信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2023/10/22）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2023/10/22

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2023/10/22）

試題二（共20分）
閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】通常由于機(jī)房電磁環(huán)境復(fù)雜，運(yùn)維人員很少在現(xiàn)場(chǎng)進(jìn)行運(yùn)維工作，在出現(xiàn)安全事件需要緊急處理時(shí)，需要運(yùn)維人員隨時(shí)隨地運(yùn)程開展處置工作。
SSH （安全外殼協(xié)議）是一種加密的網(wǎng)絡(luò)傳輸協(xié)議，提供安全方式訪問(wèn)遠(yuǎn)程計(jì)算機(jī)。李工作為公司的安全運(yùn)維工程師，也經(jīng)常使用SSH遠(yuǎn)程登錄到公司的Ubuntu 18.04服務(wù)器中進(jìn)行安全維護(hù)。
【問(wèn)題1】（2分）
SSH協(xié)議默認(rèn)工作的端口號(hào)是多少？
【問(wèn)題2】（2分）
網(wǎng)絡(luò)設(shè)備之間的遠(yuǎn)程運(yùn)維可以釆用兩種安全通信方式：一種是SSH，還有一種是什么？
【間題3】（4分）
日志包含設(shè)備、系統(tǒng)和應(yīng)用軟件的各種運(yùn)行信息，是安全運(yùn)維的重點(diǎn)關(guān)注對(duì)象。李工在定期巡檢服務(wù)器的SSHH志時(shí)，發(fā)現(xiàn)了以下可疑記錄：


（1）請(qǐng)問(wèn)李工打開的系統(tǒng)日志文律的路徑和名稱是什么？
（2）李工懷疑有黑客在攻擊該系統(tǒng)，請(qǐng)給出判斷攻擊成功與否的日志以便李工評(píng)估攻擊的影響。
【問(wèn)題4] （10分）
經(jīng)過(guò)上次SSH的攻擊事件之后，李工為了加強(qiáng)口令安全，降低遠(yuǎn)程連接風(fēng)險(xiǎn)，考慮釆用免密證書登錄。
（1） Linux系統(tǒng)默認(rèn)不允許證書方式登錄，李工需要實(shí)現(xiàn)免密證書登錄的功能，應(yīng)該修改哪個(gè)配置件？請(qǐng)給出文件名。
（2）李工在創(chuàng)建證書后需要拷貝公鑰信息到服務(wù)器中。他在終端輸入了以下拷貝命令，請(qǐng)說(shuō)明命令中“>>"的含義。
ssh xiaoming@server cat/home/xiaoming/.ssh/id_rsa.pub> >authorized_keys
（3）服務(wù)器中的authorized_keys文件詳細(xì)信息如下，請(qǐng)給出文件權(quán)限的數(shù)字表示。

（4）李工完成SSH配置修改后需要重啟服務(wù)，請(qǐng)給出 systemctl重啟SSH服務(wù)的命令。
（5）在上述服務(wù)配置過(guò)程中，配置命令中可能包含各種敏感信息，因此在配翼結(jié)束后應(yīng)及時(shí)清除歷史命令信息，請(qǐng)給出清除系統(tǒng)歷史記錄應(yīng)執(zhí)行的命令。
【問(wèn)題5】 （2分）
SSH之所以可以實(shí)現(xiàn)安全的遠(yuǎn)程訪問(wèn)，歸根結(jié)底還是密碼技術(shù)的有效使用。對(duì)于SSH協(xié)議，不管是李工剛開始使用的基于口令的認(rèn)證還是后來(lái)的基于密鑰的免密認(rèn)證，都是密碼算法和密碼協(xié)議在為李工的遠(yuǎn)程訪問(wèn)保駕護(hù)航。請(qǐng)問(wèn)上述安全能力是基于對(duì)稱密碼體制還是非對(duì)稱密碼體制來(lái)實(shí)現(xiàn)的？
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/5229428662.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm663887126600：
22 vpn /ｖａｒ/lastlog accepted /ssh/access.config 新增寫入文件 clear ～/.bach_history 非對(duì)稱

信管網(wǎng)cnitpm650659407243：
22 p2p humen 攻擊成功 etc/passwd 執(zhí)行 可以讀可以寫 sudo ssh restart ssh clean 非對(duì)稱

信管網(wǎng)cnitpm526647745442：
問(wèn)題一:22號(hào)端口 問(wèn)題二:telnet或tftp 問(wèn)題三:1、/ｖａｒ/log 2、accepted password for human from 192.168.107.130 port 45671 ssh2 問(wèn)題四:1、sshd 2、引用 3、600 4、systemctl restart sshd 5、history -c 問(wèn)題五:使用rsa算法，是基于非對(duì)稱密碼體制來(lái)實(shí)現(xiàn)的

信管網(wǎng)cnitpm661097562816：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/09/tbimg/09-17/1694926768.jpg＂ /＞

信管網(wǎng)cnitpm648754529290：
問(wèn)題1：22 問(wèn)題2：telnet 問(wèn)題3：（1）cat /log （2）攻擊已成功，黑客從192.168.107.130連接服務(wù)器的45671端口成功，使用的賬號(hào)為humen 問(wèn)題4：（1） （2）將前面一個(gè)文件的內(nèi)容拷貝到后面一個(gè)文件當(dāng)中 （3）600 （4）systemctl ssh service （5）clear history 問(wèn)題5：非對(duì)稱密碼體制

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/5229428662.html