绿盟安全工程师笔试题目

绿盟安全工程师笔试题目绿盟安全工程师的笔试题目真心的，伤心伤肝伤肺的，原来没有打算去的，可是昨天查看了一下下绿盟的资料，才发现绿盟很好，准备了一晚上加上今天上午两个多小时，呜呜。。。可时做的题目真的太稀烂了，严重的遭到了鄙视还是整理一下吧，好歹也是一次教训综合能测试：选择题（每题至少有一个正确答案，每题2分）1•以下哪一项不是针对操作体统的安全保护措施？但）A.SELINUXB・nProtectC・DEPD.ASLR2■在windows系统中，下列哪个命令不能用于查看操作系统的版本号？（D）A.cmd.exeB.systeminfoC.winverD.version3■在linux下，如何查看物理内存的大小？（B）A.cat/dev/memBcat/proc/meminfoCmemDps-ef4■以下那一项针对OracleTNS监听器的描述是不正确的？（A）A应用程序要使用JDBC连接数据库必须配置TNSBTNS是专门用于管理和配置Oracle数据库和客户端连接的工具CTNS的配置文件是一组以ora为扩展名的文本文件DTNS默认监听在服务器的1521端口5■在linux系统中，你看到一个文件的属主和属组都是root，它的权限是-rwxrwxr--,那么下面的描述中哪个是不正确的？（D）A。root用户具有读取的权限Boroot用户具有修改的权限C。其它用户具有读取的权限D。其它用户具有修改的权限6■当一个HTTPS站点的证书存在问题时，浏览器就会出现警告信息已提醒浏览者注意，下列描述中哪一条不是导致出现提示的必然原因？A。证书过期B。浏览器找不到对应的证书颁发机构C。证书的CN与实际站点不符D。证书没有被浏览器信任卜忑包括帘见证书措保的夕!［足以妇拱它心的价义ff1倫息-错误消息含义谪勿倍任此何姑“此错谡消息逍幣衆不移M姑通过歎骗的F段披収或位冃仪个ii卜15讣书屮拆述的川幣警洵冋储门此网站的立全iiE活已被冷销被港漏，或证书中列出的用户不具有■»用该证书的权限咔」如+公司已被出售九颁发证书的证书颁发机构会保留已吊销的h匕书列表*而InIcmclExpkjrer会检査i去列表=此错溟&示网詁正独用谯笈给其他Web地址的数字证此网斌的地址与安至证书中的书=如煤某公用拥舂谐干网站并日在-牛站点上便用为另一个站点〔例如不同部门或务部）的Web地址硕发的证书』也会出现此错课.旳前日翩早于或晚掷E书商效期时・会岀现此错课•.网站此网姑的咙全讹书已过期曙须囱证书额发机构续订它幻的证书■以尿持证书拘量新*过期的证书存在安全风险n证书过期后，颁境该证书的证苦颐发机构便年再敛责禰税该证书不金彼谋用、如果证率曲r.LtemetEsplcrer法识刚的ii卜苯颁岌机构瀰此网站的安臺証书不是来自于盪信任的源茨.则会昭理此常洗.11諾碳迪常不会裤命注鬧处司或粮和站点上出现.通常.试图使用伪造证书的仿冒站点会融茨此错喫.如来Intei-neiExplorer发现安全诳书岚右不抽合任柯梵他IntemetExplorer坡现此网站的堂全证洞存注何题错谀恬形的问世:小则倏州现川潜课该別関J储狛鹉F.书已损坏、被慕改、殺因未知格式写克或无法程取而出班；如果讦书具和此留误’则莽应倚低该网姑的身份，

7■请问下图工具的作用是什么?ASql注入工具B一句话木马客户端C网站登录暴力破解工具D网站后台遍历8■—下那几种工具能够进行sql注入攻击?(AB)ApangolinsqlmapnmapBCDPwDump9■在计算机网络连接中为网卡配置网关的操作,等同于在路由器上配置（）？（B）A直接路由B默认路由C动态路由D间接路由10-交换机用来区分__域,路由器用来区分_域。(D)A广播、冲突B广播、混杂C冲突、安全D冲突、广播【HUB属于第一层设备因此分割不了冲突域交换机和网桥属于第二层设备因此能分割冲突域，路由器属于第三层设备，因此既能分割冲突域又能分割广播域。】11.下面那些命令能够查看电脑物理网络接口mac地址？但C)A.ipconfigB.ipconfig/allC,ifconfigDgetmacimentsmndSettingsV>^config/all;IPConfigurationHostName:崔订惶刪“一「TOC\o"1-5"\h\zPpimapyDnsSufflx:NodeT.yQEt:UnknounIPRoutingEnabled:VesUINGPpox^Enabled,:No卜七adapterUMwareNetuorltAdap-terUMne:Connectdon—specificDNSSufflx.EDescript^on:UMwa.r-eUirtualEthernetPhysicalfiddress:32™rvirtual-machine:--sifconfigLink的gfi：L乂太网硬件地址00:^--^-^1:^1:^112■请问IP地址8/29所代表的网络地址和广播地址为（）？（A）A4和1B和55C7和0D4和5513■当交换机收到一个目的mac为68-A3-C4-29-82-F2的数据包，但此MAC地址不在交换机的MAC地址表中，交换机会怎么处理这个数据？（B）A交换机将会把数据包丢弃，因为它并没有这个MAC地址B交换机把数据包从所有接口复制发送一遍（除去接收接口）C交换机将发送一个ARP请求给它的全部接口（除去接收接口）D交换机将数据报发送给默认网关14.高层的协议将数据传递到网络层，形成，然后传递到数据链路层。（C）A数据帧B信C数据D数据段15.关于IP报文头的TTL字段，以下说法正确的有？(BC)ATTL最大可能值为65535(255)B在正常情况下，路由器不应该从接口收到TTL=0的报文CTTL主要是为了防止IP报文在网络中的循环转发，浪费网络带宽DIP报文每经过一个网络设备，包括Hub、LANSWITCH和路由器，TTL值都会被减去一定的数值16.在linux下使用vl编辑器时，要复制5行数值，并粘贴，使用的按键顺序为__(5yyp)17.开发人员常会提到对数据库CRUD，其中C表示creat语句,R表示retrieve语句，U表示update语句，D表示delete语句。18假设有客户提出公司的某产品出现了严重问题，有A、B、C三个功能无法满足客户的需求,要求退货。内部沟通之后，当前的现状是：A功能能够修复，可是需要较长的一段时间；对于B功能，产品本省提供的功能与客户要求很相似,

可是不想改变内部功能；C功能是供货商的产品质量问题，可是此产品已停产。如果你是这位客低？户的接待者，你会如何处理让公司的损失降到】=J户的接待者，你会如何处理让公司的损失降到】=J19,简述你所了解的最近国内的安全问题的事件，如安全问题事件规模，引起的损失，安全界人士如何处理?20.随着智能手机的普及，手机病毒也愈加泛滥(1)手机病毒是如何损害用户的利益的?(2)手机病毒经过哪些途径传播的？怎么防御？21.给定任意两