以这些计算机为宿主继续扫描并感染其他计算机，这种行为会一直延续下去。蠕虫使用这种递归的方法进行传播，按照指数增长的规律分布自己，进而及时控制越来越多的计算机。

1.冲击波病毒：病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2000或XP的计算机，找到后就利用DCOM/RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统奔溃。另外，该病毒还会对系统升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞

2.SQL Slammer也被称为“蓝宝石”(Sapphire)，2003年1月25日首次出现。有意思的是，它的目标并非终端计算机用户，而是服务器。它是一个单包的、长度为376字节的蠕虫病毒，它可以随机产生IP地址，并向这些IP地址发送自身。如果某个IP地址恰好是一台运行着未打补丁的微软SQL服务器桌面引擎(SQL Server Desktop Engine)软件的计算机，它也会迅速开始向随机IP地址的主机开火，发射病毒。

3.CIH病毒属文件型病毒，杀伤力极强。主要表现在于病毒发作后，硬盘数据全部丢失，甚至主板上BIOS中的原内容也会被彻底破坏，主机无法启动。只有更换BIOS，或是向固定在主板上的BIOS中重新写入原来版本的程序，才能解决问题。

4.震荡波（Shockwave）是一种蠕虫病毒，为I-Worm/Sasser.a的第三方改造版本。与该病毒以前的版本相同，也是通过微软的最新LSASS漏洞进行传播。

第14题
风险管理的首要任务是______。

第18题
下面哪种技术不属于恶意代码的攻击技术：______。

答案：B

解析：恶意代码（Malicious Code）是指没有作用却会带来危险的代码，一个最安全的定义是把所有不必要的代码都看作是恶意的，不必要代码比恶意代码具有更宽泛的含义，包括所有可能与某个组织安全策略相冲突的软件

恶意代码常见的攻击技术包括：进程注入技术、三线程技术、端口复用技术、超级管理技术、端口反向连接技术、缓冲区溢出攻击技术。

你做的每件事都值得。 ——yaerda