首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
客户小郭要求将其计算机通过宽带同轴电缆接入Internet,则小郭的计算机通常需要添加哪些外部网络设备? 据报道,MyDoom是一种通过电子邮件附件传播的(2)病毒,当用户打开并运行附件内的病毒程序后,病毒就会用户信箱内的电子邮件地址为目标,伪造邮件的源
客户小郭要求将其计算机通过宽带同轴电缆接入Internet,则小郭的计算机通常需要添加哪些外部网络设备? 据报道,MyDoom是一种通过电子邮件附件传播的(2)病毒,当用户打开并运行附件内的病毒程序后,病毒就会用户信箱内的电子邮件地址为目标,伪造邮件的源
admin
2009-02-15
33
问题
客户小郭要求将其计算机通过宽带同轴电缆接入Internet,则小郭的计算机通常需要添加哪些外部网络设备?
据报道,MyDoom是一种通过电子邮件附件传播的(2)病毒,当用户打开并运行附件内的病毒程序后,病毒就会用户信箱内的电子邮件地址为目标,伪造邮件的源地址,向外发送大量带有病毒附件的电子邮件,同时在用户主机上留下可以上载并执行任意代码的后门(使用TCP 3127~3198范围内端口号)。 基于Windows操作系统的环境中,如果需要确认MyDoom后门是否存在,则可以使用(3)命令查看这种后门的网络连接信息。
(2) A.木马 B.蠕虫 C.引导区 D.冲击波
(3) A.ftp-s B.arp-a C.ipconfig/renew D.netstat-an
选项
答案
(2)B,或蠕虫 (3)C,或nectar-an
解析
这是一道要求读者掌握蠕虫病毒特征及其检查方法的分析理解题。本题所涉及的知识点如下。
①蠕虫病毒(Worm)是一种利用网络进行复制和传播的计算机病毒,例如冲击波、震荡波、网络天空、熊猫烧香等病毒。它主要通过系统漏洞、聊天软件和E-mail附件等途径进行传播。对于本试题中的 MyDoom病毒具有利用网络进行复制和传播的特性,因此它是一种蠕虫病毒。
②木马(全称特洛伊木马,Trojan house)是一种基于远程控制的的黑客工具。当服务端用户运行捆绑木马的程序或附件后,木马就会自动复制到Windows的系统文件夹中,然后在注册表、启动组、非启动组中设置好木马的触发条件,并接受来自远程客户端的远程控制命令。
③引导区病毒主要感染软盘的引导扇区、硬盘的引导扇区或者主引导记录。
④冲击波(Worm. Blaster)病毒是利用Windows操作系统的RPC DCOM漏洞进行快速传播,一旦攻击成功,病毒体将会被传送到对方计算机中进行感染,使系统操作异常、不停重启、无法正常上网,甚至导致系统崩溃。
⑤对于(3)空缺处选项A的“ftp”命令用于服务器与客户机之间传送文件,如果客户机登录到服务器需要进行用户名和密码交互时,可选用参数“-s:filename”,其中filename为保存有用户名和密码的文件名。
⑥对于(3)空缺处选项B的“arp”命令用于显示和修改地址解析协议(ARP)缓存中的项目。向 ARP缓存添加可将IP地址(InetAddr)解析成物理地址(EtherAddr)的静态项需要使用“-s InetAddr EtherAddr [IfaceAddr]”参数。其中IfaceAddr代表指派给该接口的IP地址。
⑦对于(3)空缺处选项C的“ipconfig/renew”命令,用于刷新DHCP租约信息,以重新获得IP地址等配置信息。
⑧对于(3)空缺处选项D的“netstat-an”命令,以数字格式显示当前活跃的网络连接信息来判断是否有MyDoom后门的存在。该命令是参数“-a”和“-n”的组合,“-a”用于显示所有活动的TCP连接及计算机侦听的TCP/UDP端口信息,而“-n”只以数字形式显示活动的TCP连接的地址和端口号信息。
转载请注明原文地址:https://kaotiyun.com/show/eS3Z777K
本试题收录于:
网络管理员下午应用技术考试题库软考初级分类
0
网络管理员下午应用技术考试
软考初级
相关试题推荐
解决Hash法中出现的冲突问题常采用的方法是(57)。
UML中有4种关系:依赖、关联、泛化和实现。其中,(47)是两个事物间的语义关系,即一个事物发生变化会影响另一个事物的语义。
在软件工程学中,我们把一组具有相同数据结构和相同操作的对象的集合定义为(21),此定义包括一组数据属性和在数据上的一组合法操作。
操作系统具有四个基本特征,下述不属于这四个特征的是______。
The kernel is the(66)of an operating system such as Windows98, Windows NT, Mac OS or Unix. The kernel provides basic services fo
某操作系统有A类资源10个,B类资源12个,系统有3个用户甲、乙、丙,资源需求总量分别为:(A类资源)甲5、乙4、丙4;(B类资源)甲4、乙5、丙6。规定用户取得资源只能逐个进行,取得全部所需的资源(包括A、B两类资源)后才将其资源全部释放。当前系统资源的
(41)不是面向对象分析阶段需要完成的。
以下模型中,包含了风险分析的是______。A.喷泉模型B.增量模型C.演化模型D.螺旋模型
利用海明码(HammingCode)纠正单比特差错的差错控制技术中,如果加入4位冗余位,则信息位最多为(6)位。
设关系模式R(A,B,C),F是R上成立的FD集,F={B→C},则分解ρ={AB,BC)是(43)。
随机试题
李某、张某、王某共同盗窃案中,一审判决李某有期徒刑7年,张某有期徒刑6年,王某有期徒刑5年,李某认为判决过重,提起上诉,张某、王某没有上诉,人民检察院认为对李某的判决畸轻而提出抗诉,有关此案下列说法中正确的是()。
在城市建成区内或城市建成区边缘,如果原农村集体经济组织所拥有的土地已经全部变为建设用地,则意味着这些土地已融入了城市经济,并且这些土地的级差地租中包含了大量的国家城市建设投入,在这种情况下,同家根据《土地管理法实施条例》的规定,将()。
企业发生的下列费用中,不应计入存货成本的有()。
下列事项中,不可以进行行政复议调解的是()。
全世界75位诺贝尔奖获得者于1988年在巴黎聚会,讨论新世纪世界的前途,他们竟然得出一致的结论,认为在21世纪,人类如果要过上和平幸福的生活,就应该回到2500年前中国的孔子那里去寻找智慧。他们从孔子那里寻找到的“智慧”是()。
团体总分相同时,应以_______多者名次列前,如仍相同,则以_______获得多者名次列前,余以类推。
地震给人类的经济和社会发展带来了巨大的损害。现代科学技术的发展,为震后搜救提供了巨大的帮助,极大地提高了搜救效率。以下说法不正确的是()。
凡尔登战役
洋务派兴办的民用企业有多种形式,其中多数是
A、Thefunnycenterstartstowork.B、Twopartsinthelefthemisphereslightup.C、The"ha-ha"responseismade.D、Thejokesare
最新回复
(
0
)