网络安全知识练习试题附答案（一）

第页网络安全知识练习试题附答案1.IIS6.0X存在解析漏洞，以下被IIS6.0解析成asp文件的是A、1.asp.jpgB、1.asp;2.jpgC、1.jpg;2.aspD、1.jpg;asp【正确答案】：B2.首次因黑客攻击行为引发的大规模停电事件是()事件。A、2016年以色列国家电网遭受黑客攻击B、2015年乌克兰电力系统遭受黑客攻击C、2010年伊朗核电站遭受Stuxnet震网病毒攻击D、2012年印度大停电事件【正确答案】：B3.下列哪些不是广泛使用HTTP服务器？A、W3CB、ApacheC、IISD、IE【正确答案】：D4.下列哪一种方法属于基于实体“所有”鉴别方法：A、用户通过自己设置的口令登录系统，完成身份鉴别B、用户使用个人指纹，通过指纹识别系统的身份鉴别C、用户利用和系统协商的秘密函数，对系统发送的挑战进行正确应答，通过身份鉴别D、用户使用集成电路卡(如智能卡)完成身份鉴别【正确答案】：D5.sqlmap中，空格替换随机空白字符，等号替换为like的tamper是（）？A、modsecurityversionedB、multiplespacesC、bluecoatD、space2morecomment【正确答案】：C6.下列语言编写的代码中，在浏览器端执行的是()。A、Web页面中的Java代码B、Web页面中的C#代码C、Web页面中的PHP代码D、Web页面中的JavaScript代码【正确答案】：D7.以下关闭本地连接防火墙命令正确的是（）。A、netstopsharedaccessB、netstopserverC、netstopshareD、netstopfirewall【正确答案】：A8.建立PPP连接以后，发送方就发出一个提问消息（ChallengeMessage），接收方根据提问消息计算一个散列值。（）协议采用这种方式进行用户认证。ARPB、CHAPC、PAPD、PPTP【正确答案】：B9.下列扫描器中，（）扫描原理和方法与其它三个不一样？A、nmapB、zmapC、iisput-scanD、x-scan【正确答案】：B10.下列关于web应用说法不正确的是（）A、http请求中，cookie可以用来保持http会话状态B、web的认证信息可以考虑通过cookie来携带C、通过SSL安全套阶层协议，可以实现http的安全传输D、web的认证，通过cookie和session都可以实现，但是cookie安全性更好【正确答案】：D11.以下关于VPN的说法中的哪一项是正确的？A、VPN是虚拟专用网的简称，它只能只好ISP维护和实施B、VPN是只能在第二层数据链路层上实现加密C、IPSEC是也是VPN的一种D、VPN使用通道技术加密，但没有身份验证功能【正确答案】：C12.网络数据，是指通过网络收集、（）、传输、处理和产生的各种电子数据。A、存储B、应用C、收集D、分析【正确答案】：A13.请把以下扫描步骤按照正常过程排序a、根据已知漏洞信息，分析系统脆弱点b、识别目标主机端口的状态（监听/关闭）c、生成扫描结果报告d、识别目标主机系统及服务程序的类型和版本e、扫描目标主机识别其工作状态（开/关机）A、acdebB、ebdacC、eabdcD、beadc【正确答案】：B14.当NTFS权限和共享权限同时被应用时,哪种权限将会起作用（）A、总是NTFSB、总是共享C、最多限制性D、最少限制性【正确答案】：A15.请求片段：MOVE/fileserver/shell.jsp，是以下哪个服务漏洞的典型利用特征？A、apacheB、IISC、nginxD、activemq【正确答案】：D16.Linux中登陆程序的配置文件是（）A、/etc/pam.d/system-authB、/etc/login.defsC、/etc/shadowD、/etc/passwd【正确答案】：D17.在ISO的OSI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务?A、加密B、数字签名C、访问控制D、路由控制【正确答案】：B18.下列关于木马说法不正确的是（）A、木马是典型的后门程序B、木马分为客户端和服务器端，感染用户的是木马客户端C、木马在主机运行，一般不会占用主机的资源，因此难于发现D、大多数木马采用反向连接技术，可以绕过防火墙。【正确答案】：B19.以下哪项不属于针对数据库的攻击？A、特权提升B、利用XSS漏洞攻击C、SQL注入D、强力破解弱口令或默认的用户名及口令【正确答案】：B20.以下（）不是常用的web应用安全检测工具。A、appscanB、awvsC、nessusD、netsparker【正确答案】：C21.在信息搜集阶段，在windows下用来查询域名和IP对应关系的工具是（）？A、digB、nslookupC、tracertD、ipconfig【正确答案】：B22.ApacheWeb服务器配置文件，位于哪个目录下A、/usr/local/Apache/confB、/rootC、/opt/apa/D、/etc/aaa【正确答案】：A23.Linux的日志文件路径（）A、/var/logB、/etc/issueC、/etc/syslogdD、/var/syslog【正确答案】：A24.针对Mysql的SQL注入，可以使用什么函数来访问系统文件？A、loadfileinfileB、loadfileC、load_fileD、loadfile_infile【正确答案】：C25.在Windows2000和Linux网络中，如果用户已经登录后，管理员删除了该用户帐户，那么该用户帐户将（）A、一如既往的使用，直到注销B、立既失效C、会在12分钟后失效D、会在服务器重新启动后失效【正确答案】：A26.网站的安全协议是https时，该网站浏览时会进行（）处理。A、增加访问标记B、加密C、身份验证D、口令验证【正确答案】：B27.()级信息机房电源系统的外部供电应至少来自于两个变电站，并能进行主备自动切换。A、BB、CC、AD、B【正确答案】：A28.国家机关政务网络的运营者不履行本法规定的网络安全保护义务的，由其上级机关或者有关机关责令改正；对直接负责的主管人员和其他直接责任人员依法给予（）。A、处分B、批评C、罚款D、记录备案【正确答案】：A29.中断处理系统一般是由()组成。A、软件B、硬件C、固件D、硬件与软件【正确答案】：C30.当前流行的Windows系统运行在什么模式下A、实模式B、保护模式C、虚拟86模式D、其他模式【正确答案】：B31.Googlehacking技术可以实现（）A、信息泄漏B、利用错误配置获得主机、网络设备一定级别的权限C、识别操作系统及应用D、以上均可【正确答案】：D32.基于网络的入侵监测系统的信息源是（）。A、系统的审计日志;B、系统的行为数据;C、应用程序的事务日志文件;D、网络中的数据包【正确答案】：D33.澳大利亚的一个税务局的网站曾被黑客通过简单地修改URL中的ID就获得了17000家公司的信息，可以得出澳大利亚的税务局的网站存在（）安全漏洞。A、不安全的加密存储B、安全配置错误C、不安全的直接对象引用D、传输层保护不足【正确答案】：C34.默认情况下，mimikatz不能抓取windows登录用户明文的操作系统是（）？A、winxpB、win7C、win2008D、win2012【正确答案】：D35.用来存放下一条将要执行的的指令地址的寄存器是（）A、SPB、IPC、BPD、CS【正确答案】：B36.网络防火墙的主要功能（）A、VPN功能B、网络区域间的访问控制C、应用程序监控D、应用层代理【正确答案】：B37.JSP的内置对象中（）对象可对客户的请求作出动态响应，向客户端发送数据。A、responseB、requestC、applicationD、out【正确答案】：A38.HP-UX系统中，/etc/hosts.equiv和~/.rhosts文件对以下（）命令起作用。A、rcpB、rshC、ftpD、ssh【正确答案】：A39.跨站脚本攻击是一种常见的web攻击方式，下列不属于跨站脚本攻击危害的是（）。A、窃取用户CookieB、强制弹出广告页面C、进行基于大量的客户端攻击，如DDOS攻击D、上传脚本文件【正确答案】：D40.编写分支程序，在进行条件判断前，可用指令构成条件，其中不能形成条件的指令有()。A、CMPB、SUBC、ANDD、MOV【正确答案】：D41.对应用系统使用、产生的介质或数据按其重要性进行分类，对存放有重要数据的介质，应备份必要份数，并分别存放在（）的安全地方A、不同B、相同C、重要D、保密【正确答案】：A42.信息系统建设阶段，相关（）应会同信息化管理部门，对项目开发人员进行信息安全培训，并签订网络安全承诺书。A、设计单位B、建设单位C、业务部门D、运维单位【正确答案】：C43.黑客攻击服务器以后，习惯建立隐藏用户，下列哪一个用户在DOS命令netuser下是不会显示的。A、fg_B、fg$C、fg#D、fg%【正确答案】：B44.在程序执行过程中，IP寄存器中始终保存的是（）A、上一条指令的首地址B、下一条指令的首地址C、正在执行指令的首地址D、需计算有效地址后才能确定地址【正确答案】：B45.以下哪个是ARP欺骗攻击可能导致的后果？ARP欺骗可直接获得目标主机的控制权B、ARP欺骗可导致目标主机的系统崩溃，蓝屏重启C、ARP欺骗可导致目标主机无法访问网络D、ARP欺骗可导致目标主机死机【正确答案】：C46.为了确定自从上次合法的程序更新后程序是否被非法改变过，信息系统安全审核员可以采用的审计技术是（）。A、代码比照B、代码检查C、测试运行日期D、分析检查【正确答案】：A47.网络产品、服务具有(____)的，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定。A、公开用户资料功能B、用户填写信息功能C、收集用户信息功能D、提供用户家庭信息功能【正确答案】：C48.中间件可以分为数据库访问中间件，远程过程调用中间件、面向消息中间件，实务中间件，分布式对象中间件等多种类型、windows平台的ODBC和JAVA平台的JDBC属于（）

A、数据库访问中间件B、远程过程调用中间件C、面向消息中间件

D、实务中间件

【正确答案】：A49.msconfig命令可以用来配置（）。A、系统配置B、服务配置C、应用配置D、协议配置【正确答案】：A50.数据被非法篡改破坏了信息安全的()属性。A、机密性B、完整性C、不可否认性D、可用性【正确答案】：B51.传输控制协议(TCP)是传输层协议，以下关于TCP协议的说法，哪个是正确的?A、相比传输层的另外一个协议UDP，TCP既提供传输可靠性，还同时具有更高的效率，因此具有广泛的用途B、TCP协议包头中包含了源IP地址和目的IP地址，因此TCP协议负责将数据传送到正确的主机C、TCP协议具有流量控制.数据校验.超时重发.接收确认等机制，因此TCP协议能完全替代IP协议D、TCP协议虽然高可靠，但是相比UDP协议机制过于复杂，传输效率要比UDP低【正确答案】：D52.下列哪个工具是常用来扫描web漏洞的工具（）AWVSB、nmapC、masscanD、iisput-scan【正确答案】：A53.不属于Apache解析漏洞的是A、从右向左解析漏洞B、Mime类型解析漏洞C、%00截断URL16进制编码绕过D、cer尾缀绕过【正确答案】：D54.手动脱壳一般是用（）方法。A、使用upx脱壳B、使用fi扫描后，用unaspack脱壳C、使用winhex工具脱壳D、确定加壳类型后，ollydbg调试【正确答案】：D55.下面关于IIS报错信息含义的描述正确的是()A、401-找不到文件B、403-禁止访问C、404-权限问题D、500-系统错误【正确答案】：B56.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取的措施不包括_______A、要求有关部门、机构和人员及时收集、报告有关信息B、加强对网络安全风险的监测C、组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估D、向社会发布网络安全风险预警，发布避免、减轻危害的措施【正确答案】：B57.在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。这是对()的攻击A、可用性B、机密性C、完整性D、真实性【正确答案】：A58.常见的安全威胁和攻击不包括（）。A、信息窃取B、信息欺骗C、恶意攻击D、恶意抵赖【正确答案】：D59.以下方法中，不适用于检测计算机病毒的是()A、特征代码法B、校验和法C、加密D、软件模拟法【正确答案】：C60.口令是验证用户身份的最常用手段，以下哪一种口令的潜在风险影响范围最大()A、长期没有修改的口令B、过短的口令C、两个人公用的口令D、设备供应商提供的默认口令【正确答案】：D61.等保2.0中(____)是进行等级确定和等级保护管理的最终对象。A、业务系统B、等级保护对象C、信息系统D、网络系统【正确答案】：B62.计算机机房是安装计算机信息系统主体的关键场所，是()工作的重点，所以对计算机机房要加强安全管理。A、实体安全保护B、人员管理C、媒体安全保护D、设备安全保护【正确答案】：A63.在DSCMM成熟度模型中，新的数据产生或现有数据内容发生显著改变或更新的阶段。对于组织而言，数据采集既包含组织内系统中生成的数据也包括组织外采集的数据。A、数据采集B、数据传输C、数据处理D、数据共享【正确答案】：A64.UNIX系统的目录结构是一种（）结构A、树状B、环状C、星状D、线状【正确答案】：A65.Rootkit常常使用Hook技术来达到隐藏的目的，其中有一种hook技术的原理是采用一种jmp的跳转来实现的，下面哪个是采用的该技术？（）A、IATHookB、SSDTHookC、InlineHookD、SSDTShadowHook【正确答案】：C66.（）是服务器用来保存用户登录状态的机制A、cookieB、sessionC、tcpD、syn【正确答案】：B67.执行下面指令序列后，结果是（）。MOVAL，82HCBWAX=0FF82HB、AX=8082HC、AX=0082HD、AX=0F82H【正确答案】：A68.内核级Rootkit工作在A、Ring0B、Ring1C、Ring2D、Ring3【正确答案】：A69.禁止(____)用户信息。A、复制、泄露、非法销售B、泄露、篡改、恶意损毁C、复制、篡改、恶意损毁D、泄露、篡改、非法销售【正确答案】：B70.对于单次SQL注入最可能会用到下列哪组字符？A、双引号B、单引号C、#D、--【正确答案】：B71.下面列出的路由协议中，支持IPV6的是()。A、RIP(v2)B、RIPC、OSPF(v2)D、OSPF(v3)【正确答案】：D72.sqlmap已探知数据库，注出表的参数是（)?A、"--table"B、"--columns"C、"--dbs"D、"--schema"【正确答案】：A73.国家推进网络安全(____)建设，鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。A、社会化服务体系B、社会化认证体系C、社会化识别体系D、社会化评估体系【正确答案】：A74.《中华人民共和国网络安全法》第三十八条关键规定，信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A、每半年B、每两年C、每年D、每三年【正确答案】：C75.下面哪种写法表示如果cmd1执行不成功，则执行cmd2命令？()。A、cmd1||cmd2B、cmd1|cmd2C、cmd1&cmd2D、cmd1&&cmd2【正确答案】：A76.在信息系统安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失或延时”是为了达到防护体系的（）目标A、可用B、保密C、可控D、完整【正确答案】：D77.OllyDbg用户模式调试器是指用来调试用户模式的应用程序，它们工作在A、Ring0级B、Ring1级C、Ring2级D、Ring3级【正确答案】：D78.下列措施中，（）不是用来防范未验证的重定向和转发的安全漏洞。A、对系统输出进行处理B、检查重定向的目标URL是否为本系统URLC、不直接从输入中获取URL，而以映射的代码表示URLD、对用户的输入进行验证【正确答案】：A79.如果/etc/passwd文件中存在多个UID为0的用户，可能是A、系统被DDOS攻击B、管理员配置错误C、系统被入侵并添加了管理员用户D、计算机被感染病毒【正确答案】：C80.逆向分析是指通过（）和调试等技术手段，分析计算机程序的二进制可执行代码，从而获得程序的算法细节和实现原理的技术A、反汇编B、编译C、数据分析D、执行【正确答案】：A81.一般情况下，操作系统输入法漏洞，通过（）端口实现。A、135B、139C、445D、3389【正确答案】：D82.应对信息系统的（）进行预警A、运行风险B、安全等级C、安全风险D、风险评估【正确答案】：C83.VPN的加密手段为（）。A、具有加密功能的防火墙B、具有加密功能的路由器C、VPN内的各台主机对各自的信息进行相应的加密D、单独的加密设备【正确答案】：C84.用高级语言编写的程序（）。A、只能在某种计算机上运行B、无需经过编译或解释，即可被计算机直接执行C、具有通用性和可移植性D、几乎不占用内存空间【正确答案】：C85.在网页上点击一个链接是使用哪种方式提交的请求？A、GETB、POSTC、HEADD、TRACE【正确答案】：A86.为了安全，通常把VPN放在（）后面A、交换机B、路由器C、网关D、防火墙【正确答案】：D87.sqlmap是一个自动SQL注入工具，以下说法错误的是A、sqlmap支持openbase数据库注入猜解B、sqlmap支持MySQL数据库注入猜解C、sqlmap支持db2数据库注入猜解D、sqlmap支持sqlite数据库注入猜解【正确答案】：A88.WebLogic根据（）分组的域，可以实现一个程序提供用户功能，另一个提供后台数据库功能。A、大小分组B、应用程序逻辑分组C、功能分组D、策略分组【正确答案】：B89.（）操作易损坏硬盘，故不应经常使用A、高级格式化B、低级格式化C、硬盘分区D、向硬盘拷【正确答案】：B90.信息系统设计阶段的安全防护方案，预审结果提交本单位（）审查通过后方可实施。A、业务部门B、信息化管理部门C、专家委D、调控中心【正确答案】：C91.OSPF协议中，一般不作为链路状态度量值（metric）的是A、距离B、延时C、路径D、带宽【正确答案】：C92.（）负责统筹协调网络安全工作和相关监督管理工作。A、国家网信部门B、国务院电信主管部门C、公安部门D、以上均是【正确答案】：A93.关于跨站请求伪造CSRF的错误说法是（）A、攻击者必须伪造一个已经预测好请求参数的操作数据包B、对于Get方法请求，URL即包含了请求的参数，因此伪造get请求，直接用url即可C、对于post方法的请求，因为请求的参数是在数据体中，目前可以用ajax技术支持伪造post请求D、因为POST请求伪造难度大，因此，采用post方法，可以一定程度预防CSRF【正确答案】：D94.网络安全是一个庞大而复杂的体系,防火墙提供了基本的(),但是一个不断完善的系统却需要借助于审计系统,这样才能找到一种动态的平衡。A、安全防护B、安全规划C、安全保時D、安全策略【正确答案】：A95.PKI解决了信息系统中的（）问题。A、身份认证B、加密C、权限管理D、安全审计【正确答案】：A96.当程序顺序执行时，每取一条指令语句，IP指针增加的值是（）。A、1B、2C、4D、由指令长度决定的【正确答案】：D97.下面哪个是加壳程序（）。A、resfixerB、aspackC、exeScopeD、7z【正确答案】：B98.下面哪个不是端口扫描工具（）？A、nmapB、zmapC、sqlmapD、masscan【正确答案】：C99.定期查看服务器中的（），分析一切可疑事件A、用户B、日志文件C、进程D、文件【正确答案】：B100.metasploit中，搜索cve2019-0708的指令是（）？A、findcve2019-0708B、searchcve2019-0708C、showcve2019-0708D、searchcve:2019-0708【正确答案】：D1.以下哪些属于APK包的内容AndroidManifest.xmlB、classes.dexC、libD、res【正确答案】：ABCD2.被感染病毒后，计算机可能出现的异常现象或症状有（）A、计算机系统出现异常死机或死机频繁B、文件的内容和文件属性无故改变C、系统被非法远程控制D、自动发送邮件【正确答案】：ABCD3.在weblogic中发布ejb需涉及到哪些配置文件A、ejbjar.xmlB、config-jar.xmlC、weblogic-ejb-jar.xmlD、weblogic-bmprdbms-jar.xml【正确答案】：AC4.壳的加载过程有以下（）个A、解密原程序的各个区块的数据B、获取壳所需要使用的API地址C、HOOK-API及重定位D、跳转到程序原入口点【正确答案】：ABCD5.下面哪些协议属于OSI参考模型第七层？A、FTPB、SPXC、TelnetD、PPP【正确答案】：AC6.Android开发过程中，下面哪些开发习惯可能导致安全漏洞A、在程序代码中插入Log()方法输出敏感信息方便调试B、在应用正式版Andoridmanifest.xml中设置android:debuggable="false"C、使用SecureRandom时使用安全的方法设置seedD、设置应用配置文件为任意用户可读写【正确答案】：AD7.软件逆向分析的一般流程A、解码/反汇编B、中间语言翻译C、数据流分析D、控制流分析【正确答案】：ABCD8.对于SQL注入攻击，我们可以做如下防范：A、防止系统敏感信息泄露。设置php.ini选项display_errors=off，防止php脚本出错之后，在web页面输出敏感信息错误，让攻击者有机可乘。B、数据转义。设置php.ini选项magic_quotes_gpc=on，它会将提交的变量中所有的’(单引号)，”(双引号)，\(反斜杠)，空白字符等都在前面自动加上\。或者采用mysql_real_escape()函数或addslashes()函数进行输入参数的转义。C、使用静态网页，关闭交互功能。D、增加黑名单或者白名单验证。【正确答案】：ABD9.网络钓鱼常用的手段是（）。A、利用垃圾邮件B、利用社会工程学C、利用虚假的电子商务网站D、利用假冒网上银行、网上证券网站【正确答案】：ABCD10.以下关于对称密钥加密说法错误的有(____)。A、加密方和解密方可以使用不同的算法B、加密密钥和解密密钥可以是不同的C、加密密钥和解密密钥是相同的D、密钥的管理非常简单【正确答案】：ABD11.SQL注入通常会在哪些地方传递参数值而引起SQL注入？（）A、web表单B、cookiesC、url包含的参数值D、以上都不是【正确答案】：ABC12.下列方法中（）可以作为防止跨站脚本的方法。A、验证输入数据类型是否正确B、使用白名单对输入数据进行验证C、使用黑名单对输入数据进行安全检查或过滤D、对输出数据进行净化【正确答案】：ABCD13.大数据应用安全策略包括：（）A、用户访问控制B、防止APTC、整合工具盒流程D、数据实时分析引擎【正确答案】：ABCD14.攻防渗透过程有（）。A、信息收集B、分析目标C、实施攻击D、方便再次进入【正确答案】：ABCD15.逻辑强隔离装置部署在应用服务器与数据库服务器之间，实现哪些功能()？A、访问控制B、网络强隔离C、地址绑定D、防SQL注入攻击【正确答案】：ABCD16.Nessus可以将扫描结果生成为文件，其中可以生成为（）A、TXTB、PSDC、PDFD、HTML【正确答案】：ACD17.在SQLServer2000中一些无用的存储过程，这些存储过程极容易被攻击者利用，攻击数据库系统。下面的存储过程哪些可以用来执行执行系统命令或修改注册表？（）A、xp_cmdshellB、xp_regwriteC、xp_regdeletekeyD、select*frommaster【正确答案】：ABC18.可以获取到系统权限的漏洞有A、命令执行B、SQL注入C、XSS跨站攻击D、文件上传【正确答案】：ABD19.在wlan系统中，目前已通过以下哪些途径提高wlan网络安全？A、对同一AP下的用户进行隔离B、对同一AC下的用户进行隔离C、采用帐号/密码认证D、采用ssl封装认证数据【正确答案】：ABCD20.如何防范个人口令被字典暴力攻击（）

A、确保口令不在终端上再现

B、避免使用过短的口令

C、使用动态口令卡产生的口令D、严格限定从一个给定的终端进行非法认证的次数【正确答案】：BCD21.Web错误信息可能泄露那些信息（）。A、服务器型号版本B、数据库型号版本C、网站路径D、后台源代码【正确答案】：ABCD22.网站可能受到的攻击类型有（）A、DDoSB、SQL注入攻击C、网络钓鱼D、CrossSiteScripting【正确答案】：ABCD23.反射型XSS的特点是()。A、属于持久型XSSB、属于非持久型XSSC、通过修改页面的DOM节点形成D、XSS脚本存储在数据库中【正确答案】：B24.研发蓝队的任务是（）、（）、（）、（）A、安全需求检查B、安全测试检查C、用户权限检查D、渗透测试【正确答案】：ABCD25.主机型漏洞扫描器可能具备的功能有A、重要资料锁定:利用安全的校验和机制来监控重要的主机资料或程序的完整性B、弱口令检查:采用结合系统信息、字典和词汇组合等的规则来检查弱口令C、系统日志和文本文件分析:针对系统日志档案，如UNIX的syslogs及NT的事件日志(EventLog),以及其他文本文件的内容做分析D、动态报警:当遇到违反扫描策略或发现已知安全漏洞时，提供及时的告警。告警可以采取多种方式，可以是声音、弹出窗口、电子邮件甚至手机短信等【正确答案】：ABCD26.攻防对抗赛中，常见的web防护手段有A、禁用危险方法B、禁用evalC、使用Web应用防火墙D、文件防篡改【正确答案】：ABCD27.下列关于Metasploit工作说法正确的是（）A、加载一个exploit的命令是setB、加载一个shellcode的命令是useC、可以生成android木马文件D、可以生成OFFICE漏洞利用文件【正确答案】：CD28.个人信息生命周期包括个人信息持有者（）、共享、转让和公开披露、删除个人信息在内的全部生命历程。A、收集B、保存C、应用D、委托处理【正确答案】：ABCD29.审计WEB日志的时候一般需要注意的异常参数请求包括(____)。A、"'"B、"--"C、"union"D、"1=1"【正确答案】：ABCD30.（）能有效地防止信息泄漏和不恰当的错误处理。A、不给用户任何提示信息B、除了必要的注释外，将所有的调试语句删除C、对返回客户端的提示信息进行统一和格式化D、制作统一的出错提示页面【正确答案】：BCD31.SG-I6000构建调度管理、（）资源监管、灾备管理、安全管理、决策分析、移动运维等十个业务应用模块，支撑信息通信日常运维业务工作。A、运行管理B、检修管理C、客服管理D、三线管理【正确答案】：ABCD32.常见的网络攻击类型有（）。A、被动攻击B、协议攻击C、主动攻击D、物理攻击【正确答案】：AC33.VPN技术采用的主要协议有()。A、IPSecB、PPTPC、L2TPD、WEP【正确答案】：ABC34.加强SQLServer安全的常见的安全手段有（）A、IP安全策略里面,将TCP1433,UDP1434端口拒绝所有IPB、打最新补丁C、去除一些非常危险的存储过程D、增强操作系统的安全【正确答案】：ABC35.DDOS按类型分为A、基于ARPB、基于ICMPC、基于IPD、基于应用层【正确答案】：ABCD36.下面关于跨站请求伪造，说法正确的是（）A、攻击者必须伪造一个已经预测好请求参数的操作数据包B、对于Get方法请求，URL即包含了请求的参数，因此伪造get请求，直接用url即可C、因为POST请求伪造难度大，因此，采用post方法，可以一定程度预防CSRFD、对于post方法的请求，因为请求的参数是在数据体中，目前可以用ajax技术支持伪造post请求【正确答案】：ABD37.针对Windows系统的安全保护，下列说法正确的是：()A、禁止用户帐号安装打印驱动，可防止伪装成打印机驱动的木马B、禁止存储设备的自动播放，可以防止针对U盘的U盘病毒C、系统程序崩溃时会产生叫coredump的文件，这种文件中不包含重要系统信息D、破坏者可以利用系统蓝屏重启计算机，从而把恶意程序加载到系统中，所以应禁止蓝屏重启【正确答案】：ABD38.以下哪几种工具可以对网站进行自动化web漏洞扫描？A、hackbarB、AWVSC、IBMappscanD、Nmap【正确答案】：BC39.如何防范XSS攻击？A、不打开来历不明的邮件B、不随意点击留言板里的链接C、系统过滤特殊字符D、使用网上导航链接【正确答案】：ABC40.以下哪些因素会威胁数据安全？（）A、非法入侵B、硬盘驱动器损坏C、病毒D、信息窃取【正确答案】：ABCD41.黑客攻击通常有A、扫描网络B、植入木马C、获取权限D、擦除痕迹【正确答案】：ABCD42.DSS（DigitalSignatureStandard）中应包括()A、鉴别机制B、加密机制C、数字签名D、数据完整性【正确答案】：ABD43.关于Windows活动目录说法正确的是（）A、活动目录是采用分层结构来存储网络对象信息的一种网络管理体系B、活动目录可以提供存储目录数据和网络用户及管理员使用这些数据的方法C、利用活动目录来实行域内计算机的分布式管理D、活动目录与域紧密结合构成域目录林和域目录树，使大型网络中庞大、复杂的网络管理、控制、访问变得简单，使网络管理的效率更高【正确答案】：ABCD44.磁介质的报废处理，应采用()A、直接丢弃B、砸碎丢弃C、反复多次擦写D、内置电磁辐射干扰器【正确答案】：CD45.在设计密码的存储和传输安全策略时应考虑的原则包括（）。A、禁止明文传输用户登录信息及身份凭证B、禁止在数据库或文件系统中明文存储用户密码C、必要时可以考虑在COOKIE中保存用户密码D、应采用单向散列值在数据库中存储用户密码，并使用强密码，在生成单向散列值过程中加入随机值【正确答案】：ABD46.大数据中的数据多样性包括（）。A、地理位置B、视频C、网络日志D、图片【正确答案】：ABCD47.大数据常用安全组件有A、KerberosB、ApacheSentryC、ApacheRangerD、Hive【正确答案】：ABC48.提高web安全防护性能，减少安全漏洞，下列哪些做法是正确的（）A、新建一个名为Administrator的陷阱帐号，为其设置最小的权限B、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码C、安全设置-本地策略-安全选项中将“不显示上次的用户名”设为禁用D、修改组策略中登录的次数限制，并设定锁定的时间【正确答案】：ABD49.以下属于对服务进行暴力破解的工具有哪些？（）A、nmapBruterC、sqlmapD、hydra【正确答案】：BD50.系统安全管理包括（）A、系统软件与补丁管理B、日常防病毒管理C、安全产品策略备份D、频繁更换服务器硬件【正确答案】：ABC51.机房及相关设施宜配备()等安全设施。A、防盗B、防小动物C、防低温D、防噪音【正确答案】：AB52.下列关于PKI工作流程的说法正确的有（）A、证书申请由实体提出B、实体身份审核由RA完成C、证书由CA颁发D、实体撤销证书需向RA申请【正确答案】：AC53.关于如何抵御常见的DDOS攻击，正确的说法是：（）A、确保所有服务器采用最新系统，并打上安全补丁B、确保从服务器相应的目录或文件数据库中删除未使用的服务如FTP或NFSC、确保运行在Unix上的所有服务都有TCP封装程序，限制对主机的访问权限D、禁止使用网络访问程序如Telnet、Ftp、Rsh、Rlogin、Rcp和Ssh【正确答案】：ABC54.登陆oracle数据库要素有（）。A、IP地址B、SIDC、端口D、账户/口令【正确答案】：ABD55.下列哪类工具是日常用来扫描web漏洞的工具A、IBMAPPSCANB、NessusC、NMAPD、X-SCAN【正确答案】：A56.数据库漏洞的防范在企业中越来越重视，通过哪些方法可以实施防范。A、更改数据库名B、更改数据库里面常用字段成复杂字段C、给数据库关键字段加密，对于管理员账户设置复杂密码D、在你的数据库文件文件中建一个表，并在表中取一字段填入不能执行的ASP语句【正确答案】：ABCD57.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这不属于哪些攻击手段？A、钓鱼攻击B、DDOS攻击C、暗门攻击D、缓存溢出攻击【正确答案】：BCD58.main方法是JavaApplication程序执行的入口点，关于main方法的方法头以下不合法的是（）？A、publicstaticvoidmain（）B、publicstaticvoidmain（Stringargs[]）C、publicstaticintmain（String[]arg）D、publicvoidmain（Stringarg[]）【正确答案】：ACD59.不属于操作系统自身的安全漏洞的是：()。A、操作系统自身存在的“后门”B、QQ木马病毒C、管理员账户设置弱口令D、电脑中防火墙未作任何访问限制【正确答案】：BCD60.以下（）行为不能实现数据有效保护。A、加密存储B、使用自发明加密算法C、明文传输D、数据水印【正确答案】：BC61.以下查看WINDOWS系统连接端口命令，正确的是（）A、netstat-anB、netstat-a|find"80"C、netstat-n|find"80"D、netstat-port【正确答案】：ABC62.有两个账号001和002；经检查发现002账号名被添加到/etc/cron.d/cron.deny文件中，那么下面说法正确的是（）A、001用户可以创建、编辑、显示和删除crontab文件B、002用户可以创建、编辑、显示和删除crontab文件C、删除/etc/cron.d/cron.deny文件后，001和002用户都可以创建、编辑、显示和删除crontab文件D、删除/etc/cron.d/cron.deny文件后，001和002用户都不可以创建、编辑、显示和删除crontab文件【正确答案】：ABD63.JAVAWEB中，要想定义一个不能被实例化的抽象类，在类定义中哪些修饰符是不需要加上的()。A、finalB、publicC、privateD、abstract【正确答案】：ABC64.以下关于HTTP劫持说法正确的是：A、HTTP劫持是在使用者与其目的网络服务所建立的专用数据通道中，监视特定数据信息，提示当满足设定的条件时，就会在正常的数据流中插入精心设计的网络数据报文，目的是让用户端程序解释“错误”的数据，并以弹出新窗口的形式在使用者界面展示宣传性广告或者直接显示某网站的内容。B、HTTP劫持通常不是定时在你的系统中出现的，只有病毒引起的恶意推广才会不停地出现在你的视线中。C、如果确认遭遇了HTTP劫持，可以向ISP客服强烈投诉，来达到免于被劫持的目的。D、劫持技术本身设计中并不包括类似黑名单的功能。【正确答案】：ABC65.防范PHP文件包含漏洞的措施有：A、开发过程中应该尽量避免动态的变量，尤其是用户可以控制的变量。B、采用“白名单”的方式将允许包含的文件列出来，只允许包含白名单中的文件，这样就可以避免任意文件包含的风险。C、将文件包含漏洞利用过程中的一些特殊字符定义在黑名单中，对传入的参数进行过滤。D、通过设定php.ini中open_basedir的值将允许包含的文件限定在某一特定目录内，这样可以有效的避免利用文件包含漏洞进行的攻击。【正确答案】：ABCD66.操作系统的主要功能是（）A、硬件维护B、资源管理C、程序控制D、人机交互【正确答案】：BCD67.androidmanifest.xml中哪项配置可能造成安卓内部文件被窃取？A、android：allowbackup=“true"B、Android:name="con.trsc"C、Android:debug="true"D、Androidtargetsdkversion="17"【正确答案】：ABC68.使用WindowsServer2003中的备份工具（“备份”）配置和创建备份所需的常规信息有（）。A、执行基础备份B、为备份选择目的地C、为备份选择相应的选项D、计划备份【正确答案】：ABCD69.以下关于windowsSAM(安全账号管理器)的说法正确的是:A、安全账号管理器(SAM)具体表现就是%SystemRoot%\system32\config\samB、安全账号管理器(SAM)存储的账号信息是存储在注册表中C、安全账号管理器(SAM)存储的账号信息administrator和system是可读和可写的D、安全账号管理器(SAM)是windows的用户数据库系统进程通过SecurityAccountsManager服务进行访问和操作【正确答案】：ABD70.数据脱敏又称为（）A、数据漂白B、数据去隐私化C、数据变形D、数据加密【正确答案】：ABCD71.属于XSS跨站攻击的是A、钓鱼欺骗B、身份盗用C、SQL数据泄露D、网站挂马【正确答案】：ABD72.进一步明确大数据（）、开放等各环节的责任主体和具体措施，完善安全保密管理措施，切实加强对涉及国家利益、公共安全、商业秘密、个人隐私等信息的保护。A、采集B、传输C、存储D、使用【正确答案】：ABCD73.可以从哪些地方BypassWAF（）A、架构层B、资源层C、协议层D、规则缺陷【正确答案】：ABCD74.下列哪些代码肯定是一句话木马A、B、C、“”D、“【正确答案】：CD75.一个恶意的攻击者必须具备哪几点？A、方法B、机会C、动机D、运气【正确答案】：ABC76.网络操作系统应当提供哪些安全保障A、验证(Authentication)B、授权(Authorization)C、数据保密性(DataConfidentiality)D、数据一致性(DataIntegrity)和数据的不可否认性(DataNonrepudiation)【正确答案】：ABCD77.逻辑漏洞之支付漏洞的修复方案有（）A、和银行交易时，做数据签名，对用户金额和订单签名B、如果一定需要用URL传递相关参数，建议进行后端的签名验证C、服务端校验客户端提交的参数D、支付时应直接读客户端的值【正确答案】：ABC78.以下哪项不是防范SQL注入攻击有效的手段？A、删除存在注入点的网页B、对数据库系统的管理权限进行严格的控制C、通过网络防火墙严格限制Internet用户对web服务器的访问D、对web用户输入的数据进行严格的过滤【正确答案】：AC79.java的原始数据类型？A、shortB、booleanC、byteD、float【正确答案】：ABCD80.下列关于网络钓鱼的描述正确的是（）。A、网络钓鱼（Phishing）一词，是"Fishing"和"Phone"的综合体B、网络钓鱼都是通过欺骗性的电子邮件来进行诈骗活动C、为了消除越来越多的以网络钓鱼和电子邮件欺骗的形式进行的身份盗窃和欺诈行为，相关行业成立了一个协会一一反网络钓鱼工作小组D、网络钓鱼在很多方面和一般垃圾邮件有所不同，理解这些不同点对设计反网络钓鱼技术至关重要【正确答案】：ACD81.程序默认情况下应对所有的输入信息进行验证，不能通过验证的数据应会被拒绝。以下输入需要进行验证的是（）。A、HTTP请求消息B、第三方接口数据C、不可信来源的文件D、临时文件【正确答案】：ABCD82.Java语言使用response对象进行重定向时，使用的方法不包括（）A、getAttributeB、setContentTypeC、sendRedirectD、setAttribute【正确答案】：ABD83.防火墙的日志管理应遵循如下原则（）A、本地保存日志B、本地保存日志并把日志保存到日志服务器上C、保持时钟的同步D、在日志服务器保存日志【正确答案】：BC84.在Windows2000中，以下服务一般可以关闭的是（）A、remoteregistryservice-允许远程注册表操作B、RoutingandRemoteAccess-在局域网以及广域网环境中为企业提供路由服务C、RemotProcedureCall(RPC、-提供终结点映射程序（endpointmapper）以及其它RPC的服务D、Messenger发送和接受系统管理员或者“警报者”服务传递【正确答案】：ABD85.跨专业共享数据中涉及国家电网公司商密及重要数据的，其（）等行为须经相关部门审批A、采集B、传输C、使用D、销毁【正确答案】：AB86.关于XSS跨站脚本攻击，下列说法正确的有（）A、跨站脚本攻击，分为反射型和存储型两种类型B、XSS攻击，一共涉及到三方，即攻击者、客户端与网站C、XSS攻击，最常用的攻击方式就是通过脚本盗取用户端cookie，从而进一步进行攻击D、XSS（crosssitescripting）跨站脚本，是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载【正确答案】：ABCD87.属于溢出提权的方式是A、pr提权B、巴西烤肉提权C、MS06040提权D、IIS本地溢出提取【正确答案】：ABCD88.移动应用软件安全对“卸载升级”有哪些要求（）A、软件卸载后应确保数据和文件完全清除B、软件应具备升级校验功能C、软件应确保卸载后无残留数据，或残留数据中无敏感信息D、软件升级过程应进行完整性校验，防止升级文件被篡【正确答案】：ABCD89.常用的对称密码算法有哪些。（）A、TEAB、AESC、IDEADES【正确答案】：BD90.移动应用APP安全加固可以解决哪些安全问题？A、二次打包B、恶意篡改C、权限滥用D、代码破解【正确答案】：ABD91.在Windows的安全子系统中哪些属于本地安全授权LSA的功能（）A、创建用户的访问令牌B、管理本地安全服务的服务账号C、存储和映射用户权限D、管理审核策略和设置【正确答案】：ABCD92.安全移动存储介质按需求可以划分为()A、交换区B、保密区C、启动区D、绝密区【正确答案】：ABC93.无线网络的拒绝服务攻击模式有哪几种()A、伪信号攻击B、Land攻击C、身份验证洪水攻击D、取消验证洪水攻击【正确答案】：BCD94.STP和RSTP协议的区别在于？A、协议版本不同B、配置消息格式不同C、端口状态转换方式不同D、拓扑改变消息的传播方式不同【正确答案】：ABCD95.（）是在进行加密存储时需要注意的事项。A、加密的密钥应该保存在受控的区域，防止被未授权访问B、密钥在废弃之后，要及时删除C、可以使用自发明的算法D、密钥的传输可以走HTTP通道【正确答案】：AB96.以下哪种特性在Windows2000下都可以通过系统本身的工具来进行设置和控制（）A、物理安全性B、用户安全性C、文件安全性D、入侵安全性【正确答案】：BCD97.按数字水印的内容可以将水印划分为（）和（）。A、有意义水印B、无意义水印C、图像水印D、音频水印【正确答案】：AB98.IsDebugger函数不是用来检测（）A、程序是否正在被调试B、程序是否运行C、程序是否损坏D、程序是否有bug【正确答案】：BCD99.获取口令的常用方法有（）A、蛮力穷举B、字典搜索C、盗窃、窥视D、木马盗取【正确答案】：ABCD100.逃过PI检测的方法有哪些？A、SMC技术B、TOPO技术C、在加壳后程序中创建一个新的区段D、软件升级【正确答案】：ABC1.计算机存储的信息越来越多，而且越来越重要，为防止计算机中的数据意外丢失，一般都采用许多重要的安全防护技术来确保数据的安全，常用和流行的数据安全防护技术有磁盘阵列、数据备份、双机容错、NAS、数据迁移、异地容灾等。A、正确B、错误【正确答案】：A2.CVE-2019-0708是SMB远程溢出漏洞。A、正确B、错误【正确答案】：B3.由于特征库过于庞大，入侵检测系统误报率大大高于防火墙。A、正确B、错误【正确答案】：B4.在FAT文件系统中，文件删除时会将数据内容全部从磁盘上抹去。A、正确B、错误【正确答案】：A5.UDP协议的重要特征是数据传输的延迟最短（）A、正确B、错误【正确答案】：B6.基于Hash函数的HMAC方法可以用于数据完整性校验。A、正确B、错误【正确答案】：A7.防火墙必须记录通过的流量日志，但是对于被拒绝的流量可以没有记录。A、正确B、错误【正确答案】：B8.websphere用于监视正在运行的应用程序服务器的运行状况的日志为SystemErr.logA、正确B、错误【正确答案】：B9.Web错误信息可能泄露服务器型号版本、数据库型号、路径、代码。A、正确B、错误【正确答案】：A10.国家网信部门应当统筹协调有关部门加强网络安全信息收集、处理、分析工作。A、正确B、错误【正确答案】：B11.自主访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体。A、正确B、错误【正确答案】：B12.nmap-V参数是打印出namp的版本信息A、正确B、错误【正确答案】：A13.关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。A、正确B、错误【正确答案】：A14.常见的md5算法，sha算法和hash算法都可以用来保护数据完整性。A、正确B、错误【正确答案】：A15.为方便记忆最好使用与自己相关的资料作为个人密码，如自己或家人的生日、电话号码、身份证号码、门牌号、姓名简写。A、正确B、错误【正确答案】：B16.SQL注入一般可通过URL直接输入。（）A、正确B、错误【正确答案】：A17.默认情况下，mimikatz可以获取win10中的登录用户的hash和明文密码。A、正确B、错误【正确答案】：B18.认证逃避是指：某些URL没有出现在主页导航界面，系统只对导航页面进行了认证和授权管理，这些没有出现在导航中的URL可能被恶意用户给分析出来，直接进行访问。（）A、正确B、错误【正确答案】：A19.防火墙能够完全防止传送己被病毒感染的软件和文件。A、正确B、错误【正确答案】：B20.数字水印技术，是一种基于内容的、非密码机制的计算机信息隐藏技术。A、正确B、错误【正确答案】：A21.EFS使用对每个文件都是唯一的对称加密密钥为文件加密。A、正确B、错误【正确答案】：A22.weblogic存在ssrf漏洞的URI为uddiexplorer/SearchPublicRegistries.jspA、正确B、错误【正确答案】：A23.Java序列化，简而言之就是把java对象转化为字节序列的过程。而反序列话则是再把字节序列恢复为java对象的过程，然而就在这一转一变得过程中，程序员的过滤不严格，就可以导致恶意构造的代码的实现。A、正确B、错误【正确答案】：A24.MD5和HASH是两种不同的安全加密算法，主要是用来对敏感数据进行安全加密。A、正确B、错误【正确答案】：B25.移动应用应对48小时内连续登录失败次数达到设定值（应在1-10次之内）的用户账号进行锁定，至少锁定20分钟或由授权的管理员解锁，且不可绕过A、正确B、错误【正确答案】：B26.跨站点脚本、SQL注入、后门密码可在源代码中找到明确签名的常见漏洞。（）A、正确B、错误【正确答案】：A27.在Windows系统中，可以使用ipconfig/release命令来释放DHCP协议自动获取的IP地址A、正确B、错误【正确答案】：A28.采用HTTPS协议可以防止中间人攻击。（）A、正确B、错误【正确答案】：A29.HP-UX系统加固中在设置ROOT环境变量不能有相对路径设置。A、正确B、错误【正确答案】：A30.《数据重要级别划分表》机密性或完整性级别定义为“重要”的数据，在存储或传输过程中应有相应的保密性或完整性措施。A、正确B、错误【正确答案】：A31.移动应用卸载后可保留基本残留数据A、正确B、错误【正确答案】：B32.上传检查文件扩展名和检查文件类型是同一种安全检查机制A、正确B、错误【正确答案】：B33.对关键业务系统的数据，每半年应至少进行一次备份数据的恢复演练。A、正确B、错误【正确答案】：B34.个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。A、正确B、错误【正确答案】：A35.网站后台的万能密码原理的是sql注入漏洞。A、正确B、错误【正确答案】：A36.ActiveMQ默认使用8161端口,且默认密码为admin:admin。A、正确B、错误【正确答案】：A37.nmap-v参数是将扫描过程中的详细信息进行输出。A、正确B、错误【正确答案】：A38.并发连接数——指穿越防火墙的主机之间或主机与防火墙之间能同时建立的最大连接数。A、正确B、错误【正确答案】：A39.非对称密钥算法中，发送方使用自己的公钥加密。A、正确B、错误【正确答案】：B40.高层的协议将数据传递到网络层后，形成数据帧，而后传送到数据链路层。（）A、正确B、错误【正确答案】：B41.移动应用应加强统一防护，落实统一安全方案审核，基于国家电网公司移动互联应用支撑平台建设并通过安全接入平台统一接入，开展第三方安全测评并落实版本管理，应用发布后应开展安全监测A、正确B、错误【正确答案】：B42.认证逃避是指：某些URL没有出现在主页导航界面，系统只对导航页面进行了认证和授权管理，这些没有出现在导航中的URL可能被恶意用户给分析出来，直接进行访问。A、正确B、错误【正确答案】：A43.为防止文件上传漏洞攻击，最好的办法是关闭文件上传功能（）。A、正确B、错误【正确答案】：B44.应对信息系统运行、应用及安全防护情况进行监控，对安全风险进行预警。安监部门部门和运维部门（单位）应对电网网络安全风险进行预警分析，组织制订网络安全突发事件专项处置预案，定期进行应急演练。A、正确B、错误【正确答案】：B45.移动APP安全检测中防止allowbackup漏洞的做法是将AndroidManifest.xml文件中allowBackup属性值设置为TRUE。A、正确B、错误【正确答案】：A46.通过查看网站WEB访问日志，可以获取GET方式的SQL注入攻击信息。A、正确B、错误【正确答案】：A47.网站受到攻击类型有DDoS、SQL注入攻击、网络钓鱼、CrossSiteScripting等类型。A、正确B、错误【正确答案】：A48.随着泛在电力物联网建设，新业态、新业务带来的新风险，网络边界更加模糊，风险防控难度加大。A、正确B、错误【正确答案】：A49.现有的加密体制分成对称密码体制是和非对称密码体制。A、正确B、错误【正确答案】：A50.IIS只有6.0及其以下版本存在解析漏洞。A、正确B、错误【正确答案】：B51.使用验证码技术，可以有效防范表单破解攻击。A、正确B、错误【正确答案】：A52.对于TCPSYN扫描，如果发送一个SYN包后，对方返回ACK表明端口处于关闭状态。A、正确B、错误【正确答案】：B53.计算机只要安装了防毒、杀毒软件，上网浏览就不会感染病毒。A、正确B、错误【正确答案】：B54.密码分析的目的是确定所使用的换位A、正确B、错误【正确答案】：B55.Rootkit的工作机制是定位和修改系统的特定数据改变系统的正常操作流程A、正确B、错误【正确答案】：A56.机房接