首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
客户小郭要求将其计算机通过宽带同轴电缆接入Internet,则小郭的计算机通常需要添加哪些外部网络设备? 据报道,MyDoom是一种通过电子邮件附件传播的(2)病毒,当用户打开并运行附件内的病毒程序后,病毒就会用户信箱内的电子邮件地址为目标,伪造邮件的源
客户小郭要求将其计算机通过宽带同轴电缆接入Internet,则小郭的计算机通常需要添加哪些外部网络设备? 据报道,MyDoom是一种通过电子邮件附件传播的(2)病毒,当用户打开并运行附件内的病毒程序后,病毒就会用户信箱内的电子邮件地址为目标,伪造邮件的源
admin
2009-02-15
71
问题
客户小郭要求将其计算机通过宽带同轴电缆接入Internet,则小郭的计算机通常需要添加哪些外部网络设备?
据报道,MyDoom是一种通过电子邮件附件传播的(2)病毒,当用户打开并运行附件内的病毒程序后,病毒就会用户信箱内的电子邮件地址为目标,伪造邮件的源地址,向外发送大量带有病毒附件的电子邮件,同时在用户主机上留下可以上载并执行任意代码的后门(使用TCP 3127~3198范围内端口号)。 基于Windows操作系统的环境中,如果需要确认MyDoom后门是否存在,则可以使用(3)命令查看这种后门的网络连接信息。
(2) A.木马 B.蠕虫 C.引导区 D.冲击波
(3) A.ftp-s B.arp-a C.ipconfig/renew D.netstat-an
选项
答案
(2)B,或蠕虫 (3)C,或nectar-an
解析
这是一道要求读者掌握蠕虫病毒特征及其检查方法的分析理解题。本题所涉及的知识点如下。
①蠕虫病毒(Worm)是一种利用网络进行复制和传播的计算机病毒,例如冲击波、震荡波、网络天空、熊猫烧香等病毒。它主要通过系统漏洞、聊天软件和E-mail附件等途径进行传播。对于本试题中的 MyDoom病毒具有利用网络进行复制和传播的特性,因此它是一种蠕虫病毒。
②木马(全称特洛伊木马,Trojan house)是一种基于远程控制的的黑客工具。当服务端用户运行捆绑木马的程序或附件后,木马就会自动复制到Windows的系统文件夹中,然后在注册表、启动组、非启动组中设置好木马的触发条件,并接受来自远程客户端的远程控制命令。
③引导区病毒主要感染软盘的引导扇区、硬盘的引导扇区或者主引导记录。
④冲击波(Worm. Blaster)病毒是利用Windows操作系统的RPC DCOM漏洞进行快速传播,一旦攻击成功,病毒体将会被传送到对方计算机中进行感染,使系统操作异常、不停重启、无法正常上网,甚至导致系统崩溃。
⑤对于(3)空缺处选项A的“ftp”命令用于服务器与客户机之间传送文件,如果客户机登录到服务器需要进行用户名和密码交互时,可选用参数“-s:filename”,其中filename为保存有用户名和密码的文件名。
⑥对于(3)空缺处选项B的“arp”命令用于显示和修改地址解析协议(ARP)缓存中的项目。向 ARP缓存添加可将IP地址(InetAddr)解析成物理地址(EtherAddr)的静态项需要使用“-s InetAddr EtherAddr [IfaceAddr]”参数。其中IfaceAddr代表指派给该接口的IP地址。
⑦对于(3)空缺处选项C的“ipconfig/renew”命令,用于刷新DHCP租约信息,以重新获得IP地址等配置信息。
⑧对于(3)空缺处选项D的“netstat-an”命令,以数字格式显示当前活跃的网络连接信息来判断是否有MyDoom后门的存在。该命令是参数“-a”和“-n”的组合,“-a”用于显示所有活动的TCP连接及计算机侦听的TCP/UDP端口信息,而“-n”只以数字形式显示活动的TCP连接的地址和端口号信息。
转载请注明原文地址:https://kaotiyun.com/show/eS3Z777K
本试题收录于:
网络管理员下午应用技术考试题库软考初级分类
0
网络管理员下午应用技术考试
软考初级
相关试题推荐
在中断响应过程中,CPU保护程序计数器的主要目的是______。
The kernel is the(66)of an operating system such as Windows98, Windows NT, Mac OS or Unix. The kernel provides basic services fo
重置(overriding)的基本思想是通过(44)机制的支持,使得子类在继承父类界面定义的前提下,用适合于自己要求的实现去置换父类中的相应实现。
为便于存储和处理一般树结构形式的信息,常采用孩子—兄弟表示法将其转换成二叉树(左子关系表示父子、右子关系表示兄弟),与下图所示的树对应的二叉树是(53)。
图1-12中缺少了哪些数据流?请指明每条数据流的名称、起点和终点。用面向对象方法设计的类中,有一些类的对象是需要持久存储的,这样的类一般需要映射到关系数据库模式中。请指出图1-13中哪些类需要做这样的映射。
某算法的时间复杂度表达式为T(n)=an2+bnlgn+cn+d,其中,n为问题的规模,a、b、c和d为常数,用O表示其渐近时间复杂度为()。
开发专家系统时,通过描述事实和规则由模式匹配得出结论,在这种情况下适用的开发语言是______。
计算机指令系统中采用不同寻址方式可以提高编程灵活性,立即寻址是指______。
在Windows系统中,______不是网络服务组件。
随机试题
A、桔梗B、党参C、木香D、川木香E、白术含菊糖及草酸钙针晶的是()
A.端坐位B.半坐卧位C.仰卧中凹位D.右侧头低脚高位E.左侧头低脚高位抢救大出血病人给予输血时,应取()。
关于竣工初步验收,以下说法正确的是()。
2012年4月1日,甲公司签订一项承担某工程建造任务的合同。该合同为固定造价合同,合同金额为1600万元。工程自2012年5月开工,预计2014年3月完工。甲公司至2013年12月31日止累计实际发生成本1360万元,结算合同价款600万元。甲公司签订合同
甲公司为增值税一般纳税人,主要生产电动工具,2013年6月,甲公司发生如下事项:(1)6月3日,购入一批钢材,取得的增值税专用发票注明的价款为80万元,增值税额13.6万元。(2)6月11日,处理一批下脚料,取得含税销售收入3.51万元。(3)6月2
在20世纪上半叶的革命实践中,中国共产党人走出了一条属于自己的独特道路,这条道路是()。
通过摆事实讲道理,这样的德育教育方法是______。
对支气管平滑肌β2受体有较强选择性的平喘药是()。
一、注意事项1.本次申论考试是对应考者阅读理解能力、综合分析能力、提出和解决问题能力、写作能力和文字表达能力的综合测试。2.请使用简体汉字作答。二、给定资料1.2008年3月,南京市儿童医院发现10例婴幼儿泌尿结石病例,到6月共收治2
由于折旧等因素,某机器的转售价格P(t)是时间t(周)的减函数,,其中,A为机器的最初价格,在任何时间t开动机器,就能产生的利润。问机器使用多长时间后转售出去,才能使总利润最大?
最新回复
(
0
)