3601+x证书复习题及答案.docx

3601+x证书复习题及答案1、入侵检测系统不能检测到HTTP数据。A、正确B、错误答案：A2、建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的A、正确B、错误答案：A3、（判断题）在安装完mongodb后，默认已经开启了用户验证，只是没有密码A、正确B、错误答案：B4、（判断题）实例不能调用类的私有方法A、正确B、错误答案：B5、XSS跨站脚本漏洞主要影响的是客户端浏览用户A、正确B、错误答案：A6、入侵检测系统可检测所有入侵行为。A、正确B、错误答案：B7、（判断题）可通过设置双重密码认证达到双因素认证要求。（10分）A、正确B、错误答案：B8、谨慎授予权限：谨慎授予应用“发送短信”、“读取短信”、“查看通讯录”、“读取定位信息”等权限。A、正确B、错误答案：A9、Shell中字符串判断，使用-z判断字符串是否非空。A、正确B、错误答案：A10、（判断题）计算机网络安全与商务交易安全实际上并无多大的关系，两者可以分开研究A、正确B、错误答案：B11、date（）是显示当前时间A、正确B、错误答案：B12、一个高级用户可以访问低级用户信息是向上越权A、正确B、错误答案：B13、安装Jboss的最新补丁，可以防止JAVA的反序列化漏洞A、正确B、错误答案：B14、python可以在一个文件中定义两个名字相同的函数A、正确B、错误答案：A15、管理端不对外开放有助于防止攻击。（A、正确B、错误答案：A16、（判断题）类中可以定义一个调用其他方法的方法A、正确B、错误答案：A17、搜索abc网站的登录页面，可以采用“site: inurl:/login ”语法进行搜索。A、正确B、错误答案：A18、（判断题）当攻击者利用一台服务器连续的请求另外一台服务器打开连接，这样会导致服务器雪崩并且目前没有找到可解决的办法A、正确B、错误答案：B19、Sqlmap是一款强有力的注入工具（A、正确B、错误答案：A20、伊朗“震网”病毒是专门针对伊朗纳坦兹核工厂量身定做的病毒武器。A、正确B、错误答案：A21、“break ”代表的意思是跳出循环A、正确B、错误答案：A22、采用强加密方式，可有效防止支付逻辑露的产生。A、正确B、错误答案：B23、（判断题）Print 6/5的结果为1.2A、正确B、错误答案：B24、常量的作用域是全局的，不存在全局与局部的概念A、正确B、错误答案：A25、APT攻击对企业不会造成损失A、正确B、错误答案：B26、入侵检测系统可检测所有入侵行为。A、正确B、错误答案：B27、date()是显示当前时间A、正确B、错误答案：B28、Nmap是一款优秀的端扫描工具A、正确B、错误答案：A29、使用$_SESSION的时候需要开启sessionA、正确B、错误答案：A30、(判断题)IPV4地址使用的格式是冒分16进制A、正确B、错误答案：B31、php每个语句结尾都要加“;”来表示语句结束A、正确B、错误答案：A32、信息隐藏的安全性一定比信息加密更高A、正确B、错误答案：B33、实例不能调用类的私有方法A、正确B、错误答案：B34、网络拓扑结构设计也直接影响到网络系统的安全性A、正确B、错误答案：A35、（判断题）802.11协议与802.3协议主要区别在物理层和数据链路层，七层协议中的其他部分基本一致（10分）A、正确B、错误答案：A36、（判断题）认证是无线网络中STA和AP相互证明其身份的机制（10分）A、正确B、错误答案：A37、python可以调用其他文件中的函数A、正确B、错误答案：A38、linux日志保存为文本或压缩文件两种格式A、正确B、错误答案：B39、可以向元组的末尾添加数据A、正确B、错误答案：B40、Office钓鱼在无需交互、用户无感知的情况下，执行Office文档中内嵌的一段恶意代码，从远控地址中下载并运行恶意可执行程序A、正确B、错误答案：A41、在php中“=”的意思是“等于”A、正确B、错误答案：A42、防病毒软件主要是用来检测和抵御可通过各种渠道进行传播、扩散的计算机病毒。A、正确B、错误答案：A43、（判断题）IPsec使用AH或ESP报文头中的序列号实现防重放。A、正确B、错误答案：A44、设置短信验证码措施可有效的防止字典攻击。A、正确B、错误答案：B45、DNS欺骗是一种非常危险的攻击，因为攻击者可以利用ettercap的dns_spoof插件和其他工具执行攻击A、正确B、错误答案：A46、python中可以定义可选择是否传入的参数A、正确B、错误答案：A47、（判断题）网络安全协议目的是在网络环境中提供各种安全服务（10分）A、正确B、错误答案：A48、Break和continue功能是一样的，用哪个都可以A、正确B、错误答案：B49、若定义数组时省略关键字key，则第三个数组元素的关键字为3A、正确B、错误答案：B50、网络空间情报分析主要对于目标的ip、域名、电话、邮箱、位置、员工、公司出网络、内部网络等等进行收集，然后进行综合判断整理汇聚成数据库。A、正确B、错误答案：A51、Shell的作用是接收命令并翻译成二进制语言传递给计算机内核。A、正确B、错误答案：A52、mysql是关系型数据库A、正确B、错误答案：A53、设置图片验证码措施可有效的防止字典攻击。A、正确B、错误答案：B54、（判断题）源端端，目的端端加上IP首部中的源端IP和目的端IP唯一地确定一个TCP连接A、正确B、错误答案：A55、可以向元组的末尾添加数据A、正确B、错误答案：B56、（判断题）密码体制分类可以分为单钥体制和双钥体制两种A、正确B、错误答案：A57、Hash函数可将任意长度的明文映射到固定长度的字符串。A、正确B、错误答案：A58、在使用ELK收集日志时，我们必须将日志先发给logstashA、正确B、错误答案：B59、函数不可以再程序中重复使用A、正确B、错误答案：B60、php中，字符串是用引号引起来的字符，单引号和双引号没有区别，都是一样的，随便用哪一个都是一样的A、正确B、错误答案：B61、设置登录失败处理措施可有效的防止字典攻击。A、正确B、错误答案：B62、（判断题）DHCP服务器只能给客户端提供IP地址和网关地址，而不能提供DNS的IP地址。A、正确B、错误答案：B63、（判断题）Python无法处理中文数据A、正确B、错误答案：B64、MAX_FILE_SIZE参数安全性低，可直接被绕过A、正确B、错误答案：A65、（判断题）在被动攻击过程中，攻击者直接对目标Web应用访问发起攻击A、正确B、错误答案：B66、array_unshift ()函数在数组的末尾插入一个或多个元素，返回成功插入后的总元素个数。A、正确B、错误答案：B67、cookie不需要任何设置可以在浏览器中存储7天A、正确B、错误答案：B68、Mysql uroot p是连接数据库的命令A、正确B、错误答案：A69、if _name_=_main_的作用是下面的代码只有在直接执行此文件时才运行”A、正确B、错误答案：A70、file()把整个文件读入一个字符串A、正确B、错误答案：B71、(判断题)DES加密算法的明文分组长为64比特密钥长为56比特A、正确B、错误答案：A72、伊朗“震网”病毒借助了其工控系统供应商进行了攻击。A、正确B、错误答案：A73、入侵检测系统不可避免误报问题。A、正确B、错误答案：A74、当使用公共WI-FI时，使用vpn加密隧道连接会让数据更安全A、正确B、错误答案：A75、file（）把整个文件读入一个字符串A、正确B、错误答案：B76、（判断题）XSS是攻击者利用预先设置的陷阱触发的被动攻击A、正确B、错误答案：A77、（判断题）DSA的安全性基于大素数分解A、正确B、错误答案：B78、采用SESSION机制传输订单总额可有效方式支付逻辑漏洞的产生。A、正确B、错误答案：B79、鱼叉式钓鱼攻击不属于apt攻击A、正确B、错误答案：B80、（判断题）网络扫描和网络嗅探是网络安全性检查的典型技术。A、正确B、错误答案：A81、（判断题）python可以在一个文件中定义两个名字相同的函数A、正确B、错误答案：A82、将int型数据和float型数据做运算，得出的结果一定是float型A、正确B、错误答案：A83、采用安全的算法将用户提交的令进行非对称加密可有效的防止字典攻击。A、正确B、错误答案：B84、（判断题）VLAN之间的信息传输，二层交换机也可完成该功能需求。A、正确B、错误答案：B85、lnk文件是用于指向其他文件的一种文件。这些文件通常称为快捷方式文件，通常它以快捷方式放在硬盘上，以方便使用者快速的调用nk钓鱼主要将图标伪装成正常图标，但是目标会执行shel l命令A、正确B、错误答案：A86、安全从业人员在网上可以随意发布他人的个人信息10分）A、正确B、错误答案：B87、（判断题）通过WAF可防止逻辑漏洞攻击。（10分）A、正确B、错误答案：B88、（判断题）HTTP首部注入攻击属于被动攻击模式（）A、正确B、错误答案：A89、需要文件上传功能时file_uploads的值不能为offA、正确B、错误答案：A90、社会工程攻击周期的四个阶段是：信息收集、建立信任关系、操纵目标、退出。A、正确B、错误答案：A91、使用$_SESSION的时候需要开启sessionA、正确B、错误答案：A92、Mysql uroot p是连接数据库的命令A、正确B、错误答案：A93、入侵检测系统包括数据采集器、分析器和知识库以及管理器等构成A、正确B、错误答案：A94、（判断题）可以将for循环嵌套在while循环中A、正确B、错误答案：A95、（判断题）分组密码与流密码的区别就在于有无记忆性A、正确B、错误答案：A96、（判断题）协议有三部分组成：语法，语义，同步（也叫时序）A、正确B、错误答案：A97、cookie不需要任何设置可以在浏览器中存储7天A、正确B、错误答案：B98、readlines函数将返回一个字符串列表A、正确B、错误答案：A