网络安全小抄.docx

今年考试题目评论区另一个同学已经总结很详细了。我的建议是：课件一个字不要漏，全部抄下来，考的非常细。

另外附上我花了三四天做的小抄[1]（2页共10w字）以供参考，基本一字不落地涵盖了ppt所有内容

总的来说：如果只是想拿学分建议选；如果想得高分，建议一定要好好理解8-13章课件的代码。

参考：

[1]：bilibili up主安临:[教程]如何在一张纸上清晰地印下十四万字（内附四大名著word)

https://www.bilibili.com/video/BV1bv4y1h7fB/?spm_id_from=333.999.0.0&vd_source=95bdc409915f38931565bcab40f2b655

课程没有特别复杂的内容。

但如果在意成绩，慎选。

感觉考试评分过于严，尤其问答题与填空题。问答题感觉稍微和答案不一样就扣分，怀疑卷子上的”言之有理即可“纯粹是摆设。

卷面60-，总评80-，幸好实验和签到满了……

我不理解为什么要给84.9？

签到也都去了，作业也都交了，这课是严格按照比例一分不调吗?

1.6 考完试回来更新一下考试回忆版，期末考试有55分填空，25分问答和20分程序题：

填空：

填空的内容多且杂，比如有：()不()，()不()，（）院士发现了MD5的碰撞等，基本上是PPT原话，建议做大抄的时候把整个PPT上的字全部都缩印下来。（我只记录了含关键词的部分，所以差不多有一半没写出来）

问答：

问答有四道题：

1. 在64位系统如果要成功利用 strcpy 实现的缓冲区溢出漏洞，为什么被攻击的缓冲区必须大到足以容纳 shellcode？
2. 给你一些IP地址和端口，如何设计从外部远程连接实验室内网工作主机的方法
3.  snort由哪五个模块组成，异常检测在哪个模块，自己写的检测方法在哪个模块？
4.  如果获得了某台Linux 服务器的root权限，怎么给自己留后门让自己之后能以正常的方式登录该服务器，写不少于三个关键操作和指令。

程序题：

程序题有两道，分别是关于缓冲区溢出攻击和格式化字符串攻击，给汇编代码和程序输入输出来分析程序的地址等，基本与PPT上的程序相同。

自己做的大抄A4版，字其实可以再小一点也是能够看清的：网安大抄.docx

以及一些作业和实验的参考资料：https://github.com/Mospic/NetworkSecurity

考试完看给分再更新分数，暂时先给个8分吧

1.13更新

知道给分后简单评价一下这门课：

上课

如果上过曾老师本科那门信息安全导论，上课内容有极大一部分是与之前重合的。讲课马马虎虎，听与不听没什么太大的区别。在学期中至学期末（大概10周之后）存在5次的课堂签到，总共占了五分。

作业

每周都会有至多一次作业，两周收一次，对着PPT概念CTRL-F即可，基本上不太花时间。实验因为使用的虚拟机版本过于老旧，最大的问题是一些各种各样的玄学错误还无法解决，如果实在不行就只能发挥群众的力量了

给分

给分很好，最终总评严格按照5:5给，平时分基本都能拿满，最终期末考试如果大抄好好做程序题弄明白拿一个不错的成绩还是比较简单的，因此如果想找一门水课再水一个好成绩这门课还是推荐的。

重点写在前面：如果这门课是你的专业选修课，那我强烈推荐你选它！！！平时分占50%，用心做了基本都能拿满，意味着期末考试你只要拿20卷面分就能及格，而期末考有40分是点击就送的填空题，抄抄书就好了。如果想拿高分还是有点难度的，因为有挺多代码题和论述题，需要有相关网络安全基础，以及上课提到的一些知识点才能做出来。我空了好几道题，最后总评88。

课程方面，这门课以曾老师自己编的《网络信息安全》为官方教材，图书馆有几本存货，需要早点去借，考前基本借不到。但是如果你考试只带这本书去的话，肯定搞不定，因为ppt里有很多额外内容。这里是资料包，包括ppt缩印版和我的历次作业报告。https://download.csdn.net/download/duotanguo2319/15814155?spm=1001.2014.3001.5501

实验报告需要在不同的系统环境下完成，其实大部分时间会花费在配置系统上，所以建议是同学们分工合作，通过学校的网盘分享安装好的虚拟机文件。

总而言之，这是一门非常推荐你作为专业选修课的研究生课程，特别是对于像我这种计算不太行或者没有计算机相关基础的人来说，比较友好。

另附缩印打印版ppt，节省大家时间去一个个合并ppt

网络安全ppt缩印版.pdf

今天刚考完试，来点评一下
课程：老师上课主要照着PPT念，有时候会演示一些操作什么的，包括有些课后作业的实验，有时候会直接在下课前给你简单地演示一下，课上不听影响倒是不大，考试里面只有极少部分会涉及课上讲的但是PPT里没有的，不会超过10分
签到：今年大概是从国庆之后开始，每节课都会有个签到，会在大屏上投个二维码，扫了填下学号姓名就行，一般是临近下课的时候签，但中间有几次突袭是课间签，如果懒得去上课找人拍照发你也可以，但最好尽快签，过个半小时或者一小时老师那就可能直接停止收集了，看重这块分数的话还是建议每节课都自己去一下
作业：今年一共布置了12次作业，相比其他课程可能多了点，但里面有一半左右直接在PPT里复制粘贴出来就可以，剩下一半的实验大多也都不麻烦，只有个别几个花点时间，基本上作业只要不太敷衍，都能给满分，平时分这块还是有保障的
考试：今年是纯开卷（搞了个投票，超过90%的人都投了开卷，于是老师就开卷了），打印课件的话尽量拿今年的，不要用pksq上发的，每年的课件都有点区别
考试题目的话是65分的填空，一空1分，20分的简答，一共4题，每题5分，15分的程序分析，第一题5分，第二题10分
填空90%都是PPT上的原话，考得非常细，有些题可能是很不起眼的地方的一句话，有几个PPT上没有的：

• 要实现子网A到子网B的VPN，子网A所在VPN服务器配置的安全策略条目需要包含__条SA条目，每个SA条目规定1个方向的数据流
• 执行strcpy类函数导致的缓冲区溢出漏洞，攻击字符串中跳转地址的字节值__（可以/不可以）包含0x01~0xff的任意值

问答4道题里面会有2个送分的，剩下2个会有点难度：

• 简述AES和RSA的密钥特点、算法效率、应用场景
• 通过网络发送shellcode，WindowsXP可以获得CMD，但Windows2000拒绝服务，说明原因及如何修改代码
• 缓冲区溢出错误的影响和危害
• 让你根据要求写一个SQL注入攻击里UPDATE操作相关的语句

程序分析题主要是缓冲区溢出漏洞相关的调试分析，考了个32位Windows和64位Linux，其实缓冲区溢出这块东西都大差不差，看懂一个就能看懂剩下几个

总结来说，如果只是为了过，那相当轻松，送分题加一块就能给你总评抬到70，但如果是想要高分的话，就得把PPT认真看一遍，尤其是缓冲区溢出漏洞那块的代码得看懂

课程比较水，内容基本都是概念（最后一节课划重点时每一章都说“这章啊主要是概念比较重要bulabula”），本科学过曾老师信安导的懂的都懂。

作业与实验，相比大三那门课要提升点难度，起码直接能 Ctrl F+C+V 的题目比例大概从100%降到了85%左右，但跟其他课程相比，依然是相当于莫得作业。

上课巨大摸，适合在后排打三国杀（bushi）。本学期进行了五次点名签到，都是扫二维码写姓名学号，有个靠谱的朋友去上课就能造福一群人，但还是觉得去教室自习为好，毕竟也就换个地方摸鱼罢了（虽然有时候早十确实很难起得来）。

考试半开卷，有A4纸傻子也能考。工作重点是考试前小抄的制作。试卷50分完形填空，30分简答（四道题），20分程序分析（两道题）。

A4纸大抄建议自己整理或者合作整理。今年不少同学直接用了pksq往年的，其实内容改动还是挺大，所以检索命中率不高。不过这门课反正也是60就行，不花时间也是赢。双赢。所以倒也无所谓。

考的一些无厘头的东西包括：

____不____，____不____。

虽然这句话也是我们实验室常提的，但没想到PPT上还真有。

____院士发现了……

某生答曰：zfp院士。

当然其他还有更离谱的。完全不知道想考什么。

小抄大三时就试了可以做到接近7w字。但网安感觉没以前信安导概念那么多（虽然讲课内容大差不差），我就扩大了些字号，做了个3w多字的。

给分感觉平平，算了下就是严格按照比例来的，考试占到50%的分数。甚至有小数点也不调分。这门课让我认识到原来课程成绩不仅可以带.5，甚至还能带.9……看到pksq有总评84.9的兄弟，是真的惨。

总体仍然是性价比很高的一门课。♥曾门♥

本科学过信息安全导论的都懂，这是门好课。

布置了12次作业，几乎每周都有，近一半是实验，比较简单，最后平时分拿满的人比较多，平时分占50%

考试今年（2021秋季学期）是半开卷（又改了，听说上学期开卷来着），一张 A4 纸，可惜我有不少没抄上去...填空里有一些有关“我国”的内容，记得不要在小抄里漏了...

填空题全面覆盖

简答题考了防火墙、入侵检测、恶意代码、“入侵了一个计算机后怎么留后门”（我还真不知道考的哪个知识点，貌似瞎写的写对了），还有一道忘了...

程序题考了缓冲区溢出的offset和字符串格式化攻击，只要认真做实验都能拿到

总评超好，全班没有人不及格，很适合作为选修课

这门课的教材是曾老师自己编著的《网络信息安全》，PPT的内容也几乎都和这本书的内容相同。老师上课的时候很认真，会仔细地演示实验步骤等等。课件、作业和实验报告都是通过研究生信息平台来发布和提交，老师在每节课的最后也会说一下作业是什么。

成绩评定方式：作业30%+实验报告20%，期末考试或课程报告50%。

“作业”大多数是概念题，直接去PPT上找答案然后抄下来就可以了；但也有少数问题需要稍微思考思考，或者自己想办法去网上找答案，例如“在腾讯会议系统中，对称密码技术和公钥密码技术适合应用在哪几个阶段？说明理由”等等。

“实验报告”是一些和网络安全有关的小实验，有的实验需要在Windows上做，有的需要在Ubuntu上做，并且不同的实验对Windows或Ubuntu的版本有不同的要求，虚拟机的下载方式可以在老师的个人网站上找到，老师上课的时候也会专门告诉同学们可以去哪里下载虚拟机。

大多数实验都可以根据PPT上相关内容所叙述的步骤来完成，但是有些实验做起来还是有些吃力的，特别是对之前没认真研究过相关知识的同学来说。所以要完成实验的话建议还是上课的时候认真听老师讲课，上课之前可以先看一下这次的作业内容是什么，然后上课的时候有针对性地听一听即可。另外，老师有时也会透露作业的答案或是实验的步骤等等。

另外吐槽一下，这门课的作业和实验是真的多，差不多每节课都有作业，这学期总共布置了12次作业。

关于期末的考核方式，上课的时候有同学建议老师不考试，而是改成课程报告，然后老师表示“课程报告的话也太水了！”hhh

期末考试的题型是填空+简答+程序题，期末的时候，老师坚持要以闭卷的形式考试（填空和简答闭卷，程序题开卷，考试的时候先在规定的时间内做填空与简答，最后再开卷做程序题）。闭卷的话要记忆的内容确实很多，同学们都想改成开卷，老师一直没有同意。后来到了最后一节课的时候，这时候所有课程的考试日程安排基本都确定了，老师看了一下，然后说，“你们这些考试也安排得太密集了哈，那我们的课就改成开卷吧”。另外据老师说，上一届也是这样子，大家都要求开卷，老师最后就开卷了。

不过开卷的话肯定有一些题目是在书上找不到的，我反正很多题目都没找到答案，不过听别的同学聊天的时候，好像他们基本都找到了。。。

个人认为单纯从修学分的角度来说，这门课如果最终是开卷的话，还是一门值得选的课，虽然作业和实验很多，但是基本都可以从师兄师姐那里要到答案；但是如果最终是闭卷的话，就得慎重考虑了，要记忆的内容实在是很多，不过从另一方面来说，毕竟平时成绩占50分，所以如果只是为了及格的话，似乎最后也不用太认真复习。

本学期从某周开始每次课都有二维码签到，大概点了七八次吧，签到时间不固定，大多数在放学时也有在中途下课放出一个5分钟的码，建议全勤

作业很多，每周都有作业，一般的问答题基本在ppt上ctrl cv即可，大概十分钟完成；如果是实验作业需要花一些时间并完成报告，实验如果能看懂对后面考试也有帮助

考试的话比较简单(开卷)，前面会有65分的填空，全在ppt上找就行，有的地方可能比较细节。问答题的话有一些比较好找有的可能需要一些理解。最后会有两道程序题，今年是缓冲区溢出的实验(32和64位)，会给一些调试细节代码，然后就按照流程找返回地址和offset之类的就可以

出分更新，90+，曾门

好好上课做作业，考前带个PPT就行（最好带当年的，每年的ppt有不一样的，让GPT写个脚本就能把课件pdf合起来

课程：简单，不用上课听讲

作业：每周都有留作业，但作业很简单，前期的简答题作业大部分都是复制粘贴ppt的内容；后期的实验作业主要与buffer overflow的攻击相关，知道原理也很容易，如果第一次接触推荐看ppt熟悉一下流程

考试：主要为填空+简答的形式，题目很基础，ppt能直接检索到的内容占绝大部分

给分：成绩评定方式如下

• 平时成绩：50%（作业和实验报告+考勤（5%~10%））
• 期末考试：50%（开卷考试）

作为选修课只要及格就行，而及格很简单

收获：收获了悠闲上课的周六早上（狗头），指望这课能学到东西就算了

曾老师上课还是比较佛系的，会点名，不过是用二维码点名，所以……

不过还是建议去上课的，老师上课过程中会实操，现场演示如何进行网络攻击，挺有观赏性的。

作业虽多，但是基本上是PPT上的，ctrl+F就能搞定，平均每次作业10分钟完成。学期后半段有实验作业，不过PPT上有讲解，再加上往年学长的关怀，搞定实验也不算太难。（PS：实验报告要好好写，我有次实验报告因为过于粗糙被扣分，哭。。。。。）

今年考试是全开卷，把全部PPT打印下来就足矣。内容是填空、简答和程序分析。一大半题目PPT上都能找到原话。其它都挺好，就是看纸质PPT看得我脖子疼……

最后给分也得劲，爽！

这学期考核情况：

1. 作业40%+点名10%+开卷考试50%，严格按照比例。
2. 作业基本上都是PPT摘抄，后面有两次程序分析，根据PPT的步骤来也不是很难。需要注意的是一定要抄全一点，不然可能会扣分。
3. 后半学期开始陆续扫码点名五六次，一次两分。老师收集表的时间给的很短，放出来五六分钟后就会停止收集……所以建议想捞分的同学还是老老实实来上课。
4. 开卷考试，大约64分的填空题、20分的简答题（四题）、16分的程序分析题（和PPT以及实验内容类似）。填空题基本上是按照PPT知识点顺序从前往后出的，我打印了所有PPT，最后翻得脖子疼……简答题一半能在PPT中找到类似的描述，剩下的一点需要自己理解了。
5. 都开卷考了还能挂？（

课程内容：上课没怎么听课，不清楚讲得怎么样。

总结：水学分好课，毫无考试和作业压力，推荐选。

内容：网络安全相关概念和知识点。实验部分教了一些比较实用的调试方法，顺带回顾了一些基础的编程和系统知识。

考勤：课上放签到码签到5次。

考核：每周一个小作业，三四个实验和最后的开卷考试。小作业直接PPT复制粘贴，小实验比较有用有趣也有很多公开资料可以参考（直接抄袭的话小实验会被判零分）。

总结：不算难，也没有特别水，考核压力和学习质量非常平衡，最后给分也超好。

另外一提，曾老师带的本科课程《信息安全导论》的评课社区下有样卷分享，与这门课题型类似（这门课稍微难一点是了）。

前面的同学都有在夸这门课给分很好，可能是本鼠鼠太菜了体验感一般。

不过其实这门课平时分确实奶。

考试的话建议ppt一字不漏的加入小抄里，考的太细了，鼠鼠空了很多格。

以及如果有m系列芯片电脑的同学做起实验来比较麻烦，课程用的虚拟机根本装不了，可能需要自己克服一下困难。

本学期很喜欢的一门课了。

先说在前面，这门课【全部满足以下条件】的同学不要选。

1、跨考同学，尤其是大跨的同学；2、对虚拟机和汇编语言等一窍不通； 3、也不愿意学虚拟机或汇编语言的使用（基本上不用写汇编语言啦，能看懂知道语句啥意思就行）

我相信同时满足以上条件的同学应该很少，也就是说对绝大部分同学来说我很推荐这门课。

作为一门选修课，这门课的作业算是特别多了，这学期有12次作业，实验就有6个，如果完全不参考以前师兄师姐的成果的话每次实验大概要做0.5~2天时间不等。（因为其中有一项实验是今年新加的，身边同学都做得挺久的）但是花费的时间很值得，是真的学到了东西。作业比较多，所以扣一分。

剩下的全是我要吹的点。首先，虽然实验多，但是如果当时没做完，随便有几个同学提个建议就会延后几天ddl了，并且学期末时会有几天允许补交作业，补交只扣一分。

作业这方面是反内卷之王，认真做的都有满分，实验报告朴素一点简明一点也没关系，今年大部分同学都是12次作业全部满分。

平时分占比50%！也就是说考试20分就可以及格了。平时分这50分里有45分是作业，5分是签到，本学期只签到了一次，老师随机签，所以建议很看重分数的同学还是去上课，不要赌。

期末考试以往是一半内容闭卷一半内容开卷，但是以往有同学反映如果前半部分提前写完的等收卷会无所适从，不好把握，所以今年改成半开卷，A4纸一张。考前花了一天半做完的吧，但是填空题还是考了一些特别细节的找不到的，好在平时分很奶，找不到也没关系。

老师和助教效率极高，周四晚上九点半考完，周五晚上就主动发邮件说要查分的联系他们了，过了几天成绩才上系统，可以说非常认真负责。

这门课均分85，没有60分以下的，作为一门选修课，给分这方面很好了。

综合评定为9分

神中神，考试前一天发烧晚上没睡好，第二天找座位晕乎的误以为别人做了我的位置去和别人理论（怪尴尬的。有一道简答题直接没找到空着了，在这种情况下都有个90。

2025秋签到挺多的，感觉有个10次左右，老师每次给签到码的时间不固定，想要高分的话签到不要落下，我们这学期是倒数第二次课投票是开卷还是半开卷，最后开卷的票数碾压了半开卷，建议各位还是优先投开卷（内容实在是有点多）。平时作业如果是实验就比较麻烦，如果是问答题直接ppt找复制粘贴。选这门课就是平时稍微花些时间换取期末轻松很多。

课程：每次课有扫码签到（室友轮流派一个），每周一次作业，写了基本给满。

考试：开卷，填空题65分，大概60分能在课件直接找到原句，问答题也能在课件找的差不多，主要有程序代码分析题，跟作业实验挂钩，实验理解了，大题应该也不难（我作业水过去的，代码题乱蒙的）。

成绩组成：考勤10%，作业40%，考试50%

给分：给分好，出分也快（室友说12次作业，是直接按照120分计算的，我没算）

总结：推荐