信息安全技术其他 | 计算机类 | 刷题神器

试题

在所有的计算机网络中，每一层和它的上层之间的关系是（）。

查看答案
在计算机网络中，要采用分层结构的理由是（）。

查看答案
（）不属于分层结构的优点。

查看答案
在OSI参考模型中，第N层和其上的N+1层的关系是（）。

查看答案
OSI参考模型中从高到低排列的第五层是（）。

查看答案
TCP/IP参考模型的（）建立，负责相邻计算机之间的数据传输。

查看答案
目前传输介质中传输速率最高的是（）。

查看答案
下列不属于有线传输的是（）。

查看答案
下列不属于有线传输的是（）。

查看答案
某单位一个大办公室内共需放置24台台式计算机，那么在进行网络规划时，一般考虑采用的传输介质是（）。

查看答案
由两根互相绝缘的铜导线绞合而成的网络介质是（）。

查看答案
由两个同心导体，而导体和屏蔽层又共用同一轴心的网络介质是（）。

查看答案
光缆的光束是在（）内传输。

查看答案
光纤的缺点有（）。

查看答案
红外传输的优点不包括（）。

查看答案
下面关于传输、数据、信号关系的正确叙述是（）。

查看答案
数字信号经调制后的传输速率称波特率，即单位时间内传送的（）个数。

查看答案
通过改变载波信号的相位值来表现数字信号1、0的编码方式是（）。

查看答案
在网络中，将语音与计算机产生的数字、文字、图形与图像同时传输，将语音信号数字化的技术是（）。

查看答案
串行传送是以（）为单位。

查看答案
采用全双工通信方式，数据传输的方向性结构为（）。

查看答案
同步传输和异步传输中下列说法正确的是（）。

查看答案
采用异步传输方式，设数据位为7位，1位校验位，1位停止位，则其通信效率为（）

查看答案
物理层是计算机网络OSI模型中的（）层。

查看答案
物理层的四个特性中，（）规定了每种信号的电平、信号的脉冲宽度、允许的数据传输速率和最大传输距离。

查看答案
成帧不涉及（）。

查看答案
流量控制功能实质上是由（）执行的。

查看答案
在OSI参考模型中，实现节点到节点的流量控制、分组路由等功能的协议层是（）。

查看答案
通常数据链路层交换的协议数据单元被称为（）。

查看答案
数据链路层协议中的同步协议是以（）为主的传输信息单位。

查看答案
在OSI参考模型中，网络层的数据服务单元是（）。

查看答案
在TCP/IP参考模型中，传输层的主要作用是在互联网络的源主机与目的主机对实体之间建立用于会话的（）。

查看答案
网址中的http是指（）。

查看答案
在TCP/IP参考模型的应用层包括了所有的高层协议，其中用于实现网络主机域名到IP地址映射的是（）。

查看答案
TCP/IP参考模型的四个层次分别为（）、网际层、传输层、应用层。

查看答案
IP协议是TCP/IP参考模型中（）的主要协议。

查看答案
IPv4的地址长度是（）。

查看答案
IPv6的地址长度是（）。

查看答案
IP头中不包含（）字段。

查看答案
UDP协议位于TCP/IP参考模型中的（）。

查看答案
（）属于UDP头中的一个字段。

查看答案
（）属于UDP头中的一个字段。

查看答案
UDP协议是一种（）的协议。

查看答案
TCP协议位于TCP/IP参考模型中的（）。

查看答案
TCP协议位于TCP/IP参考模型中的（）。

查看答案
TCP协议是一种（）的协议。

查看答案
下列字段中，（）不属于 TCP协议头中的字段。

查看答案
TCP协议三次握手中的第一步是（）。

查看答案
TCP协议三次握手中的第二步是（）。

查看答案
ICMP协议工作在（）。

查看答案
通过DHCP协议，网络管理员能够自动分配（）。

查看答案
（）协议使网络管理员能够集中管理和自动分配IP网络地址。

查看答案
想发现到达目标网络需要经过哪些路由器，应该使用（）命令。

查看答案
（）划分方式的最大优点是当用户物理位置移动时， VLAN不用重新配置。

查看答案
以下（）不是虚拟专用网的特点。

查看答案
（）是通过给定的虚连接描述传输质量的ATM性能参数术语。

查看答案
在多媒体网络中，（）是指用户和应用程序所看到的网络的性能指标，如延时、丢失和损坏。

查看答案
IPv6有（）位地址结构。

查看答案
（）指IPv6数据流通信类别或优先级。

查看答案
Source Address为128位，表示（）。

查看答案
ICMPv6在IPv6报文中的协议号为（）。

查看答案
（）向源节点报告关于目的地址传输IPv6包的错误和信

查看答案
IPV6通常表示为（）种常规形式的文本字符。

查看答案
IPv6地址分为3种类型，它们是（）。

查看答案
IPv6地址分为3种类型，它们是（）。

查看答案
与IPv4时代相对应的DHCPv6是典型的（）自动配置。

查看答案
Radvd是（）自动配置的典型代表。

查看答案
Internet2可以连接到现在的 Internet上，但它的宗旨是组建一个为其成员组织服务的专用网络，运行初始速率可以达到（）

查看答案
Internet2可以连接到现在的 Internet上，但它的宗旨是组建一个为其成员组织服务的专用网络，运行初始速率可以达到（）

查看答案
按照路由选择算法，连接LAN的网桥通常分为（）和透明网桥。

查看答案
下列关于交换机和路由表的说法错误的是（）。

查看答案
局域网交换机的特性是（）。

查看答案
（）是传输层以上实现两个异构系统互连的设备。

查看答案
在Windows的网络配置中，“默认网关”应该设置为（）地址。

查看答案
（）用于保存各种传输路径的相关数据供数据转发时使

查看答案
（）是在使用不同协议的网络区域间做协议转换。

查看答案
（）是相对于传统交换概念提出的，是二层交换技术+ 三层转发技术。

查看答案
关于三层交换机三层转发是说法错误的是（）。

查看答案
下面对三层交换机的描述中错误的是（）。

查看答案
（）的制定是为了在一个数据包传输过程中，不仅依据源地址和目的地址，还需要根据数据包内容决定传输策略。

查看答案
( ）提供了一种机制，确保带宽、最大延时和可控制的数据包之间的时间间隔。

查看答案
（）是解决几公里甚至几十公里不易布线场所监控传输的无线传输方式之一，采用调频调制或调幅调制的办法，将图像搭载到高频载波上传输。

查看答案
（）使得笔记本电脑或者其他的设备装置在蜂窝网络覆盖范围内可以在任何地方连接到互联网。

查看答案
无线广域网的主要优点是（）。

查看答案
以下选项属于无线局域网标准的是（）。

查看答案
以下不属于WPAN技术的是（）。

查看答案
路由器硬件组件主要包括（）、闪存、ROM、RAM。

查看答案
静态路由的优点不包括（）。

查看答案
动态路由的缺点主要有（）。

查看答案
对于两种不同的路由协议到一个目的地的路由信息，（）根据管理距离决定相信哪一个协议。

查看答案
路由协议的作用不包括（）。

查看答案
当网络拓扑结构发生变化时，（）可以让路由器自动作出相应调整。

查看答案
以下（）不是RIP协议的版本之一。

查看答案
关于OSPF路由协议以下说法不正确的是（）。

查看答案
OSPF路由协议是一种（）路由协议。

查看答案
交换机在（）工作方式下，不保存数据包，不提供错误检测，获取目的地址后直接

查看答案
交换机在（）工作方式下，检查数据包的长度是否够 64个字节，如果小于64字节，说明是假包，则丢弃该包。

查看答案
VLAN的全称是（）。

查看答案
VLAN的优点不包括（）。

查看答案
VLAN的划分方式不包括以下哪一项（）。

查看答案
VLAN的划分方式不包括以下哪一项（）。

查看答案
VLAN间的通信等同于不同广播域之间的通信，必须经过第（）层设备。

查看答案
以下哪个不属于系统安全措施。（）

查看答案
以下哪个不属于系统安全措施。（）

查看答案
以下哪个不属于系统提供的保护方式。（）

查看答案
以下哪个不属于系统提供的保护方式。（）

查看答案
访问控制的目标就是防止对信息系统资源的（）访问。

查看答案
最小特权管理机制使系统中每个用户和（）只具有完成其任务的最少特权。（）

查看答案
可信路径机制为用户提供了一种可信的登录方式，当连接用户时，基于可信计算的计算机信息系统提供它与（）之间的可信通信路径，以防止上述欺

查看答案
网络系统中存在一种与用户登录有关的特洛伊木马欺诈行为，可以窃取合法用户的（）

查看答案
（）是系统中违反MAC策略的信息泄露途径。

查看答案
审计机制能及时发现并记录各种与（）有关的行为，并根据不同安全等级的需要，对发现的安全事件做出不同的处理。

查看答案
审计机制能及时发现并记录各种与安全事件有关的行为，并根据不同（）的需要，对发现的安全事件做出不同的处理。

查看答案
可信恢复机制通过计算机信息系统可信计算基提供过程和机制，保证计算机信息系统（）或中断后，可以进行不损害任何安全保护性能的恢复。

查看答案
AD域认证过程主要涉及到三个角色，分别是：TSM服务器、 AD域控、（）。

查看答案
当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以（）分配文件和打印机等设备

查看答案
域控制器活动目录森林可以通过（）或者迁移两种方式进行更新。

查看答案
在Windows系统中，用户的账户类型有域账户、本地账户和（）。

查看答案
在Windows系统中，用户账户由一个账户和一个（）来共同标识，二者都需要用户在登录时键入。

查看答案
注册表中每个账户下面都有两个子项，F和V。项目F中保存的是（）记录。

查看答案
注册表中每个账户下面都有两个子项，F和V。项目V中保存的是（）相关资料。

查看答案
在Windows系统中，用户权利代表用户对系统进行（）的能

查看答案
在Windows访问控制机制中，（）定义了用户或组对某个对象或对象属性的访问类型。

查看答案
权限最小化原则可以尽量让用户（）的资源得到有效的权限赋予限制。

查看答案
继承权限是从（）传播到对象的权限。

查看答案
在Windows系统中，一个对象的访问控制列表通常可以在属性页的（）中找到。

查看答案
在Windows内置组中，（）组对计算机有不受限制的访问权

查看答案
在Windows内置组中，（）组对计算机有不受限制的访问权

查看答案
在Windows内置组中，（）组按默认值和普通用户组的成员有同等访问权，但受到的限制

查看答案
在Windows系统中，Users组可以创建本地组，但（）修改自己创建的本地组。

查看答案
以下哪个不属于扩展文件分配表（VFAT）系统的主要优点（）。

查看答案
文件系统层次结构中的文件目录系统不支持以下哪个功能。（）

查看答案
NTFS以（）为单位来存储数据文件。

查看答案
NTFS文件系统的主要弱点是（）。

查看答案
NTFS文件系统中，用户将按照（）进行操作。

查看答案
NTFS文件系统一共由（）个“元文件”构成，它们是在分区格式化时写入到硬盘的隐藏文件（以“$”开头，也是NTFS 文件系统的系统信息。

查看答案
NTFS卷上的每个文件都有一个（）位（bit）称为文件引用号（File Reference Number，也称文件索引号）的

查看答案
NTFS文件系统中设计的（）能力无需用户在NTFS卷中运行磁盘修复程序。

查看答案
在系统崩溃事件中，NTFS文件系统使用日志文件和（）自动恢复文件系统的一致性。

查看答案
在采用NTFS格式的windows操作系统中，通过（）可以查看哪些组或用户对文件夹、文件或活动目录对象进行了什么级别的操作，从而发现系统可能面临的非法访问。

查看答案
在NTFS分区上，可以为（）、文件夹以及文件设置访问许可权限。（）

查看答案
在NTFS（）版本中，使用冗余 MFT记录数（用于恢复受损的 MFT文件）扩展了主文件表（MFT）项。

查看答案
在NTFS V3.1版本中，使用()记录数（用于恢复受损的MFT文件）扩展了主文件表（MFT）项。

查看答案
如果用户使用的是（）磁盘， NTFS将恢复坏簇的数据，并将这些数据写入新分配的簇中。

查看答案
系统会利用用户的（）加密 FEK，并把加密后的FEK存储在同一个加密文件中。

查看答案
用户可以通过（）将EFS加密证书导出，以此备份EFS加密证书。

查看答案
进入证书管理器，展开个人项中的证书文件夹，可以看到一张预期目的为（）的证书。

查看答案
在Windows系统中，使用（）命令可以创建用于数据恢复代理的证书和私钥。

查看答案
安全策略通常建立在（）的基础上。

查看答案
（）原则是指主体执行任务时，按照主体所需要知道的信息最小化的原则分配给主体权

查看答案
Windows系统中，本地安全策略中不包括配置（）的功能。

查看答案
Windows系统中，本地安全策略中不包括配置（）的功能。

查看答案
在Windows系统中，对于登录到计算机上的账户定义一些安全设置，在没有（）集中管理的情况下，本地管理员必须为计算机进行设置以确保其安全

查看答案
在Windows系统密码策略中，最短密码长度一般设置为至少（）个字符。

查看答案
在Windows系统中，安全选项不可以控制下列哪个设置。（）

查看答案
在Windows系统中，通过（）、证书规则、路径规则和 Internet区域规则，应用程序可以在策略中得到标志。

查看答案
在Windows系统中，创建软件限制策略时，会增加一个（）和“其他策略”项。

查看答案
在Windows系统中，软件限制策略中的（）规则默认对exe 和dll无效。

查看答案
缺陷预防和（）两大类技术可以尽可能地把缺陷排除在软件开发周期之外，以尽量减少错误并提高软件质量。

查看答案
在Windows系统中，安全配置账户不包括下列哪个操作。（）

查看答案
对系统上所有需要的共享都应该设置（），以使用户具有适当的共享级别访问权限。

查看答案
补丁管理需要做到及时性、严密性和（）。

查看答案
补丁管理需要做到（）、严密性和持续性。

查看答案
下列哪个不属于病毒防范安全措施。（）

查看答案
Windows系统安全加固需要防止恶意用户利用（）作为进入本地系统的入口。

查看答案
（）系统加入了GNU。

查看答案
Debian发行版不包括（）。

查看答案
TCSEC标准将计算机系统分为（）个等级、7个级别。

查看答案
有关计算机系统的安全评价标准不包括（）。

查看答案
根据TCSEC标准，Linux系统属于（）安全级别。

查看答案
在Linux系统中，可打开（）文件查看系统默认级别。

查看答案
在Linux系统中，图形界面的多用户模式（）。

查看答案
在Linux系统中，图形界面的多用户模式（）。

查看答案
Shell提供了（）进行交互操作的一种接口。

查看答案
（）是大多数Linux系统默认的Shell。

查看答案
Linux内核主要子系统不包括（）。

查看答案
Linux内核主要子系统不包括（）。

查看答案
在Linux系统中，安装LKM的命令是（）。

查看答案
在Linux系统中，卸载LKM的命令是（）。

查看答案
在Linux系统中，（）命令用来查找/etc目录下的所有 passwd文件。

查看答案
在Linux系统中，grep的使用权限是（）。

查看答案
在Linux系统中，PAM的全称是（）。

查看答案
在Linux系统中，（）的UID、 GID均为0，对系统具有绝对的控制权，能够对系统进行一切操作。

查看答案
在Linux系统中，（）的UID、 GID的值在500-60000之间，只能在系统上进行普通的操作。

查看答案
在Linux系统中，root用户的 UID、GID（）。

查看答案
当创建用户的时候，若没有为其规定属于哪个组，Linux就会建立一个和用户同名的（），此组中只有该用户。

查看答案
未启用SELinux的Linux系统采用（）。

查看答案
（）文件系统是Linux系统常见的文件系统。

查看答案
（）文件系统是Linux系统常见的文件系统。

查看答案
由于采用（），Linux系统可支持多种文件系统类型。

查看答案
（）是一个日志文件系统。

查看答案
（）文件系统可以将整个磁盘的写入动作完整记录在磁盘的某个区域上，以便有需要时可以回溯追踪。

查看答案
在Linux系统中，交换空间的总大小应该相当于计算机内存的（）倍。

查看答案
在Linux系统中，交换空间位于（）上，它比进入物理内存要慢。

查看答案
Linux系统的文件结构是（）的树状结构。

查看答案
在Linux系统中，文件结构以（）开始，所有的本地文件系统、本地设备以及远程文件系统都表示为这个结构中的子目

查看答案
在Linux系统中，（）目录存放系统的配置文件，还有一些服务器的配置文件。

查看答案
Unix/Linux系统中将存储设备和文件系统相关联起来的操作称为（）。

查看答案
Linux系统使用（）命令挂载磁盘和分区。

查看答案
在Linux系统中，图形文件、数据文件、文档文件等都属于（）。

查看答案
在Linux系统中，（）是给文件一个副本，同时建立两者之间的链接关系。

查看答案
在Linux系统中，（）也叫符号连接,它只是在新的位置给源文件建立一个“快捷方式”

查看答案
在Linux系统中，（）在读取时是按照一次一个字节顺序读取的。

查看答案
在Linux系统中，（）由进程在使用时创建，读写结束关闭文件后消失。

查看答案
在Linux系统中，（）通常称为FIFO。

查看答案
在Linux系统中，（）命令可以用来移动文件。

查看答案
在Linux系统中，（）命令用来递归列出目录信息。

查看答案
在Linux系统中，（）命令用来列出隐藏或备份文件信息。

查看答案
Linux系统中通过（）命令管理ip层数据包过滤规则。

查看答案
Linux系统中通过（）命令管理ip层数据包过滤规则。

查看答案
在Linux系统中，（）表是处理网络数据包的默认规则表。

查看答案
在Linux系统中，（）表用来处理网络地址转换。

查看答案
在Linux系统中，规则链（）应用于目标地址是这个主机的网络数据包。

查看答案
在Linux系统中，（）用来列出所有规则。

查看答案
在Linux系统中，（）用来清除所有规则。

查看答案
Shell环境变量是提供给（）的参数。

查看答案
Shell环境变量是提供给（）的参数。

查看答案
在Linux系统中，环境变量（）中记录了当前所使用的是哪种外壳程序。

查看答案
在Linux系统中，环境变量（）指定了保存历史命令记录的条数。

查看答案
正则表达式的作用是（）。

查看答案
下列程序或命令中，（）不支持使用正则表达式。

查看答案
命令“grep 'error' /var/log/messages”的作用是（）。

查看答案
命令“grep 'root' /var/log/secure”的作用是（）。

查看答案
默认情况下，Shell程序中的变量是作为（）进行存储的。

查看答案
Linux主要日志子系统中，（）的作用是追踪用户的登录和注销事件。

查看答案
Linux主要日志子系统中，（）是由syslogd执行，帮助各守护进程、用户程序和内核向日志文件中记录值得报告的

查看答案
在Linux系统中，使用（）命令可以快速查看最后一次系统引导的引导日志。

查看答案
SELinux通过安全上下文表示每个对象的（）。

查看答案
SELinux是基于（）的。

查看答案
（）字段记录了用户登录后所属的SELinux身份。

查看答案
关于SELinux的转换，下列说法正确的是（）。

查看答案
SELinux的策略模式包括：强制模式、（）和禁用模式。

查看答案
通过以下哪种手段获取的目标计算机地理位置信息最精确？（）

查看答案
实现路由跟踪主要依靠（）协议中的相关字段。

查看答案
路由跟踪可以更有效地获取（）信息。

查看答案
如果要寻找指定域名（testweb.cn）中所有的带有关键字身份证的pdf文件，可以在google中使用（）关键字进行搜索。

查看答案
Nmap中查询IP地址所在地理位置信息时使用的脚本是（）。

查看答案
FTP服务使用的默认端口是（）。

查看答案
Web服务使用的默认端口是（）。

查看答案
以下不能被用作操作系统指纹的是（）。

查看答案
以下不属于Nmap的基本功能的是（）。

查看答案
Nmap的官方图形界面版本是：（）

查看答案
以下攻击中，以社会工程为主的是（）。

查看答案
在开展社会工程攻击之前，首先要做的事是（）。

查看答案
（）是国家计算机网络应急技术处理协调中心（简称 CNCERT）联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的信息安全漏洞信

查看答案
以下能在编程时防止出现字符串溢出问题的方法是（）。

查看答案
0x90是for x86的shellcode中常见的字节，它表示的是（）

查看答案
以下不能用来进行漏洞探测的工具是（）。

查看答案
CVE编号为CVE-2012-1999的漏洞（）。

查看答案
主要用来防御栈溢出类安全漏洞的是（）。

查看答案
已知某个pdf文档中含有漏洞利用代码，可行的定位漏洞利用代码的方法包括（）。

查看答案
WireShark软件安装时可选安装的WinPcap软件的作用是（）。

查看答案
在Win7及更高版本的Windows操作系统中，安装WireShark 及其附带软件需要（）权限。

查看答案
WireShark软件是根据（）自动过滤出指定TCP流的全部数据包的。

查看答案
使用WireShark分析抓包结果过程中，发现用户通过网页下载了一个.exe可执行文件，如需要提取该可执行文件，应该选择（）方式保存数据

查看答案
在以下哪种模式下，网卡能够接收一切通过它的数据，而不管该数据目的地址是否是它。

查看答案
以太网中可以使用将网卡置于混杂模式下的方式，嗅探所在局域网中所有流量的原因是（）。

查看答案
在以下哪种设备连接的局域网中，可以通过将网络中任意一台主机的网卡设为混杂模式的方式，抓取所在局域网中所有的流量（）。

查看答案
端口镜像把交换机端口（VLAN）的数据镜像到端口的方法。（）

查看答案
使用WireShark抓包时，当需要只抓取源IP为192.168.1.4的数据流量时，应该使用下列那句过滤语句？（）

查看答案
RARP协议的作用是（）。

查看答案
产生ARP欺骗的根本原因是（）。

查看答案
产生ARP欺骗的根本原因是（）。

查看答案
下列关于ARP欺骗的描述中，（）是错误的。

查看答案
下列措施中，（）能够解决 ARP欺骗造成的影响。

查看答案
关于DNS查询过程，下列描述中，（）是错误的。

查看答案
关于DNS查询过程，下列描述中，（）是正确的。

查看答案
Windows操作系统中记录已知 DNS的文件是。（）

查看答案
如果攻击者使用的是Linux操作系统，以下哪款软件可以用来进行DNS中间人攻击。（）

查看答案
攻入无线路由器后，通用的修改DNS设置的方法是（）。

查看答案
DNS缓存污染攻击的目的是（）。

查看答案
关于DNSSEC的作用，下列描述中，（）是错误的。

查看答案
关于DNSSEC的作用，下列描述中，（）是错误的。

查看答案
拒绝服务攻击主要针对的是（）。

查看答案
一般情况下，（）不是遭受拒绝服务攻击时的症状。

查看答案
从其攻击静态属性来看，SYN FLOOD攻击的是（）。

查看答案
反射式拒绝服务攻击必须伪造（）。

查看答案
Ping Flood攻击的实施前提是（）。

查看答案
SYN FLOOD攻击利用的是（）。

查看答案
下列措施中，（）不是常见应对拒绝服务攻击的手段。

查看答案
下列措施中，（）不是常见应对拒绝服务攻击的手段。

查看答案
（）不是是防御拒绝服务攻击的难点。

查看答案
下列设备或应对措施中，相对来说，（）无法在防御拒绝服务攻击的过程中起到显著的作

查看答案
使用防火墙和入侵检测设备防御拒绝服务攻击时，下列要求中，（），能使上述两类设备发挥完全的功效。

查看答案
下列描述中，（）不是DDOS减灾设备的特点。

查看答案
以下不是密码学意义上的Hash 算法的是（）。

查看答案
以下说法正确的是（）。

查看答案
Linux系统中，用户登录密码的hash是存放在（）文件中的

查看答案
从iPhone 3GS开始，苹果在手机中加入了一个加密协处理器，不过最初并沒有投入使用，直到（）才开始利用该加密协处理器完成对锁屏密码的

查看答案
以下不是口令攻击方式的是（）。

查看答案
以下哪些软件设置的口令可以使用预计算表的方式破解，且效率较高？（）

查看答案
在加密用户口令时使用salt的主要作用是：（）

查看答案
计算机病毒的特性包括（）。

查看答案
不是计算机病毒流行特征的是（）。

查看答案
病毒名Worm.Sasser.b中的前缀Worm表示（）。

查看答案
病毒名Worm.Sasser.b中的后缀b表示（）。

查看答案
计算机病毒按病毒感染对象分类可以分为（）病毒、引导型病毒和混合型病毒。

查看答案
（）不属于病毒的破坏方式。

查看答案
（）不属于病毒的破坏方式。

查看答案
利用病毒的特有行为特征来检测病毒的方法称为（）。

查看答案
传统计算机病毒的诊断过程中，特征码是指（）。

查看答案
（）是用每一种病毒体含有的特征字符串对被检测的对象进行扫描，扫描法包括特征代码扫描法和特征字扫描法。

查看答案
软件行为检测主要检测的是：（）

查看答案
条件允许的情况下，恶意软件分析平台中（）。

查看答案
恶意软件分析过程中使用虚拟机快照的主要目的是（）。

查看答案
Windows注册表的配置文件一般存放在（）目录中。

查看答案
在offline状态下，要获知目标Windows系统的开机启动项，需要检查以下哪个文件？（）

查看答案
Windows系统中本地帐户的密钥、帐户启用状态等信息存放在注册表（）下各个分支中。

查看答案
Windows中，用户双击打开桌面上的一个Word文档，因此操作而产生的word进程的父进程一定是（）。

查看答案
Windows中大部分服务位于（）进程中。

查看答案
Windows系统中，系统服务通常位于（）注册表键下。

查看答案
在Windows系统中系统的shell 是由（）进程提供的。

查看答案
Windows操作系统中，对文件读写的监视主要通过（）的方式完成的。

查看答案
rootkit中“root”的概念来自于（）。

查看答案
rootkit软件运行在（）。

查看答案
在系统中直接检测rootkit的劣势在于（）。

查看答案
以下（）软件可以直接用来检测系统中是否存在rootkit。

查看答案
内存分析分析的是（）。

查看答案
通过内存镜像，分析rootkit的优势在于（）。

查看答案
物理内存大于（）的系统默认不会产生完全崩溃转储。

查看答案
以下不是内存取证专用工具的是。（）

查看答案
以下哪个工具可以用来把崩溃转储文件转换成dd格式的物理内存镜像（）。

查看答案
内存分析是时通过（）的方法，找出被rootkit隐藏的进程的。

查看答案
内存分析过程中，还会恢复出已经退出的进程信息的原因是：（）

查看答案
以下哪个是清除恶意软件时必须清除的项？（）

查看答案
如需要清除的恶意软件使用了双进程保护措施，应该在清除之前准备（）。

查看答案
（）等可执行模块是可以加壳的。

查看答案
以下哪些情况下，清除恶意软件无需关机或重启？（）

查看答案
软件壳可以分为加密壳和（）。

查看答案
在使用压缩壳时，壳是以（）的形式保护软件中的代码的。

查看答案
以下可以用来检查软件加壳情况的软件是：（）

查看答案
关于自动脱壳软件，下列说法正确的是（）。

查看答案
以下属于压缩壳的是：（）

查看答案
手工脱exe文件的壳的过程中，在找到OEP,并dump内存镜像之后，还需要（）才算完成

查看答案
以下属于静态分析的优点的是（）。

查看答案
下列工具可以用来执行软件静态分析的是：（）

查看答案
在使用x86处理器的系统中，调试器可以使用的硬件断点有（）个。

查看答案
使用以下哪种方法可以在指定软件中，找出所有读取系统时间的代码片段？（）

查看答案
Manifest.xml文件中记录信息使用的是（）语言。

查看答案
以下可以用来将Android apk中的classes.dex反编译为 Java源码形式的工具是（）。

查看答案
以下可以用来反汇编Android apk中原生代码的工具是（）

查看答案
以下哪项不是引入Web应用风险的原因？（）

查看答案
以下哪项不是Web应用风险？（）

查看答案
在HTTP协议通信过程中，客户端发送的消息被称为（）。

查看答案
HTTP请求的第一行不包含以下哪一项？（）

查看答案
GET方法的主要作用是（）。

查看答案
在常用的URL格式中，（）表示资源所在服务器。

查看答案
在常用的URL格式中，（）表示请求参数。

查看答案
服务器在响应中可以使用Set- Cookie发布（）Cookie。

查看答案
Set-Cookie的（）属性用于设定Cookie的有效时间。

查看答案
HTTP协议中，以（）开头的状态代码表示客户端的请求已经被服务器正常的接受、解释和处理了。

查看答案
HTTP协议中，（）消息头用于为HTTP身份验证向服务器提交证书。

查看答案
HTTP协议中，以下哪种用户身份验证机制在请求消息头中随消息以明文字符串的形式发送用户证书？（）

查看答案
以下哪个安全软件可以作为 HTTP代理服务器？（）

查看答案
关于HTTPS的作用，以下描述中（）是正确的。

查看答案
关于HTTPS的作用，以下描述中（）是正确的。

查看答案
下列Web安全问题中，不能通过配置数字证书、启用HTTPS解决的是（）。

查看答案
ASP.NET 安全性与（）协同工作，包括身份验证和授权服务以实现 ASP.NET 安全模型。

查看答案
ASP.NET 安全性与IIS安全性协同工作，包括身份验证和（）以实现 ASP.NET 安全模

查看答案
在Java最新的安全机制中，（）部分通过系统域的部分代理来对各种需要的资源进行访

查看答案
以下哪项不是使用PHP开发的开源应用程序或组件？（）

查看答案
XML格式中，标记主要用标签标示，标签类型不包括（）。

查看答案
XML格式中，标签中不可以包括？（）

查看答案
SQL不可以查询（）中的数据

查看答案
HTML用于（）。

查看答案
HTML中，标签（）用于定义注释。

查看答案
当用户通过HTML表单向服务器提交输入时，表单数据存入

查看答案
h2{color:red;}表示使用<h2> 标签标记的标题（）。

查看答案
（）使得一些任务可以在客户端执行，不需要来回发送请求与接收响应。（）

查看答案
以下哪项不是浏览器扩展技术？（）

查看答案
Web内容和功能枚举在功能方面关注的是（）。

查看答案
除了应用程序功能，Web内容和功能枚举还需要关注（）。

查看答案
下列元素中，（）不属于确定用户输入进入点时所关注的关键位置。

查看答案
下列元素中，（）不属于确定用户输入进入点时所关注的关键位置。

查看答案
许多成熟的应用程序采用一致的框架防止各种类型的攻击，但不包括（）。

查看答案
Web应用中，使用最为广泛的验证机制是（）。

查看答案
Web应用中，使用最为广泛的验证机制是（）。

查看答案
Web应用中，（）不属于验证机制设计缺陷。

查看答案
Web应用中，以下哪项不能用来区分成功的登录尝试？（）

查看答案
Web应用中，以下哪项不能用来区分成功的登录尝试？（）

查看答案
Burpsuite中，（）作为拦截 HTTP（S）的代理服务器。

查看答案
使用Burpsuite破解口令时，一般使用Intruder的（）攻击方式进行用户名、密码的试探

查看答案
Web应用中，保障验证机制安全的方法不包括（）。

查看答案
Web应用中，防止蛮力攻击的方法不包括（）。

查看答案
Web应用中，会话令牌处理过程中的薄弱环节不包括（）。

查看答案
Web应用中，保障会话安全的方法不包括（）。

查看答案
Web应用中，保证整个令牌周期安全的方法不包括（）。

查看答案
下列操作中，（）容易产生 SQL注入漏洞。

查看答案
下列操作中，（）容易产生 SQL注入漏洞。

查看答案
注入INSERT语句时，需要确保（）子句其他部分正常运行

查看答案
在SQL注入时，判断查询字段数可以采用（）方法。

查看答案
在SQL注入时，猜测数据库中的数据表以及猜测数据表中的字段，一般使用（）。

查看答案
在SQL注入时，使用（）获取字段值效率较高，适于手工测试。

查看答案
在SQL注入时，使用（）获取字段值效率较低，适于工具测试。

查看答案
语句“ ASCII(SUBSTR('Admin',1,1)) ”的作用是（）。

查看答案
（）属于通过带外通道获取信息的方法。

查看答案
使用SQLMAP时，参数（）用来指定Web当前使用的数据库。

查看答案
如果SELECT关键字被阻止，可尝试以下哪种输入？（）

查看答案
基于深层防御的思想，下列做法中，（）是合适的。

查看答案
当防御针对后端数据库的攻击时，应采用的深层防御手段不包括（）。

查看答案
使用存储过程应对SQL注入攻击时，尤其需要注意（）。

查看答案
使用存储过程应对SQL注入攻击时，尤其需要注意（）。

查看答案
使用参数化查询防御SQL注入时，尤其需要注意（）。

查看答案
使用参数化查询防御SQL注入时，尤其需要注意（）。

查看答案
如果无法避免直接调用操作系统命令，可采取（）方法防御命令注入。

查看答案
跨站攻击所攻击的对象是（）。

查看答案
跨站攻击所攻击的对象是（）。

查看答案
跨站脚本漏洞包含有（）和反射型XSS漏洞。

查看答案
（）不属于一般跨站攻击的攻击有效载荷。

查看答案
在防御XSS攻击时，对于每一处由用户提交数据所控制的响应内容，（）是很关键的。

查看答案
（）不能防御跨站请求伪造攻击。

查看答案
以下有关文件上传漏洞的说法错误的是（）。

查看答案
（）措施不能防范文件上传漏洞。

查看答案
（）措施不能防范文件上传漏洞。

查看答案
出现文件包含漏洞需要满足 Web应用采用文件包含函数通过动态变量的方式引入需要包含的文件以及（）。

查看答案
文件包含漏洞分为本地文件包含漏洞和（）。

查看答案
代码层方面可以采用（）来防范文件包含漏洞。

查看答案
攻击者利用路径遍历漏洞的目的在于（）。

查看答案
攻击者利用路径遍历漏洞的目的在于（）。

查看答案
（）无助于防御路径遍历漏洞。

查看答案
应用程序逻辑缺陷通常是由于（）造成的。

查看答案
应用程序逻辑缺陷通常是由于（）造成的。

查看答案
以下实践中（）不能帮助降低应用程序逻辑缺陷。

查看答案
以下实践中（）不能帮助降低应用程序逻辑缺陷。

查看答案
信息泄露对于Web服务器的危害在于（）。

查看答案
Web应用中，以下（）无助于防止信息泄露。

查看答案
Web应用中，以下（）无助于防止信息泄露。

查看答案
以下（）不是Web应用组件。

查看答案
手工识别Web应用组件的方法不包括（）。

查看答案
Script Encoder可以加密网页中的（）。

查看答案
网页木马本质上就是（）。

查看答案
网页木马往往针对（）。

查看答案
（）不是网页木马的挂接方式。

查看答案
（）不是网页木马的挂接方式。

查看答案
网页木马常见的简单编码方式不包括（）。

查看答案
使用自定义混淆编码对网页木马进行混淆变形时，网页木马（）。

查看答案
一句话木马一般需要搭配（）来控制服务器。

查看答案
一句话木马最常用的客户端有（）。

查看答案
Web应用安全的核心问题在于（）。

查看答案
Web应用安全的核心问题在于（）。

查看答案
下列因素中，（）不属于影响Web应用安全的关键因素。

查看答案
下列因素中，（）不属于影响Web应用安全的关键因素。

查看答案
Web应用中，（）不是常见的处理用户访问的技术。

查看答案
Web应用中，（）不是常见的处理用户输入技术。

查看答案
为保障Web访问安全，以下（）做法是不可取的。

查看答案
为保障Web访问安全，以下（）做法是不可取的。

查看答案
以下（）不是Web应用安全弱点扫描产品。

查看答案
WAF工作在（）。

查看答案
以下有关WAF的说法错误的是（）。

查看答案
以下哪一项不属于BYOD设备？（）

查看答案
信息安全三要素CIA安全需求模型不包括（）

查看答案
你收到了一条10086发来的短信，短信内容是这样的：“尊敬的用户，您好。您的手机号码实名制认证不通过，请到 XXXX网站进行实名制验证，否则您的手机号码将会在24小时之内被停机”，请问，这可能是遇到了什么情况？（）

查看答案
影响移动设备安全的因素不包括（）

查看答案
关于常见的应用保护方法，下列选项错误的是（）

查看答案
为了确保手机移动应用安全，我们在下载手机APP的时候应该避免（）

查看答案
以下哪种行为不属于移动应用（）

查看答案
下列哪个协议是专为移动应用起草的（）

查看答案
下列哪项不是android四大组件（）

查看答案
良好的手机安全防护习惯对保障个人信息安全至关重要，下列各项中，不属于良好的手机安全防护习惯是（）。

查看答案
从根本上讲，以下不属于APT窃密特点的是（）

查看答案
无线网络存在巨大的安全隐患。例如，在公共场所黑客提供一个与商家名称类似的免费 wifi接入点，并吸引网民的接入，而网名在毫不知情的情况下，就可能面临个人敏感信息遭窃取的情况，甚至造成直接的经济损失，这种手段被称之

查看答案
提倡文明上网，健康生活，我们不应该有下列哪种行为？（）

查看答案
网络安全领域，把已经被发现，但相关软件厂商还没有进行修复的漏洞称为：（）

查看答案
移动支付购物时，扫描了不明的二维码，支付宝的钱被盗了，主要是中了？（）

查看答案
（）属于分层结构的优点。

查看答案
以下属于OSI参考模型的七层结构的是（）。

查看答案
下列是光纤的特点的是（）。

查看答案
以下属于无线介质的是（）。

查看答案
调制解调器的作用是实现（）信号和（）信号之间的变化。

查看答案
按数据传输的同步方式，传输方式可分为（）和（

查看答案
和串行传输相比，以下属于并行传输特点的是（）。

查看答案
以下（）属于物理层的协议。

查看答案
为了防止节点链路之间的（）或（），链路应具备流量控制功能。

查看答案
IP协议不是TCP/IP参考模型中（）的主要协议。

查看答案
IP头中包含（）字段。

查看答案
在下列协议中，属于应用层协议的是（）。

查看答案
（）属于UDP头中的字段。

查看答案
UDP协议是一种（）的协议。

查看答案
在下列协议中，属于应用层协议的是（）。

查看答案
TCP协议是一种（）的协议。

查看答案
下列字段中，（）属于TCP 协议头中的字段。

查看答案
通过DHCP协议，网络管理员无法自动分配（）。

查看答案
以下属于Windows平台下常用网络命令的是（）。

查看答案
以下（）是虚拟专用网的特点。

查看答案
VPN主要的隧道协议包括（）。

查看答案
以下是IPv6的特点是（）。

查看答案
IPv6是由（）组成的。

查看答案
以下（）是ICMPv6的功能。

查看答案
IPv6地址分为3种类型，它们是（）。

查看答案
下一代Internet主要项目是：

查看答案
下列关于网桥的描述中，正确的是（）。

查看答案
下列关于交换机的说法中，不正确的是（）。

查看答案
以下关于无线广域网WWAN的描述中，正确的是（）。

查看答案
蓝牙技术的优势有（）。

查看答案
路由器硬件组件包括（）。

查看答案
静态路由适用于（）网络。

查看答案
动态路由适用于（）的网络。

查看答案
以下不符合描述一种路由协议的管理距离值和优先级关系的是（）。

查看答案
以下（）版本是不支持 IPv6的。

查看答案
采用debug ip ospf packet命令可以显示收到的ospf包的信息，其中ospf认证类型字段包括以下的（）。

查看答案
访问控制列表的作用包括（）。

查看答案
以下设备可以用于VLAN间路由，包括（）。

查看答案
以下哪些属于操作系统安全的主要目标。（）

查看答案
以下哪些属于系统安全措施。（）

查看答案
以下哪些属于系统提供的保护方式。（）

查看答案
以下哪些不是最小特权管理机制的特点。（）

查看答案
以下哪些属于隐蔽信道分析步骤。（）

查看答案
系统管理员可以有选择地设置如下哪些审计对象。（）

查看答案
以下哪些属于可信恢复机制的特性。（）

查看答案
以下哪些对于网络认证的描述是正确的。（）

查看答案
域控制器中包含了以下哪些信息。（）

查看答案
在Windows系统中，以下哪些属于用户的账户类型。（）

查看答案
注册表中项目V中保存着如下哪些账户信息。（）

查看答案
以下哪些属于Windows的权限。（）

查看答案
在Windows访问控制机制中，权限定义了（）或（）对某个对象或对象属性的访问类型。

查看答案
以下哪些属于权限管理的特性。（）

查看答案
以下哪些属于访问控制列表的类型。（）

查看答案
以下哪些对于Administrators组的描述是正确的。（）

查看答案
在Windows系统中，以下哪些对于Guests组的描述是正确的。（）

查看答案
在Windows系统中，Backup Operators组的成员可以备份和还原计算机上的文件，可以不用考虑以下哪些设置。（）

查看答案
以下哪些对高性能文件系统（HPFS）的特点描述正确。

查看答案
NTFS文件系统包括以下哪些特点（）。

查看答案
NTFS的目录的属性列表中包含以下哪些属性。（）

查看答案
以下哪些对于NTFS的安全性的特点的描述是正确的。（）

查看答案
关于EFS加密文件系统，下列说法中正确的是（）。

查看答案
关于备份EFS加密密钥，下列说法中正确的是（）。

查看答案
关于EFS文件故障恢复代理，下列说法中正确的是（）。

查看答案
关于安全策略，下列说法中正确的是（）。

查看答案
关于安全策略的工作目标，下列说法中正确的是（）。

查看答案
Windows系统中，本地安全策略包括配置以下哪些功能。

查看答案
在Windows系统中，关于安全策略的功能特点，下列哪些说法是正确的（）。

查看答案
在Windows系统中，关于密码策略，下列说法中正确的是（）。

查看答案
用户权限分配可以为某些用户和组授予或拒绝下列哪些特殊权限。（）

查看答案
在Windows系统中，安全选项可以控制下列哪些设置。（）

查看答案
在Windows系统中，关于软件限制策略，下列哪些说法是正确的。（）

查看答案
在Windows系统中，关于软件限制策略的部署，下列说法中正确的是（）。

查看答案
在Windows系统中，软件限制策略中可以设置如下哪些规则。（）

查看答案
下列哪些是可以尽量避免软件安全设计缺陷的做法。（）

查看答案
下列哪些属于Windows系统中需要配置的主要的安全策略。

查看答案
关于设置适当的访问控制列表以加固Windows系统的安全性，下列说法中正确的是（）。

查看答案
下列哪些属于病毒防范安全措施。（）

查看答案
关于文件共享服务，下列说法中正确的是（）。

查看答案
以下有关Linux的说法正确的是（）。

查看答案
GNU计划包含（）等3个协议条款。

查看答案
Linux发行版通常包含（）。

查看答案
以下有关Linux的安全级别说法正确的是（）。

查看答案
以下有关Linux系统运行级别说法正确的是（）。

查看答案
在Linux系统中，以下有关单用户模式的说法正确的是（）。

查看答案
在Linux系统中，以下有关图形界面的多用户模式的说法正确的是（）。

查看答案
下列关于Shell的说法中，正确的是（）。

查看答案
Linux内核主要子系统包括（）。

查看答案
在Linux系统中，以下关于LKM说法正确的是（）。

查看答案
以下有关find命令的说法正确的是（）。

查看答案
以下有关grep命令的说法正确的是（）。

查看答案
以下有关Linux系统上的用户说法正确的是（）。

查看答案
以下有关Linux系统中的组说法正确的是（）。

查看答案
在未启用SELinux的Linux系统中，默认（）。

查看答案
从系统角度来看，文件系统负责（）。

查看答案
交换空间可以是（）。

查看答案
Linux下磁盘分区和目录有如下关系（）。

查看答案
在Linux系统中，/proc存放（）。

查看答案
在Linux系统中，管道可以分为两种类型:（）。

查看答案
在Linux系统中，rm命令可以用来删除（）。

查看答案
在Linux系统中，以下关于ls命令说法正确的是（）。

查看答案
Unix/Linux系统从（）这几个方面控制文件的访问权限。

查看答案
Linux系统中，iptables内建的规则表有三个，分别是（）

查看答案
在Linux系统中，filter表拥有（）三个规则链。

查看答案
以下有关iptables的应用说法正确的是（）。

查看答案
关于Shell环境变量，下列说法中正确的是（）。

查看答案
关于常用Linux环境变量的用途，下列说法中，正确的是（）。

查看答案
关于正则表达式，下列说法中正确的是（）。

查看答案
关于grep命令，下列说法中正确的是（）。

查看答案
Shell语言中支持的循环语句类型包括（）。

查看答案
Linux系统中， /var/log/messages记录了系统标准错误日志信息，包括

查看答案
关于SELinux，下列说法中正确的是（）。

查看答案
关于SELinux，下列说法中正确的是（）。

查看答案
SELinux安全上下文主要包括（）等几个字段。

查看答案
关于SELinux的转换，下列说法正确的是（）。

查看答案
SELinux的策略模式包括：（）。

查看答案
以下软件可以用来进行路由追踪的有（）。

查看答案
如果要寻找指定域名（testweb.cn）中所有的带有关键字身份证的pdf文件，可以在google中使用（）关键字进行搜索。

查看答案
FTP服务可以在（）端口中提供。

查看答案
常见的端口扫描方式包括（）。

查看答案
以下可以作为操作系统指纹，识别远程计算机操作系统的有（）。

查看答案
Nmap软件可以完成的任务（）。

查看答案
以下攻击中，不是以社会工程为主的是（）。

查看答案
CNCVE不但包含漏洞的描述予以统一定义，还包括（）。

查看答案
以下属于广义的用户输入的有（）。

查看答案
漏洞检测技术可以分为（）。

查看答案
除CVE之外，其他的漏洞数据库还有（）。

查看答案
以下属于漏洞利用的防御手段的有：（）。

查看答案
已知某个doc文档中含有漏洞利用代码，可行的定位漏洞利用代码的方法包括（）。

查看答案
WireShark可以把HTTP交互数据存储为以下哪些格式？（）

查看答案
以下可以用来嗅探网络数据包的软件有：（）

查看答案
以下说法正确的是：（）

查看答案
交换机端口镜像通常有以下几种别名：（）

查看答案
多数情况下，发起ARP欺骗的主机会将自己伪装成（）。

查看答案
以下说法正确的是（）。

查看答案
以下可以用来进行DNS劫持的方式有：（）

查看答案
当局域网A中用作网关和DNS解析服务器的无线路由器被黑客攻破用，仅用于DNS劫持后，可能受影响的设备有（）。

查看答案
一般情况下，（）是遭受拒绝服务攻击时的症状。

查看答案
反射式拒绝服务攻击中不是必须伪造的有（）。

查看答案
（）是防御拒绝服务攻击的难点。

查看答案
在计算机安全领域，Hash的主要作用是：（）

查看答案
以下哪种操作系统在保存用户登录口令使用了salt？（）

查看答案
以下说法正确的是：（）

查看答案
以下描述正确的是：（）

查看答案
以下说法正确是：（）

查看答案
以下说法正确的是：（）

查看答案
下列说法正确的是：（）

查看答案
计算机恶意软件包括（）。

查看答案
扫描法是用每一种病毒体含有的特征字符串对被检测的对象进行扫描，扫描法包括（）。

查看答案
特征字符串的选取一般选择读写病毒代码体内的（）等指令代码。

查看答案
以下对沙箱及软件行为检测描述正确的是：（）

查看答案
以下是恶意软件分析时常用工具的是：（）

查看答案
关于虚拟机快照下列说法正确的是：（）

查看答案
以下注册表键在系统安装目录的\System32\config文件夹中有对应hive文件的有（）。

查看答案
Windows系统中，wininit.exe 进程的子进程有（）。

查看答案
在Windows系统中，由 services.exe启动的，提供系统主要服务的进程有：（）

查看答案
在系统中发现一个excel进程，当它是以下哪些进程的子进程时，属于异常现象？（）

查看答案
rootkit的主要功能包括（）。

查看答案
动态分析时嫌疑计算机上的硬盘可以以（）的形式给出。

查看答案
VMWare中可以通过（）方式获取内存镜像。

查看答案
崩溃转储有好几种类型，包括：（）

查看答案
以下说法错误的是：（）

查看答案
以下能通过内存分析获知的信息有（）。

查看答案
提取恶意软件样本时，需提取或记录（）。

查看答案
以下哪些情况下，清除恶意软件需要关机或重启？（）

查看答案
通常需要关机/重启才能清除的恶意软件有（）。

查看答案
以下哪些可执行模块是可以加壳的？（）

查看答案
关于软件查壳工具的工作原理，以下说法正确的是：（）

查看答案
手工脱壳中寻找OEP的基本方法包括：（）

查看答案
以下说法正确的是：（）

查看答案
关于调试器与被调试程序的关系，下列说法正确的是：（）

查看答案
以下说法正确有：（）

查看答案
比较常见的Web应用安全风险有（）。

查看答案
OWASP的BWA包含以下哪些存在已知安全漏洞的训练实验环境和真实Web应用程序？（）

查看答案
在HTTP协议通信过程中，通常服务器需要完成的任务包括（）。

查看答案
以下关于HTTP请求的说法正确的是（）。

查看答案
以下关于HTTP响应的说法正确的是（）。

查看答案
以下关于HTTP请求方法的说法错误的是（）。

查看答案
URL中的可选项有（）。

查看答案
以下有关HTTP响应状态码的说法正确的是（）。

查看答案
HTTP协议进行用户身份验证有（）等几种方案。

查看答案
HTTP代理一般具有以下功能：（）。

查看答案
关于配置了数字证书并启用 HTTPS的Web服务器，以下描述中（）是正确的。

查看答案
以下有关使用PHP开发Web应用程序安全性的说法正确的是（）。

查看答案
以下有关XML的叙述正确的是（）。

查看答案
以下有关SQL的说法正确的是（）。

查看答案
常见的HTML标签有（）。

查看答案
JavaScript常用于执行以下任务（）。

查看答案
常见的浏览器扩展技术有（）。

查看答案
Web应用中，确定用户输入进入点需要注意的关键位置包括（）。

查看答案
攻击者分析服务器端功能常采用以下措施（）。

查看答案
以下有关解析应用程序受攻击面的说法正确的是（）。

查看答案
Web应用中，常用的用户身份验证机制和技术包括（）。

查看答案
Web应用常见的验证机制设计缺陷有（）。

查看答案
Web应用中，通常可以通过（）等方法区分成功的登录尝

查看答案
以下有关Burpsuite的说法中正确的是（）。

查看答案
以下有关保障验证机制安全的方法说法正确的是（）。

查看答案
Web应用中，会话令牌处理过程中的薄弱环节包括（）

查看答案
Web应用中，保障会话安全的方法有（）。

查看答案
通常情况下，注入（）语句时，进入点是查询中的条件判断子句。

查看答案
在SQL注入时，判断查询字段数可以采用（）方法。

查看答案
SQL注入后间接获取信息的手段包括（）。

查看答案
以下有关SQLMAP的说法正确的是（）。

查看答案
常用的绕过SQL注入防御的方法有（）等。

查看答案
当防御针对后端数据库的攻击时，应采用的深层防御手段包括（）。

查看答案
使用存储过程应对SQL注入攻击时，需要注意（）。

查看答案
使用参数化查询防御SQL注入时，需要注意（）。

查看答案
以下有关命令注入的说法正确的是（）。

查看答案
关于跨站攻击，下列说法中正确的是（）。

查看答案
跨站攻击的攻击有效载荷包括（）。

查看答案
对于每一处可能存在跨站攻击的地方，都需要（）。

查看答案
防御跨站请求伪造攻击的措施有（）。

查看答案
以下有关文件包含漏洞的说法正确的是（）。

查看答案
有关文件包含漏洞防御的说法正确的是（）。

查看答案
攻击者利用路径遍历漏洞的目的在于（）。

查看答案
关于应用程序逻辑缺陷，下列说法中正确的是（）。

查看答案
以下实践中可降低应用程序出现逻辑缺陷的有（）。

查看答案
对于应用服务器，信息泄露的危害包括（）。

查看答案
以下有关Web应用组件漏洞的说法正确的是（）。

查看答案
典型Web服务器配置缺陷包括（）。

查看答案
WebShell通常具有（）等功能。

查看答案
Web应用核心安全问题表现在（）。

查看答案
Web应用中，以下（）是常见的处理攻击者的技术。

查看答案
通常，Web应用安全弱点扫描产品具有（）等功能。

查看答案
以下有关WAF的说法正确的是（）。

查看答案
网络协议，简单的说就是为了网络信息传递，共同遵守的约定。（）

查看答案
标准化组织在建立网络标准以确保通信和网络设备有统一的标准方面发挥了重要的作用。（）

查看答案
分层及协议的集合称为计算机网络体系结构。（）

查看答案
网络体系结构分层时需要遵循以下原则：层数要适中；接口要清晰；应用程序与通讯程序需要分开。（）

查看答案
OSI/RM并非具体网络实现的描述，它只是一个为制定标准而提供的概念性框架。（）

查看答案
TCP/IP主要考虑异种网络之间的互联问题，是网络发展至今最成功的通信协议。（）

查看答案
双绞线最大的优点就是价格便宜易于安装，是最常用的网络传输介质。（）

查看答案
同轴电缆比双绞线能够传输更宽频率范围的信号，同时还具有一定的抗干扰能力。（

查看答案
光纤的原理是利用光脉冲信号传递信息。（）

查看答案
无线传输主要利用无线电波、卫星微波、以及激光和红外线等方式传输数据。（）

查看答案
数据传输方式是指数据在传输信道上传递的方式。（）

查看答案
实现字符或数据块之间在起止时间上同步的常用传输方法有异步传输和同步传输两种。（

查看答案
多路复用技术是把多个低信道组合成一个高速信道的技术。（）

查看答案
物理层主要功能是利用传输介质为通信的网络结点之间建立、管理和释放物理连接。（

查看答案
数据链接层协议的特点是透明传输、可靠性高、传输效率高、进行双向同时传输。（

查看答案
网络层介于传输层和数据链路层之间。（）

查看答案
传输层是唯一负责总体的数据传输和数据控制的一层。（

查看答案
传输层协议包括TCP协议和UDP 协议。（）

查看答案
TCP/IP参考模型分为网络接口层、网际层、传输层和应用层。（）

查看答案
IP协议，又称网际协议或互联网协议，是用于报文交换网络的一种面向数据的协议。（

查看答案
IP协议包括IPv4和IPv6两个版本。（）

查看答案
IP头中需要指明发送方和接收方的源端口号和目的端口号。（）

查看答案
子网掩码的作用就是区分出IP地址中哪些位是网络ID，哪些位是主机ID。（）

查看答案
UDP头包含源端口、目的端口、长度和校验和四个字段。（）

查看答案
TCP协议面向连接，但无法提供可靠的数据传输。（）

查看答案
TCP协议通过三次握手在客户端和服务器间建立连接。（

查看答案
ICMP协议，又称互联网控制消息协议，其目的是用于TCP/IP网络中发送控制消息，提供可能发生在通信环境中的问题反馈，属于IP层协议。（）

查看答案
虚拟局域网是建立在交换技术基础上的，以软件的形式来实现逻辑组的划分与管理。（

查看答案
虚拟局域网的优点主要包括端点的分隔、网络的安全和灵活的管理。（）

查看答案
虚拟专用网是指依靠ISP和其他NSP在公共网络中建立专用的数据通信网络的技术。（

查看答案
VPN主要采用四项技术来保证安全，分别是隧道技术、加解密技术、密钥管理技术、使用者与设备者身份认证技术。（

查看答案
服务质量是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。（

查看答案
IPv6是IPv4未来替代协议,有 128位地址结构。（）

查看答案
ICMPv6是为了与IPv6配套使用而开发的互联网控制信息协议。（）

查看答案
IPv6地址包括128位，使用由冒号分隔的16位的十六进制数表示。（）

查看答案
IPv6单播地址被划分为两部分，第一部分包含地址前缀，第二部分包含接口标识符。（

查看答案
Internet2的核心任务是开发先进的网络技术，提供一个现有互联网无法提供的先进的、全国性的高性能网络基础设施和研究试验平台。（）

查看答案
根据网桥的端口数来分，可以分为双端口网桥和多端口网桥。（）

查看答案
交换机是一种在通信系统中完成信息交换功能的设备。（

查看答案
路由器有判断网络地址和选择 IP路径的功能，能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网。（

查看答案
路由器为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的站点。（）

查看答案
三层交换是在网络交换机中引入路由模块而取代传统路由器实现交换与路由相结合的网络技术。（）

查看答案
高层交换除了能够区分服务的类型以外，还需要对流量进行优先级处理。

查看答案
无线传输是指利用无线技术进行数据传输的一种方式。（

查看答案
Wi-Fi技术是一个基于IEEE 802.11系列标准的无线网路通信技术的品牌，目的是改善基于IEEE 802.11标准的无线网路产品之间的互通性。（

查看答案
路由器硬件组件主要包括CPU 、闪存、ROM、RAM、NVRAM等。（）

查看答案
静态路由是指由网络管理员手工配置的路由信息，当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。（）

查看答案
动态路由机制的运作依赖路由器的两个基本功能：对路由表的维护，路由器之间适时的路由信息交换。（）

查看答案
管理距离是指一种路由协议的路由可信度。（）

查看答案
路由协议是用于路由器之间交换路由信息的协议，通过路由协议，路由器可以动态共享有关远程网络的信息，并自动将信息添加到各自的路由表中。

查看答案
RIP协议是最早的距离矢量路由协议，由于更为高级路由协议的出现，它因为不具备复杂的功能而被称为“即将被淘汰的协议”。（）

查看答案
RIP是一种距离矢量路由协议，它使用跳数作为路径选择的唯一度量。（）

查看答案
OSPF路由协议是一种典型的链路状态路由协议，一般用于同一个路由域内。（）

查看答案
访问控制列表使用包过滤技术，在路由器上读取数据包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的

查看答案
交换机有三种工作方式，分别为直通式、存储转发、碎片丢弃。（）

查看答案
VLAN是一个能跨越多重物理区域的逻辑的广播域。（）

查看答案
VLAN只有基于端口进行划分一种方式。（）

查看答案
VLAN间的通信等同于不同广播域之间的通信，必须经过第三层设备。（）

查看答案
关闭没有使用的服务不属于系统安全措施之一。（）

查看答案
可信路径机制不属于系统提供的保护方式之一。（）

查看答案
身份鉴别机制属于常见的操作系统安全机制的一部分。（）

查看答案
访问控制机制是指对主体访问客体的权限或能力的限制，以及限制进入物理区域（出入控制）和限制使用计算机系统和计算机存储数据的过程（存取

查看答案
最小特权管理机制使系统中每个用户和进程只具有完成其任务的最少特权。（）

查看答案
隐蔽信道分析用于堵塞隐通道或降低隐通道的带宽，并审计其使用情况。

查看答案
审计机制能及时发现并记录各种与安全事件有关的行为，并根据不同安全等级的需要，对发现的安全事件做出不同的处

查看答案
可信恢复机制通过计算机信息系统可信计算基提供过程和机制，保证计算机信息系统失效或中断后，可以进行不损害任何安全保护性能的恢复。（）

查看答案
AD域认证是指AD系统终端代理使用第三方库执行主要认证业务。（）

查看答案
Security Account Manager又称安全账户管理器，简称 SAM，是Windows系统的账户数

查看答案
在Windows系统中，用户权利代表用户对系统进行设置的能力。（）

查看答案
在Windows系统中，对象审查即为审核用户访问文件、文件夹、注册表和打印机等对象。

查看答案
在Windows访问控制机制中，权限定义了用户或组对某个对象或对象属性的访问类型。

查看答案
在Windows系统中，一个对象的访问控制列表通常可以在属性页的“安全”选项卡中找到

查看答案
在Windows内置组中， Administrators组对计算机有不受限制的访问权。（）

查看答案
在Windows内置组中，Guests组按默认值和普通用户组的成员有同等访问权，但受到的限制更多。

查看答案
NTFS（New Technology File System)，是WindowsNT环境的文件系统。（）

查看答案
NTFS分区对用户权限作了严格限制，用户只能按系统赋予的权限进行操作，任何试图越权的操作都将被系统禁止。（）

查看答案
NTFS文件系统是以簇为存储单位，一个文件总是占用一个或多个簇。（）

查看答案
在NTFS V3.1版本中，使用冗余MFT记录数（用于恢复受损的MFT文件）扩展了主文件表（MFT）项。

查看答案
EFS在加密文件时，使用足够强壮的对称密钥加密文件，该密钥即文件加密密钥FEK。

查看答案
用户可以通过证书管理器将 EFS加密证书导出，以此备份 EFS加密证书。（）

查看答案
故障恢复代理是指获得授权解密由其他用户加密的数据的个人。（）

查看答案
在Windows系统中，设置较强的密码策略是通过使用“域安全策略”（或“本地安全策略 ”）管理单元来加强针对密码接受的系统策略。

查看答案
在Windows系统中，账户锁定策略将在管理员置顶的登录失败次数之后禁用账户。（）

查看答案
在Windows系统中，审核策略可以记录制定事件类别中用户和系统的活动。（）

查看答案
在Windows系统中，通过用户权限分配，可以为某些用户和组授予或拒绝一些特殊的权限

查看答案
在Windows系统中，使用“软件限制策略”，通过标志指定允许哪些应用程序运行，可以保护计算机环境免受不可信任的代码的侵扰。（）

查看答案
在Windows系统中，创建软件限制策略时，会增加一个“安全级别”和“其他策略”项。

查看答案
在Windows系统中，哈希规则是根据软件程序的内容计算得出的一连串固定数目的字节。

查看答案
Windows系统中，很多漏洞本质上是软件设计时的缺陷和错误。（）

查看答案
有些应用和服务的安全问题较多，切实有效的方法是在可能的情况下停止该服务。（）

查看答案
将服务器接入网络内安装不是一项潜在的安全隐患。（）

查看答案
配置安全策略是Windows安全加固的方法之一。（）

查看答案
在Windows系统中，安全配置账户不包括禁用默认账号。

查看答案
用户安全意识薄弱，没有对网络中隐藏的各种安全隐患引起重视，使得用户经常不及时更新系统的补丁程序，从而导致了系统安全问题。（）

查看答案
邮件设置不是防范病毒的安全措施之一。（）

查看答案
系统上的所有不必要的文件共享都应该删除。（）

查看答案
Linux系统是一种类Unix系统。

查看答案
第一个有关信息技术安全评价的标准是“可信计算机系统评价准则”（TCSEC），又称橘

查看答案
Linux系统有7个运行级别。

查看答案
在Linux系统中，单用户模式对应运行级别1。

查看答案
在Linux系统中，字符界面的完全多用户模式对应运行级别

查看答案
Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口，负责接收用户输入的命令并把它送入内核去执

查看答案
Linux内核主要包括进程调度、内存管理、虚拟文件系统、网络接口、进程间通信等五个子系统。

查看答案
LKM即Linux可加载内核模块。

查看答案
在Linux系统中，man命令只可以显示部分命令的联机帮助信

查看答案
find命令用来在Linux系统上查找文件。

查看答案
grep命令是一个强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印

查看答案
Linux系统默认使用自由的访问控制。

查看答案
文件系统是操作系统中负责管理和存储文件信息的软件系统

查看答案
ext是为linux核心所做的第一个文件系统。

查看答案
在linux中，物理内存（RAM）被充满时将使用交换空间（swap space）。

查看答案
Linux系统使用mount命令挂载磁盘和分区。

查看答案
在Linux系统中，软链接是给文件一个副本，同时建立两者之间的链接关系。

查看答案
Linux中包含两种类型的设备文件，本地设备文件和网络设备文件。

查看答案
在Linux系统中，管道是一种进程间通信的机制。

查看答案
Unix/Linux系统从权限、所有者、用户组和其他用户这几个方面控制文件的访问权限。

查看答案
Linux系统中通过iptables命令管理ip层数据包过滤规则。

查看答案
Linux系统中，iptables内建的规则表有三个，分别是： nat、mangle 和 filter。

查看答案
当iptables未指定规则表时，视为是filter表。

查看答案
Shell环境变量是所有shell程序都会接受的参数。

查看答案
正则表达式是Linux Shell特有的功能，其他编程语言中都没有这一特性。

查看答案
grep命令支持使用正则表达式进行搜索匹配。

查看答案
Linux系统中所有日志记录均由三个日志子系统生成。

查看答案
在Linux系统中， /var/log/dmesg记录的是内核产生的日志信息，即启动init 程序之前产生的日志信息。

查看答案
在Linux系统中，使用dmesg命令可以快速查看最后一次系统引导的引导日志。

查看答案
SELinux是基于强制访问控制的，普通Linux则是基于MAC的

查看答案
SELinux安全上下文主要包括用户、角色、类型、层次和分类字段。

查看答案
SELinux的策略模式包括：强制模式、允许模式和禁用模式

查看答案
网络信息搜集的对象包括：目标计算机地理位置信息、域名信息、目标计算机所在的网络、提供的服务等。（）

查看答案
可以根据ICMP协议中的相关字段，实现路由跟踪。（）

查看答案
进行Whois查询时，最新的 Whois记录中提供的信息更多

查看答案
使用搜索引擎可以找出给定域名下尽可能多的网站。（）

查看答案
Web服务的默认端口是8080。（）

查看答案
计算机的网络端口一共有 65535个。（）

查看答案
社会工程的最终目的是“获取信息”。（）

查看答案
为防止系统被攻击，网络管理员也应该定期探测自己的网络中是否存在漏洞。（）

查看答案
CVE 的英文全称是“Common Vulnerabilities & Exposures”，它会给每个已知的安全漏洞一个唯一的，不会重复的编号。（）

查看答案
Windows中的DEP（数据执行保护）是一种阻止安全漏洞被黑客利用的方式。（）

查看答案
漏洞利用程序就是shellcode 。（）

查看答案
使用WireShark软件可以自动按顺序过滤出指定TCP流的所有数据包。（）

查看答案
嗅探本机所在局域网中网络流量之后，需要将网卡置于混杂模式（Promiscuous Mode）。

查看答案
交换机端口镜像只能把一个指定端口上的所有流量同时转发到另一个指定的端口上。（）

查看答案
使用WireShark抓包时，可以设置抓包过滤条件，只抓取符合条件的数据包。（）

查看答案
ARP协议是负责将MAC地址转换为对应IP地址的协议。（）

查看答案
ARP欺骗是由于主机不验证ARP应答的来源，便将内容并保存到系统缓存中造成的。（）

查看答案
让路由器以比攻击者更高的频率发送正确的ARP广播包是一种防御ARP欺骗的好方法。

查看答案
如果不能控制真正的DNS服务器，也可以以ARP欺骗为跳板，进一步开展DNS欺骗。

查看答案
DNS缓存污染也被称为DNS缓存中毒，是一种传播在DNS服务器之间的病毒。（）

查看答案
DNSSEC通过使用公钥算法加密 DNS消息，从而保证DNS查询的真实性。（）

查看答案
拒绝服务攻击会使得应用服务器失去响应。（）

查看答案
SYN Flood攻击是一种攻击TCP 协议的拒绝服务攻击。（）

查看答案
实施SYN FLOOD攻击，攻击者必须消耗和被攻击方一样多的系统资源。（）

查看答案
防御分布式拒绝服务攻击的难点在于现有的防护设备过滤规则不够复杂。（）

查看答案
通过直接丢弃指定IP地址范围的网络数据包来降低拒绝服务攻击影响的方法被称为黑洞（Black-holing）。（）

查看答案
现代操作系统中不会使用在硬盘中中保存口令明文的方式。

查看答案
Windows系统的口令存储不是存放在注册表键中的。（）

查看答案
Linux系统中，/etc/shadow文件的访问权限被设置为只有 root用户才能访问，这是保护用户口令不被黑客随意修改的措施之一。（）

查看答案
Android系统中，手机屏幕图形锁的hash是记录在 /data/system/password.key 文件中的。（）

查看答案
salt的数值是不能随机生成的，否则就连系统也无法验证用户口令是否正确了。（）

查看答案
计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

查看答案
根据计算机反病毒组织命名规则，每一种病毒的命名包括病毒家族名、病毒组名、大变种、小变种和别名等五个部分。

查看答案
计算机病毒按病毒感染对象分类可以分为文件病毒、引导型病毒和感染型病毒。（）

查看答案
在系统中产生大量无用的文件是病毒破坏方式之一。（）

查看答案
特征码是一种重要的传统计算机病毒的诊断方法。（）

查看答案
沙箱是指在分析计算机上直接运行疑似恶意软件并监测其行为的检查方法。（）

查看答案
条件允许的情况下，恶意软件分析平台中，宿主机与虚拟机应使用同构平台，以获得较好的兼容性。（）

查看答案
只有VMWare虚拟机才能制作快照。（）

查看答案
Windows注册表最初是作为系统配置数据库存在的。（）

查看答案
随系统的启动而启动的软件会被分散注册在注册表中的多个键值中。（）

查看答案
Windows系统中本地帐户的密钥、帐户启用状态等信息存放在注册表 HKEY_LOCAL_MACHINE\SAM\SAM \Domains\Account\Users下各个分支中。（）

查看答案
Windows系统中，根据各个进程间的父子关系可以构成进程树。（）

查看答案
Windows系统中，所有系统服务都位于各个svchost.exe进程中。（）

查看答案
Windows操作系统中，对文件读写的监视主要通过比较任意两个时间点系统中所有文件的方式完成的。（）

查看答案
Windbg软件也能承担部分内存分析任务。（）

查看答案
利用系统功能获取内存镜像，不会破坏硬盘中的数据。（）

查看答案
内存分析的主要优势在于能够轻易找出系统中被隐藏了的信息。（）

查看答案
无论清除哪类恶意软件，正式开始之前都必须准备一张PE光盘，以便将系统重启至该PE光盘上（）

查看答案
提取恶意软件样本时，只需提取恶意可执行文件即可（）

查看答案
只有在要清除的恶意软件中含有恶意内核模块（rootkit）时，才需要在可关机条件下清除它。（）

查看答案
使用UPX软件加壳的软件，可以直接使用UPX软件脱壳。

查看答案
手工脱壳只能对被加壳的exe文件进行，DLL文件是无法进行手工脱壳的。（）

查看答案
动态分析可以覆盖软件所有可能执行的路径。（）

查看答案
Windows操作系统中，被调试进程只有一个调试端口，但理论上通过这个调试端口可以连接多个调试器。（）

查看答案
一般情况下，分析恶意软件的恶意功能触发条件之前，必须先对恶意软件进行查壳/脱壳操作。（）

查看答案
Android APK文件实质上是一个zip压缩包，所以直接将其解压出来就能查看 Manifest.xml文件中的内容了

查看答案
Android APK文件中所有的程序代码都能反编译为源码的形式。（）

查看答案
在对Android原生代码（for ARM处理器）进行调试时，PC （程序计数器）寄存器中的值是不可以修改的。（）

查看答案
OWASP的英文全称为“Open Web Application Security Project”，即开放Web应用程序安全项目。（）

查看答案
HTTP请求的第一行由请求方法、请求的URL、使用的HTTP版本组成。（）

查看答案
HTTP响应的第一行由使用的 HTTP版本、状态码、状态说明短语组成。（）

查看答案
URL即Uniform Resoure Locator，统一资源定位符。（）

查看答案
每条HTTP响应消息都必须在第一行中包含一个状态码，说明请求的结果。（）

查看答案
HTTP协议没有自己的用户身份验证机制。（）

查看答案
HTTPS的主要作用是通过证书标识访问客户端。（）

查看答案
启用HTTPS的网站，其网站域名必须写入服务器证书的CN字段中。（）

查看答案
ASP.NET 安全性与IIS安全性协同工作，包括身份验证和授权服务以实现 ASP.NET 安全模型。（）

查看答案
PHP平台本身不存在缺陷。

查看答案
XML格式将文档划分为标记和内容。（）

查看答案
SQL即Structured Query Language，结构化查询语言。（）

查看答案
CSS不可能对Web应用安全造成威胁。（）

查看答案
JavaScript使得一些任务可以在客户端执行，不需要来回发送请求与接收响应。（）

查看答案
所有的浏览器扩展技术都不需要在客户端安装本地可执行程序。（）

查看答案
Web内容和功能枚举的目的在于了解应用程序的实际功能和运行机制。（）

查看答案
Web应用中，确定用户输入进入点需要注意的关键位置包括每个URL字符串、GET方式提交的每个参数、POST请求中提交的参数、每个cookie以及每个 HTTP消息头。（）

查看答案
Web应用中，有助于确定服务器端技术的线索包括版本信息、HTTP指纹、页面文件扩展名、目录名称、会话令牌和第三方代码组件。（）

查看答案
通过留意应用程序向客户端披露的线索，通常可推断与服务器端功能和结构有关的大量信息，或者至少可做出有根据的

查看答案
解析受攻击面是为了确定应用程序暴露的各种受攻击面，以及与每个受攻击面有关的潜在漏洞。（）

查看答案
Web应用最常用的验证机制是使用HTML表单获取用户名和密码的方式。（）

查看答案
Web应用中，验证机制的缺陷包括验证机制设计缺陷和验证机制执行缺陷。（）

查看答案
通常可以通过HTTP响应码、响应长度及响应页面信息等区分成功的登录尝试。（）

查看答案
Burpsuite是用于测试Web应用程序的集成平台，作为浏览器和应用程序的代理，使用它可以更改向服务器提交的数据。

查看答案
无法使用Burpsuite破解linux 系统口令。（）

查看答案
Web应用中，保障验证机制安全的方法有防止信息泄露、防止蛮力攻击、防止滥用密码修改功能、使用日志监控等。

查看答案
Web应用中，会话管理机制的薄弱环节包括会话令牌的生成过程和会话令牌的处理过程两大类。（）

查看答案
Web应用中，保障会话安全的方法有生成强大的令牌、保证整个令牌周期的安全、使用日志监控与警报等。（）

查看答案
SQL注入是指在输入字符串中注入特殊构造的SQL指令，逃避应用程序检查，在数据库服务器上被当做正常SQL指令执行的攻击过程。（）

查看答案
在SQL注入时，判断查询字段数可以用order by语句或 union select语句。（）

查看答案
在SQL注入时，猜测数据库中的数据表以及猜测数据表中的字段，一般使用select语句及 union select语句。（）

查看答案
在SQL注入时，获取字段值一般使用“union select”方法及ASCII码逐字解码法。（）

查看答案
不考虑直接返回查询结果的情况下，SQL注入后间接获取信息的手段通常有以数字或标识返回结果、使用带外通道返回结果、通过条件判断返回结果和通过观察延迟返回结果。（

查看答案
常用的绕过SQL注入防御的方法有避免使用被阻止的字符、避免使用简单确认、使用SQL 注释、利用有缺陷的过滤等。

查看答案
当防御针对后端数据库的攻击时，应采用的深层防御手段包括限制应用程序数据库帐户权限、删除或禁用不必要的数据库功能和及时安装所有安全补丁。（）

查看答案
使用参数化查询防御SQL注入时，需要注意对每个数据库查询使用参数化查询，对每一种数据都进行参数化，并且参数占位符不能用于执行查询中表和列的名称。（）

查看答案
Web应用程序提供了一些命令执行的操作，但却没有过滤好用户输入，就有可能形成系统命令注入漏洞。（）

查看答案
防止OS命令注入的最佳方法是完全避免直接调用操作系统命令。（）

查看答案
跨站攻击是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的过程。（）

查看答案
防御跨站攻击，首先必须确定应用程序中用户可控制的数据被复制到响应中的每一种情形。（）

查看答案
请求伪造攻击是指攻击者利用 Web浏览器的正常行为劫持一名用户的令牌，通过它发出用户并没有发出的访问请求。（

查看答案
文件上传漏洞是由于文件上传功能实现代码没有严格限制用户上传的文件导致的。（）

查看答案
防范文件上传漏洞的措施有检查上传文件类型、定义上传文件类型白名单、文件上传目录禁止脚本解析等。（）

查看答案
文件包含漏洞可能出现在JSP 、PHP、ASP等语言中，原理是不一样的。（）

查看答案
路径遍历漏洞允许攻击者通过专门设计的路径访问到网站根目录以外的文件。（）

查看答案
程序设计者和开发者在设计和开发时作出的错误假设可能导致应用程序逻辑缺陷。（）

查看答案
通过采取相应措施可以完全防止信息泄露。（）

查看答案
Web应用组件指纹识别工具有 WhatWeb、Blind Elephant等。（）

查看答案
典型的Web服务器配置缺陷包括使用默认证书、保留默认内容、启用目录列表功能、启用危险的HTTP方法、启用Web代理功能和虚拟主机的默认主机配置缺陷等。（）

查看答案
使用微软Script Encoder可以对VBScript和JavaScript脚本进行加密。（）

查看答案
网页木马本质上就是一个或若干个Web页面。（）

查看答案
网页木马的挂接方式有框架嵌入、JavaScript文件调用、 JavaScript隐蔽加载、事件触发型加载、嵌入对象型加载。

查看答案
WebShell是一种用来控制Web 服务器的命令执行环境。（）

查看答案
只使用一句话木马就可直接控制服务器。（）

查看答案
Web应用安全的核心问题在于用户可以提交任意输入。（

查看答案
影响Web安全的关键因素可以归纳为不成熟的安全意识、独立的开发过程、欺骗性的简化、迅速发展的威胁形势、资源与时间限制、在技术上强其所难等因素。（）

查看答案
保障Web访问安全是服务端的事，Web应用客户端不需要采取防御措施。（）

查看答案
WAF即Web Application Firewall，Web应用防火墙，专门为Web应用提供保护的产品。（）

查看答案