1. 網路安全知識競賽測試題2017(3)
47. (中等)王同學喜歡在不同的購物和社交網站進行登錄和注冊，但他習慣於在不同的網站使用相同的用戶名和密碼進行注冊登錄，某天，他突然發現，自己在微博和很多網站的賬號同時都不能登錄了，這些網站使用了同樣的用戶名和密碼，請問，王同學可能遭遇了以下哪類行為攻擊：( )。
A、 拖庫
B、 撞庫
C、 建庫
D、 洗庫
48. (容易)在連接互聯網的計算機上( )處理、存儲涉及國家秘密和企業秘密信息。
A、 可以
B、 嚴禁
C、 不確定
D、 只要網路環境是安全的，就可以
49. (容易)重要數據要及時進行( )，以防出現意外情況導致數據丟失。
A、 殺毒
B、 加密
C、 備份
D、 格式化
50. (容易)下面哪個口令的安全性最高( )
A、 integrity1234567890
B、 !@7es6RFE,,,d195ds@@SDa
C、 passW@odassW@odassW@od
D、 ichunqiuadmin123456
51. (容易)主要用於通信加密機制的協議是( )
A、 HTTP
B、 FTP
C、 TELNET
D、 SSL
52. (容易)在網路訪問過程中，為了防禦網路監聽，最常用的方法是 ( )
A、 採用物理傳輸(非網路)
B、 對信息傳輸進行加密
C、 進行網路偽裝
D、 進行網路壓制
53. (中等)屬於操作系統自身的安全漏洞的是：( )。
A、 操作系統自身存在的「後門」
B、 QQ木馬病毒
C、 管理員賬戶設置弱口令
D、 電腦中防火牆未作任何訪問限制
54. (中等)Windows 操作系統提供的完成注冊表操作的工具是：()。
A、 syskey
B、 msconfig
C、 ipconfig
D、 regedit
55. (中等)使用不同的密鑰進地加解密，這樣的加密演算法叫( )。
A、 對稱式加密演算法
B、 非對稱式加密演算法
C、 MD5
D、 HASH演算法
56. (容易)有一類木馬程序，它們主要記錄用戶在操作計算機時敲擊鍵盤的按鍵情況，並通過郵件發送到控制者的郵箱。這類木馬程序屬於：( )。
A、 破壞型
B、 密碼發送型
C、 遠程訪問型
D、 鍵盤記錄型
57. (容易)關於暴力破解密碼，以下表述正確的是?( )
A、 就是使用計算機不斷嘗試密碼的所有排列組合，直到找出正確的密碼
B、 指通過木馬等侵入用戶系統，然後盜取用戶密碼
C、 指入侵者通過電子郵件哄騙等方法，使得被攻擊者提供密碼
D、 通過暴力威脅，讓用戶主動透露密碼
58. (中等)關於黑客的主要攻擊手段，以下描述不正確的是?( )
A、 包括社會工程學攻擊
B、 包括暴力破解攻擊
C、 直接滲透攻擊
D、 不盜竊系統資料
59. (中等)假設使用一種加密演算法，它的加密方法很簡單：將每一個字母加5，即a加密成f。這種演算法的密鑰就是5，那麼它屬於()
A、 對稱加密技術
B、 分組密碼技術
C、 公鑰加密技術
D、 單向函數密碼技術
60. (容易)在使用網路和計算機時，我們最常用的認證方式是：
A、 用戶名/口令認證
B、 指紋認證
C、 CA認證
D、 動態口令認證
61. (中等)許多黑客都利用系統和軟體中的漏洞進行攻擊，對此，以下最有效的解決方案是什麼?( )
A、 安裝防火牆
B、 安裝入侵檢測系統
C、 給系統和軟體更新安裝最新的補丁
D、 安裝防病毒軟體
62. (中等)郵件炸彈攻擊主要是( )
A、 破壞被攻擊者郵件伺服器
B、 惡意利用垃圾數據塞滿被攻擊者郵箱
C、 破壞被攻擊者郵件客戶端
D、 猜解受害者的郵箱口令
63. (容易)網路掃描工具( )
A、 只能作為攻擊工具
B、 只能作為防範工具
C、 既可作為攻擊工具也可以作為防範工具
D、 不能用於網路攻擊
64. (中等)操作系統中____文件系統支持加密功能( )
A、 NTFS
B、 FAT32
C、 FAT
D、 EFS
65. (容易)某網站的用戶登錄需要輸入4位數字的驗證碼，假設該網站不設置對驗證碼輸入錯誤次數的限制，如果對驗證簡訊進行暴力破解，最多嘗試多少次就可以完成破解?
A、 1000次
B、 10000次
C、 1000000次
D、 20000次
66. (容易)一般來說，個人計算機中的防病毒軟體無法防禦以下哪類威脅?
A、 Word病毒
B、 DDoS攻擊
C、 電子郵件病毒
D、 木馬
67. (中等)IPv6是由互聯網工程任務組(Internet Engineering Task Force，IETF)設計的下一代IP協議，IPv6採用的地址長度是：_________
A、 256位
B、 128位
C、 64位
D、 512位
68. (容易)近年來，電子郵件用戶和公司面臨的安全性風險日益嚴重，以下不屬於電子郵件安全威脅的是：_________
A、 SMTP的安全漏洞
B、 電子郵件群發
C、 郵件炸彈
D、 垃圾郵件
69. (中等)宏病毒是一種寄存在文檔或模板宏中的計算機病毒，以下那種類型的文件不會被宏病毒感染：_________
A、 doc
B、 xls
C、 exe
D、 ppt
70. (中等)《保守國家秘密法》中規定，機密級國家秘密保密期限一般不超過_________年：
A、 五十年
B、 二十年
C、 十年
D、 三十年
71. (中等)釋放計算機當前獲得的IP地址，使用的命令是：_________
A、 ipconfig
B、 ipconfig /all
C、 ipconfig /renew
D、 ipconfig /release
72. (中等)以下關於Windows服務描述說法錯誤的是：_________
A、 Windows服務通常是以管理員身份運行
B、 可以作為獨立的進程運行或通過DLL的形式依附在svchost進程
C、 為提升系統的安全性，管理員應盡量關閉不需要的系統服務
D、 Windows服務需要用戶交互登錄才能運行
73. (中等) 以下關於風險，說法錯誤的是：_________
A、 風險是客觀存在的
B、 任何措施都無法完全清除風險
C、 可以採取適當措施，徹底清除風險
D、 風險是指一種可能性
74. (中等)如果希望通過防火牆禁止QQ工具聯網，應該修改Windows防火牆以下哪項設置：_________
A、 入站規則
B、 出站規則
C、 連接安全規則
D、 監視
75. (中等)Windows server來賓用戶登錄主機時，用戶名為：_________
A、 anonymous
B、 admin
C、 root
D、 guest
76. (容易)DHCP可以用來為每台設備自動分配_________
A、 IP地址
B、 MAC地址
C、 URL
D、 伺服器名稱
77. (中等)網頁病毒(又稱網頁惡意代碼)是利用網頁來進行破壞的病毒，它是使用一些SCRIPT語言編寫的惡意代碼。攻擊者通常利用什麼植入網頁病毒：_________
A、 拒絕服務攻擊
B、 口令攻擊
C、 平台漏洞
D、 U盤工具
78. (中等)可以被數據完整性機制防止的攻擊方式是______
A、 假冒源地址或用戶的地址欺騙攻擊;
B、 抵賴做過信息的遞交行為;
C、 數據中途被攻擊者探聽獲取;
D、 數據在途中被攻擊者篡改或破壞
79. (中等)「進不來」 「拿不走」 「看不懂」 「改不了」 「走不脫」是網路信息安全建設的目的。其中，「看不懂」是指下面那種安全服務：
A、 數據加密
B、 身份認證
C、 數據完整性
D、 訪問控制
80. (困難)DES演算法密鑰是 64 位，因為其中一些位是用作校驗的，密鑰的實際有效位是________位。
A、 60
B、 56
C、 54
D、 48
81. (容易)下面哪一是基於一個大的整數很難分解成兩個素數因數?
A、 ECC
B、 RSA
C、 DES
D、 Diffie-Hellman
二、多選題
82.(中等 ) 為了防治垃圾郵件，常用的方法有：( )。
A、 避免隨意泄露郵件地址。
B、 定期對郵件進行備份。
C、 藉助反垃圾郵件的專門軟體。
D、 使用郵件管理、過濾功能。
83.(容易)不要打開來歷不明的網頁、電子郵件鏈接或附件是因為______。
A、 互聯網上充斥著各種釣魚網站、病毒、木馬程序
B、 不明來歷的網頁、電子郵件鏈接、附件中，很可能隱藏著大量的病毒、木馬
C、 可能含有的病毒、木馬會自動進入電腦並隱藏在電腦中，會造成文件丟失損壞
D、 可能含有的病毒、木馬會自動進入電腦並隱藏在電腦中，會導致系統癱瘓
2. 校園網路安全知識競賽測試題
1、計算機病毒是指( )
A. 生物病毒感染B. 細菌感染C. 被損壞的程序D. 特製的具有破壞性的程序
2、面對「網路審判」現象，作為普通網民，我們應該在實際生活中( )
A. 提高網路素養，理性發表意見B. 對網路事件漠不關心C. 義憤填膺，助力熱點事件「上頭條」 D. 不上網
3、無線網路存在巨大安全隱患。例如，在公共場所黑客提供一個與商家名字類似的免費Wi-Fi接入點，並吸引網民接入，而網民在毫不知情的情況下，就可能面臨個人敏感信息遭盜取的`情況，甚至造成直接的經濟損失。這種手段被稱為( )
A. Wi-Fi釣魚陷阱B. Wi-Fi接入點被偷梁換柱C. 黑客主動攻擊D. 攻擊家用路由器
4、人和計算機下棋，該應用屬於( )
A. 過程式控制制B. 數據處理C. 科學計算D. 人工智慧
5、大量向用戶發送欺詐性垃圾郵件，以中獎誘騙用戶在郵件中填入金融賬號和密碼，繼而竊取賬戶資金。這種詐騙形式通常被稱為( )
A.網路欺凌B.網路釣魚C.網路惡搞 D.網路游戲
6、中學生小趙常常逃學，每天上網時間8小時以上，而且越來越長，無法自控，特別是晚上常常上網到深夜。我們一般稱小趙這種狀況為( )
A.網路愛好者B.網路沉迷C.厭學症 D.失足少年
7、為保護青少年健康成長，綠色上網軟體可以自動過濾或屏蔽互聯網上的( )
A. 網路游戲B. 網路聊天信息C. 淫穢色情信息 D. 網路新聞信息
8、從統計的情況看，造成危害最大的黑客攻擊是( )
A. 漏洞攻擊
B. 蠕蟲攻擊
C. 病毒攻擊
D. 代碼攻擊
9、通常意義上的網路黑客是指通過互聯網並利用非正常手段( )
A. 上網的人
B. 入侵他人計算機系統的人
C. 在網路上行騙的人
D. 在網路上賣東西的人
10、木馬程序一般是指潛藏在用戶電腦中帶有惡意性質的( )
A. 遠程式控制制軟體
B. 計算機操作系統
C. 游戲軟體
D. 視頻播放器
11、為了有效抵禦網路黑客攻擊，可以採用( )作為安全防禦措施。
A. 綠色上網軟體
B. 殺病毒軟體
C. 防火牆
D. 審計軟體
12、任何組織和個人未經電子信息接收者同意或者請求，或者電子信息接收者明確表示拒絕的，不得向其固定電話、行動電話或者個人電子郵箱發送( )
A.商業廣告
B.簡訊
C.郵件
D.彩信
13、互聯網上網服務營業場所經營單位可以接納未成年人進入營業場所的時間為( )
A. 周末
B. 工作時間以外
C. 國家法定節假日
D. 任何時候均不可
14、2013年6月，美國前中情局(CIA)職員( )將兩份絕密資料交給英國《衛報》和美國《華盛x郵報》，並告之媒體何時發表，後引發震驚世界的「棱鏡門」事件。
A. 斯諾克
B. 斯諾登
C. 斯諾
D. 斯柯登
15、世界上第一台電子計算機誕生於( )
A. 1944年
B. 1945年
C. 1946年
D. 1947年
16、用戶辦理網站接入服務手續，在與網路服務提供商簽訂協議時，用戶應當提供( )
A.昵稱
B.電子郵箱
C.真實身份信息
D.電話號碼
17、下列密碼中，最安全的是( )
A. 跟用戶名相同的密碼
B. 身份證號後6位作為密碼
C. 重復的8位數的密碼
D. 10位的綜合型密碼
18、資料庫中存儲的是( )
A. 數據之間的聯系
B. 數據
C. 數據以及數據之間的聯系
D. 數據模型
19、中學、小學校園周圍( )米范圍內不得設立互聯網上網服務營業場所。
A. 300
B. 200
C. 100
D. 50
3. 網路安全知識競賽測試題2017(2)
23. (中等)防範特洛伊木馬軟體進入學校網路最好的選擇是( )?
A、 部署擊鍵監控程序
B、 部署病毒掃描應用軟體
C、 部署狀態檢測防火牆
D、 部署調試器應用程序
24. (中等)下面選項屬於社會工程學攻擊選項的是( )?
A、 邏輯炸彈
B、 木馬
C、 包重放
D、 網路釣魚
25. (容易)沒有自拍，也沒有視頻聊天，但電腦攝像頭的燈總是亮著，這是什麼原因( )
A、 可能中了木馬，正在被黑客偷窺
B、 電腦壞了
C、 本來就該亮著
D、 攝像頭壞了
26. (容易)文件型病毒傳染的對象主要是____.
A、 .DOE和.EXE
B、 .DBF
C、 .WPS
D、 .EXE和.DOC
27. (容易)電腦安裝多款安全軟體會有什麼危害()?
A、 可能大量消耗系統資源，相互之間產生沖突
B、 不影響電腦運行速度
C、 影響電腦的正常運行
D、 更加放心的使用電腦
28. (容易)有一種網站，只要打開它，電腦就有可能感染木馬病毒。這種網站的專業名稱是什麼?
A、 釣魚網站
B、 掛馬網站
C、 游戲網站
D、 門戶網站
29. (容易)如果你家裡的電話或者手機只響一聲就掛了，最佳的處理方式是
A、 立刻報警，一定是詐騙電話
B、 「響一聲」電話多數為吸費電話，如果是陌生號碼，就不要理睬
C、 立刻報警，一定是詐騙電話
D、 不管是誰，撥回去把對方大罵一頓
30. (困難)以下哪一項是DOS攻擊的一個實例?
A、 SQL注入
B、 IP 地址欺騙
C、 Smurf攻擊
D、 字典破解
31. (困難)以下哪一項是在兼顧可用性的基礎上，防範SQL注入攻擊最有效的手段：
A、 刪除存在注入點的網頁
B、 對資料庫系統的管理
C、 對許可權進行嚴格的控制，對web用戶輸入的數據進行嚴格的過濾
D、 通過網路防火牆嚴格限制Internet用戶對web伺服器的訪問
32. (中等)下列哪個漏洞不是由於未對輸入做過濾造成的?
A、 DOS攻擊
B、 SQL注入
C、 日誌注入
D、 命令行注入
33. (中等)POP伺服器使用的埠號是____。
A、 tcp埠25
B、 tcp埠110
C、 tcp埠143
D、 tcp埠23
34. (中等)下列哪個選項是不能執行木馬腳本的後綴()?
A、 asp
B、 php
C、 cer
D、 htm
35. (困難)ASP木馬不具有的功能是____。
A、 上傳功能
B、 遠程溢出提權功能
C、 下載功能
D、 瀏覽目錄功能
36. (困難)命令注入的危害不包括下列哪項?
A、 獲取伺服器信息
B、 構造一句話木馬
C、 盜取當前用戶cookie
D、 更改網站主頁
37. (中等)以下哪項不屬於防止口令被猜測的措施?
A、 嚴格限定從一個給定的終端進行認證的次數
B、 確保口令不在終端上再現
C、 防止用戶使用太短的口令
D、 使用機器產生的口令
38. (容易)如果某天你在Windows系統下觀察到，U盤中多出了一個原來並不存在的「回收站」圖標或文件夾，則最可能的原因是：
A、 U盤損壞
B、 感染了病毒
C、 磁碟碎片所致
D、 U盤中有垃圾文件沒有徹底清理
39. (困難)利用FTP進行文件傳輸時的主要安全問題存在於：
A、 匿名登錄不需要密碼
B、 破壞程序能夠在客戶端運行
C、 破壞程序能夠在伺服器端運行
D、 登錄的用戶名和密碼會明文傳輸到伺服器端
40. (中等)域名服務系統(DNS)的功能是：
A、 完成域名和IP地址之間的轉換
B、 完成域名和網卡地址之間的轉換
C、 完成主機名和IP地址之間的轉換
D、 完成域名和電子郵件地址之間的轉換
41. (容易)小李既屬於「一般用戶」組，又屬於「高級用戶」組，現要訪問「工作文檔」目錄，已知「一般用戶」組對於此文件夾的操作許可權是「只讀」，「高級用戶」組對此文件夾的操作許可權是「可寫」，那麼小李現在可對「工作文檔」目錄進行什麼操作?
A、 僅可讀
B、 僅可寫
C、 既可讀又可寫
D、 許可權沖突，無法做任何操作
42. (中等)王先生近期收到了一封電子郵件，發件人顯示是某同事，但該郵件十分可疑，沒有任何與工作相關內容，郵件中帶有一個陌生的網站鏈接，要求他訪問並使用真實姓名注冊，這可能屬於哪種攻擊手段( )
A、 緩沖區溢出攻擊
B、 釣魚攻擊
C、 水坑攻擊
D、 DDOS攻擊
43. (容易)網路安全領域，VPN通常用於建立______之間的安全訪問通道。
A、 總部與分支機構、與合作夥伴、與移動辦公用戶、遠程用戶;
B、 客戶與客戶、與合作夥伴、遠程用戶;
C、 同一個區域網用戶;
D、 僅限於家庭成員;
44. (容易)駐留在網頁上的惡意代碼通常利用( )來實現植入並進行攻擊。
A、 口令攻擊
B、 U盤工具
C、 瀏覽器軟體的漏洞
D、 拒絕服務攻擊
45. (中等)用戶暫時離開時，鎖定Windows系統以免其他人非法使用。鎖定系統的快捷方式為同時按住( ) 。
A、 WIN鍵和Z鍵
B、 F1鍵和L鍵
C、 WIN鍵和L鍵
D、 F1鍵和Z鍵
46. (容易)要安全瀏覽網頁，不應該( )。
A、 在公用計算機上使用「自動登錄」和「記住密碼」功能
B、 禁止開啟ActiveX控制項和Java腳本
C、 定期清理瀏覽器Cookies
D、 定期清理瀏覽器緩存和上網歷史記錄
4. 網路安全中的滲透測試具體是什麼
滲透測試是指網路安全工程師以攻擊思維，再結合自身豐富的安全知識、編程經驗以及測試技術等，模擬攻擊者對業務系統進行全面深入的安全測試，幫助企業挖掘出正常業務流程中的安全缺陷和漏洞，並給予開發人員修復建議報告，助力企業先於攻擊者發現安全風險，防患於未然。
5. web安全測試主要測試哪些內容
1、來自伺服器廳檔本身及網路環境的安全，這包括伺服器系統漏洞，系統許可權，網路環境（如ARP等）專、網屬絡埠管理等，這個是基礎。
2、來自WEB伺服器應用的安全，IIS或者Apache等，本身的配置、許可權等，這個直接影響訪問網扮卜亂站的效率和結果。
3、網站程序的安全，這可能程序漏洞，程序的許可權審核，以及執行的效率，這個是WEB安全中佔比例非常高的一部分。
4、WEB Server周邊應用的安全，一台WEB伺服器通常不是弊渣獨立存在的，可能其它的應用伺服器會影響到WEB伺服器的安全，如資料庫服務、FTP服務等。
6. 網路安全包括哪幾個方面滲透測試學什麼
網路安全行業里說的滲透測試（penetration test，pentest）是實施安全評估（即審計）的具體手段。
滲透測試可能是單獨進行的一項工作，也可能是產品系統在研發生命周期里 IT 安全風險管理的一個組成部分。產品的安全性並不完全取決於 IT 方面的技術因素，還會受到與該產品有關的最佳安全實踐的影響。具體而言，增強產品安全性的工作涉及安全需求分析、風險分析、威脅建模、代碼審查和運營安全。
通常認為，滲透測試是安全評估最終的也是最具侵犯性的形式，它必須由符合資質的專業人士實施。在進行評估之前，有關人員可能了解也可能不了解目標的具體情況。滲透測試可用於評估所有的IT基礎設施，包括應用程序、網路設備、操作系統、通信設備、物理安全和人類心理學。滲透測試的工作成果就是一份滲透測試報告。這種報告分為多個部分闡述在當前的目標系統里找到的安全弱點，並且會討論可行的對抗措施和其他改進建議。充分應用滲透測試方法論，有助於測試人員在滲透測試的各個階段深入理解並透徹分析當前存在的防禦措施。
滲透測試的種類
雖然滲透測試各種各樣，但是業內普遍將其劃分為兩類：白盒測試和黑盒測試。
1、黑盒測試
在進行黑盒測試時，安全審計員在不清楚被測單位的內部技術構造的情況下，從外部評估網路基礎設施的安全性。在滲透測試的各個階段，黑盒測試藉助真實世界的黑客技術，暴露出目標的安全問題，甚至可以揭露尚未被他人利用的安全弱點。滲透測試人員應能理解安全弱點，將之分類並按照風險級別（高、中、低）對其排序。通常來說，風險級別取決於相關弱點可能形成的危害的大小。老練的滲透測試專家應能確定可引發安全事故的所有攻擊模式。當測試人員完成黑盒測試的所有測試工作之後，他們會把與測試對象安全狀況有關的必要信息進行整理，並使用業務的語言描述這些被識別出來的風險，繼而將之匯總為書面報告。黑盒測試的市場報價通常會高於白盒測試。
2、白盒測試
白盒測試的審計員可以獲取被測單位的各種內部資料甚至不公開資料，所以滲透測試人員的視野更為開闊。若以白盒測試的方法評估安全漏洞，測試人員可以以最小的工作量達到最高的評估精確度。白盒測試從被測系統環境自身出發，全面消除內部安全問題，從而增加了從單位外部滲透系統的難度。黑盒測試起不到這樣的作用。白盒測試所需的步驟數目與黑盒測試不相上下。另外，若能將白盒測試與常規的研發生命周期相結合，就可以在入侵者發現甚至利用安全弱點之前，盡可能最早地消除全部安全隱患。這使得白盒測試的時間、成本，以及發現、解決安全弱點的技術門檻都全面低於黑盒測試。
7. 如何對網站進行滲透測試和漏洞掃描
1、滲透測試 (penetration test)並沒有一個標準的定義，國外一些安全組織達成共識的通用說法是:滲透測試是通過模擬惡意黑客的攻擊方法，來評估計算機網路系統安全的一種評估方法。這個過程包括對系統的任何弱點、技術缺陷或漏洞的主動分析，這個分析是從一個攻擊者可能存在的位置來進行的，並且從這個位置有條件主動利用安全漏洞。
2、滲透測試能夠通過識別安全問題來幫助一個單位理解當前的安全狀況。這使促使許多單位開發操作規劃來減少攻擊或誤用的威脅。
3、滲透測試有時是作為外部審查的一部分而進行的。這種測試需要探查系統，以發現操作系統和任何網路服務，並檢查這些網路服務有無漏洞。你可以用漏洞掃描器完成這些任務，但往往專業人士用的是不同的工具，而且他們比較熟悉這類替代性工具。
4、滲透測試的作用一方面在於，解釋所用工具在探查過程中所得到的結果。只要手頭有漏洞掃描器，誰都可以利用這種工具探查防火牆或者是網路的某些部分。但很少有人能全面地了解漏洞掃描器得到的結果，更別提另外進行測試，並證實漏洞掃描器所得報告的准確性了。
5、漏洞掃描是指基於漏洞資料庫，通過掃描等手段對指定的遠程或者本地計算機系統的安全脆弱性進行檢測，發現可利用漏洞的一種安全檢測(滲透攻擊)行為。
6、漏洞掃描技術是一類重要的網路安全技術。它和防火牆、入侵檢測系統互相配合，能夠有效提高網路的安全性。通過對網路的掃描，網路管理員能了解網路的安全設置和運行的應用服務，及時發現安全漏洞，客觀評估網路風險等級。網路管理員能根據掃描的結果更正網路安全漏洞和系統中的錯誤設置，在黑客攻擊前進行防範。如果說防火牆和網路監視系統是被動的防禦手段，那麼安全掃描就是一種主動的防範措施，能有效避免黑客攻擊行為，做到防患於未然。
7、網路安全事故後可以通過網路漏洞掃描/網路評估系統分析確定網路被攻擊的漏洞所在，幫助彌補漏洞，盡可能多得提供資料方便調查攻擊的來源。
8、互聯網的安全主要分為網路運行安全和信息安全兩部分。網路運行的安全主要包括以ChinaNet、ChinaGBN、CNCnet等10大計算機信息系統的運行安全和其它專網的運行安全;信息安全包括接入Internet的計算機、伺服器、工作站等用來進行採集、加工、存儲、傳輸、檢索處理的人機系統的安全。網路漏洞掃描/網路評估系統能夠積極的配合公安、保密部門組織的安全性檢查。
8. 如何檢測家裡無線網是否安全
有以下幾種方法： 一、網路測試法： 1、當感覺到無線網網速很慢，就說明Wifi有可能已經在被盜用中。 2、有時間還老掉線，就說明Wifi有可能已經在被盜用中。 3、檢查路由器。請注意觀察路由器上面一系列狀態指示燈，其中有電源燈，網路連接燈，無線連接燈。如果無線燈不亮，家裡所有的電腦都無法上網，那麼可以肯定沒人盜用。 二、騰訊電腦管家查詢法： 1、打開騰訊電腦管家。在騰訊電腦管家右下角，點擊「工具箱」，進入工具列表界面。 2、在「安全上網」區域選擇點擊「無線安全助手」。 3、點擊「立即啟用」，進入網路列表顯示界面。 4、檢測無線網路，顯示無線連接的設備列表。就可以看到有沒有其他人蹭網。
9. 滲透測試會用到哪些工具網路安全基礎
滲透測試可使用的工具有很多，這里簡單為大家列舉幾個：
1、Nmap
Nmap是一款不錯的自動化安全測試工具。它可以在各大操作系統上運行，並快速掃描大型網路。它通常會檢測以下信息：網路上有哪些主機可用，主機在運行什麼服務，主機在運行哪些操作系統版本，使用哪種類型的數據包過濾器和防火牆，以及發動攻擊之前需要的其他有用情報。Nmap說明文檔很全面，還有針對命令行和GUI版本的眾多教程，很容易上手。
2、Wireshark
Wireshark是一種流行的網路協議分析器，可在各大操作系統上運行。它的功能非態喊常豐富，包括深度檢查數百種協議、實時捕獲及離線分析、三窗格數據包瀏覽器、支持多平台、可通過GUI或TTY模式的TShark實用工具來瀏覽捕獲網路數據等，可以讓用戶查看網路的詳細情況，是春知眾多商業及非營利企業、政府部門以及教育機構所採用的一種事實上的標准工具扒閉消。
3、Legion
Legion是一種可擴展的半自動化網路安全測試工具，它的模塊化功能使其可以定製，並將發現的CVE與漏洞資料庫中的漏洞自動關聯起來。Legion的說明文檔內容很少，但GUI有上下文菜單和面板，可以輕松完成許多任務。
4、Jok3r
Jok3r是另一種用於網路安全測試的框架。它包括50多種開源工具和腳本，可以自動運行偵察、CVE查找、漏洞掃描和漏洞攻擊。Jok3r的說明文檔尚在完善中，但模塊組合使其成為一款強大的工具。
5、Nikto2
Nikto2是一款開源Web伺服器掃描器，可以對Web伺服器執行全面測試，能夠識別Web伺服器中常見缺陷，包括6700多個可能存在危險的文件/程序，
1250多款伺服器的過時版本，以及270多款伺服器上針對特定版本的問題。它可以從命令行運行，速度快，但不隱蔽。
6、CrackStation
市面上有眾多的免費密碼破解器，而CrackStation是速度最快的破解器之一，因為它將散列值編成了索引，並使用龐大的預計算查找表來破解密碼散列。這些表含有來自眾多在線資源的150多億個條目，存儲了密碼散列與該散列正確代碼之間的映射關系。
7、Aircrack-ng
Aircrack-ng是一整套Wi-Fi網路安全測試工具，旨在評估Wi-Fi網路的安全。它可以監控、攻擊、破解和測試Wi-Fi卡、驅動程序和協議。所有工具都是命令行工具，以便編寫大量腳本，許多GUI利用了這項功能。它主要在Linux上運行，但也可以在Windows、macOS、FreeBSD、OpenBSD、NetBSD、Solaris、甚至eComStation
2上運行。