简介：这是一份面向网络空间安全、信息安全等专业学生的期末备考资料，系统梳理了网络攻击与防御技术课程的核心考点。资料为docx格式，共1个文件，体积约73KB，便于按需打印或直接阅读。已有2562人浏览学习，适用于期末复习、考研复试或相关课程自学自测。试卷内容围绕攻击原理与防护手段展开，涵盖社会工程攻击、口令破解、ARP欺骗、网络监听与嗅探、攻击痕迹清除、TCP会话劫持、拒绝服务攻击分类等高频考点；题型包括选择题、名词解释等，既有攻击技术识别，也有安全属性辨析，可帮助读者快速检验知识掌握程度。答案部分附于同一文档内，适合对照批改和查漏补缺，提升备考效率。
1. 网络攻击与防御技术期末考试，考的不是背诵，是「攻防链路还原」的能力
很多学生把网络攻击与防御技术当作一门文科课来复习：背攻击类型定义、背防御设备名称、背端口号列表。但真正拿到试卷就会意识到，这套期末考卷的主力题目不是「什么是XSS」，而是「给定一个被攻陷的内网环境，还原攻击者进入、提权、横向移动的每一步，并为每个阶段写出对应的防御手段」。这意味着复习的主线必须从「记住名词」切换到「打通攻防链路」上来。本文按期末试卷的常见命题结构，从卷面题型、攻击技术采分点、防御技术采分点以及综合题的答题框架四个层面展开，帮你在最后两周把复习时间用在真正会考的地方。
2. 先反推卷面题型，复习权重才不会放错位置
期末考试不是CTF，它的命题规律通常非常稳定：选择、判断这类客观题用来卡基础概念，简答题用来考查原理的表述完整性，综合分析题则把攻击与防御放在同一个场景里考。理解这个结构，你就明白复习时间的分配应该明显向综合题倾斜。
2.1 单选题考的是概念边界：攻击类型与防御手段的配对关系
单选的命题套路不是直接问「SQL注入是什么」，而是给你一段描述，让你判断这是哪一类攻击。这里最常被用来做干扰项的是「相似但不同」的概念对：
| 容易混淆的概念对 | 区分要点 |
|---|---|
| XSS 与 CSRF | XSS 是往页面注入脚本，攻击目标是浏览器里的用户；CSRF 是伪造请求让用户浏览器对已登录站点发请求，攻击目标是用户的信任关系 |
| 反射型 XSS 与存储型 XSS | 关键在于 Payload 是否持久化到服务端 |
| 蠕虫与病毒 | 蠕虫能自我复制并主动传播，不需要宿主程序；病毒必须附着在宿主上 |
| DDoS 与 DoS | DDoS 强调攻击源是分布式的 |
提示：复习概念时不要只看定义，要能自己举出「攻击发生 → 检测特征 → 防御手段」三段式的例子。
2.2 简答题的常驻考点集中在协议缺陷与边界条件
从历年考卷的出题规律看，简答题很少回避这三类题：TCP协议的安全缺陷、缓冲区溢出的成因与缓解、常见加密体系与数字证书的作用。这三类题的共同特点是需要你展示「过程的完整链条」。
TCP三次握手的攻击利用点是握手过程中的资源分配：客户端发送SYN后，服务端要为其分配连接控制块和缓冲区，如果大量半连接不完成握手，服务端资源就会被耗尽。完整答案至少要包含：SYN Flood 的攻击机理（半连接队列被填满）、检测特征（netstat 看到大量 SYN_RECEIVED 状态连接）、缓解思路（SYN Cookie、限制半连接数量、缩短超时）。
缓冲区溢出则要回答清楚栈帧结构、返回地址覆盖、以及现代防御的三层措施：栈保护（GS/Stack Canary）、数据执行保护（DEP/NX）、地址空间布局随机化（ASLR）。如果试卷问「为什么栈溢出被堵住了攻击者还有办法」，答案方向是堆溢出、面向返回编程（ROP）这类绕行技术。
2.3 综合题的分值占比最高：攻击链还原与防御方案设计
综合题的典型形式是给出一个事件描述，比如「某公司内网的一台Web服务器被挂马，事后日志显示攻击者通过SQL注入获取了数据库中的管理员口令，随后在内网横向移动时利用SMB协议扩散」。题目会拆成三个问题：
第一，还原攻击路径，要求写清数据流走向——用户请求如何进入Web应用、注入点在哪里、代码层的哪个函数没有做参数化处理。第二，提出完整的防御方案，这个方案不能只有防火墙一个组件，要覆盖终端、网络、应用、数据四个层面。第三，给出应急处置（取证）思路，考的是你知不知道先静态后动态、先镜像后分析这类顺序。
回答这类题的关键是「不要把攻击和防御写成两篇独立的文字」——每一步攻击都要对应一个明确的检测点或者缓解点，这个对应的紧凑程度就是阅卷时的采分依据。
3. 攻击向高频考点拆解：既要会背原理，也要能写出验证过程
攻击技术是试卷的「前半部分」，选择题、判断题和简答题的攻击面基本都集中在Web攻击、协议攻击与恶意代码三个方向。复习到这里，我建议你打开任何一个本地实验环境，把下面三类攻击亲手触发一遍——这不只是为了好玩，是为了你在写「攻击请求长什么样」这类题目时真的有画面。
3.1 Web攻击三件套：SQL注入、XSS、CSRF的判卷采分点
SQL注入这题考试基本只问两件事：注入点的位置（URL参数、POST表单、Cookie、请求头），以及如何才能证明漏洞存在。判卷时最常见的失分点是只有理论没有请求示例。
import requests payload = "' OR '1'='1' -- " target = "http://192.168.56.101/login.php" resp = requests.post(target, data={"username": payload, "password": "x"}) print(resp.status_code) print("admin" in resp.text and "dashboard" in resp.text)这段代码演示的是最经典的万能口令测试。--是MySQL注释符，用来把后续的SQL语句截断；OR '1'='1'构造恒真条件。如果返回页面中存在后台特征内容，就说明拼接进来的字符串直接影响了查询逻辑。答题的时候要写全：注入成因是字符串拼接、正确的修复是参数化查询或预编译语句、白名单校验只适合特定字段。
XSS的考点分三层：类型判断、危害描述、防御手段。判断类型看Payload是否落库，存储型比反射型危害大的原因在于它能影响所有访问页面的用户。防御的采分点在「输出编码」——不要把防御写成「过滤
