网络管理操作题.doc

四、病毒处理操作题1请通过适当的途径，造成映像劫持：当运行记事本程序时，都出现无法运行的情况，或是出错提示为“找不到文件”或者直接没有运行起来的反应。操作过程请按下面的样张截图，并将样张覆盖掉。完成后，请运行C:ANQUAN daochu.bat文件。2请通过适当的途径，造成映像劫持：当运行记事本时，出现“计算器”的窗口。3请通过适当的途径，造成映像劫持：当运行记事本时，出现“画图”的窗口。五、安全检测技术、审计与数据恢复 操作题1、MBSA操作（10分）启动MBSA（桌面有快捷图标）对本机进行扫描，选项只要求包括以下两项：Check for Windows vulnerabilities（检查Windows 的漏洞）Check for weak passwords（检查密码的安全性）扫描完成后请截图：分析结果：在Windows Scan Results中，请记录红色（及黄色）的“”图标个数及含义。红色“”图标项目：_ 个。它们分别是：中文含义是：黄色“”图标项目：_ 个。它们分别是：中文含义是：2、系统审计（5分）（1）请对系统增加“审核账户登录事件”中“失败”的审计。完成后请按样张截图。然后人为制造一次登录失败，即用一个不存在的用户名（例如：qwert）登录一次；再次用正确的登录名administrator 登录。在适当的窗口中可看到本次审核，截图。（2）请对系统设定“审核账户管理”中“成功”与“失败”的审计。（3）请对系统设定“审核系统事件”中“成功”与“失败”的审计。3、文件恢复（5分）（1）在本机的E盘中有一批文件已被删除。现要求利用合适的工具软件恢复到C盘根目录。其中的一个文件。它是一个文本文件（扩展名为TXT），文件内容包含“Windows 2003 Server”字样。请将这个文件复制到C盘ANQUAN文件夹下，文件名改为huifu.txt（2）在本机的E盘中有一批文件已被删除。现要求利用合适的工具软件恢复到C盘根目录。其中的一个文件。它是一个文本文件（扩展名为TXT），文件内容包含“Framework”字样。请将这个文件复制到C盘ANQUAN文件夹下，文件名改为huifu.txt 。（3）在本机的E盘中有一批文件已被删除。现要求利用合适的工具软件恢复到C盘根目录。（启动后截图）将其中的JPG文件复制到C盘ANQUAN文件夹下。六、加密/解密 操作题1、恺撒密码（1） 请先运行C:ANQUAN jm.exe 文件，产生一个被加密的文件C:ANQUAN c.txt 。解密工具jiemi.exe针对被恺撒加密的数据，会按k=1到k=25解密后的明文全部列出来。该工具的使用方法是：“开始”“运行”输入 CMD 并回车，打开命令提示窗口 输入命令 CDANQUAN 并回车 输入命令 jiemi.exe并回车，即可看到对C:ANQUAN c.txt文件的分析结果。请用解密工具jiemi.exe对c.txt解析，然后从中分析出正确的明文和本次加密的参数K。K = 明文：（2）请用密钥k=4将以下明文加密，加密后的文本存入C:ANQUAN c.txt文件。可以用解密工具jiemi.exe对c.txt解析，验算本次加密是否正确。明文：we tell the story.2、维吉尼亚密码解密工具jiemi-v.exe是针对被维吉尼亚加密的数据，密文放在c-v.txt文件中，密钥放在key-v.txt中。该工具的使用方法是：“开始”“运行”输入 CMD 并回车，打开命令提示窗口 输入命令 CDANQUAN 并回车 输入命令 jiemi-v.exe并回车，即可看到对C:ANQUAN c.txt文件的分析结果，这些内容也被存入p.txt文件中。（所有涉及的文件一定要放在C:ANQUAN文件夹中）请用该工具对c.txt进行解析（本次密钥是decipher）；并将明文的内容抄到本文档。明文：3、PGP（1）生成一对新的密钥，名字取名规则是每位同学自己姓名的拼音缩写+学号的最后三位， 邮件地址是您在电大的邮件地址，即 登录名，例如：“088000966张韵文”同学: 他名字应填zyw996， 邮件地址 ,设置好后请截图，密码自行任意设定。（2）将自己的公钥导出，保存在C:ANQUAN目录的public.txt文件中（3）导入管理员的公钥，该公钥在C:ANQUAN目录的admin.txt文件中，并作签名，并对该公钥赋予完全信任关系，然后截图。（4） 用管理员的公钥对C:ANQUAN目录中文件test.txt 加密，加密后的文件以test.txt.pgp保存在相同的目录中（5） PGP系统已经生成了一个5 M的加密盘，保存为C:ANQUANPGPdisk.pgd 文件。其用户名是administrator，密码是12345678 。现请启用这个盘并截图，然后将其中的唯一的一个文件复制到C:ANQUAN，文件名保持不变。