SOC网络安全题目300题

1、SOC 单项选择题 120 题 多选 60 题 判斷 90 題 简答 30 小题 合计 300 題?单项选择题（共 120 小题）1 ?在网页上点击一个链接是使用哪种方式提交的请求正确答案： A：2.对于单次 SQL 注入眾可能会用到下列哪组字符双引号单引号C? #D. 正确答案： B：3?仅根据扩展名判断，以下哪个文件不是动态页面正确答案： D：4. 关于 XSS 的说法以下哪项是正确的全称为 Cascading Style Sheet通过 XSS 无法修改显示的页面内容通过 XSS 有可能取得被攻击客户端的 Cookie 是一种利用客户端漏洞实施的攻击 正确答案： C：5. 在应用程序中接

2、收到如下内容，请选出对其可信任程度描述正确的一项。来自设置为不可编辑的输入框的内容可信任来自设置为隐藏域的内容可信任来自客户端提交 Cookie 的内容可信任来自客户端提交的 Agent 域的内容可信任以上内容均不可信 正确答案： E：中如提交多个参数通过下列哪个符号进行分隔A.B.&+正确答案： C;from users where age su 和 ps 等命令在执行时是否正常。大多数替 代 root kit 程序 运行异常，或者有不同的文件大小正确答案： BC ：以下属于应急响应的作用的是将事件对商业和网络运作的破坏性减到最小使暴露和破坏专有数据的可能性降到罠低保护所在公司的声誉和财产防

3、止今后类似事件发生 正确答案： ABCD;以下属于应急响应的流程中一部分的是制定相应疑略调查事件恢复系统数据分析 正确答案： ABCD ：以下哪些问題是导致系统被入侵的直接原因系统存在溢出漏洞系统用户存在弱口令没有使用 IPS登录口令没有加密传输 正确答案： ABD;以下哪些数据可以用来分析入侵事件系统安全日志日志本地登录日志应用程序日志 正确答案： ABCD ：从系统日志中可以分析出以下事件用户登录行为及登录 IP触发安全疑略产生的信息系统是否被溢出 验证页面暴力破解行为 正确答案： ABC;以下哪些文件可以通过软件 100% 从磁盘上恢复被删除到回收站的文件刚刚被系统彻底删除的文件AB：被

4、系统删除，并已经在所在磁盘区域复写过 1 次其他内容的文件被系统删除，并已经在所在磁盘区域复写过 3 次以上其他内容的文件 正确答案：网页挂马攻击时，攻击者可以把挂马的语句写入以下区域产生作用 文件 文件数据库文件正确答案： ABCD ：被感染病毒后，计算机可能出现的异常现象或症状有计算机系统出现异常死机或死机频繁系统被非法远程控制文件的内容和文件属性无故改变自动发送邮件 正确答案： ABCD ：常见的特洛伊木马启动方式包括启动组在注册表中加入启动信息在加入启动信息修改文件关联 正确答案： ABCD;31 ?防火墙可釆用以下哪种平台或架构实现正确答案： BCD ：32?下面关于 IDS 、IPS 说法正确的是仅局限于检测主动响应手段不足、防火墙联动并不能有效相应攻击 釆用在线串接部署 将在具备丰富的主动响应手段正确答案： ABCD;33.敏感性资料未经加密时，不得存储在以下存储介质中盘卡移动 z 更盘共享目录 正确答案 : ABCDE ：34 ?信息安全的基本属性是A. 机密性B. 完整性可用性真实性 正确答案： ABC ：上的好友向你发送文件，你应该怎样做A. 直接打开B. 与好支确认此文件在打开文件祈先扫描病毒 正确答案： BC