网络安全竞赛试卷4测试题及答案

网络安全竞赛试卷4测试题及答案网络安全竞赛试卷4您的姓名：[填空题]*_________________________________您的手机号码：[填空题]*_________________________________您的地市：[单选题]*○省分○合肥○淮北○亳州○宿州○蚌埠○阜阳○淮南○滁州○六安○马鞍山○芜湖○宣城○铜陵○池州○安庆○黄山1、以下哪一项是kali的正确解释？[单选题]*A、一个系统漏洞B、一个集成渗透测试系统(正确答案)C、一个弱口令爆破攻击D、一个加壳工具2、为了确定自从上次合法的程序更新后程序是否被非法改变过，信息系统安全审核员可以采用的审计技术是（）。[单选题]*A、代码比照(正确答案)B、代码检查C、测试运行日期D、分析检查3、通过网站SQL注入点，不可以直接实现的是（）[单选题]*A、读取网站源代码文件B、列举数据库服务器目录文件C、执行操作系统命令D、获取网站Webshell(正确答案)4、区块链中不包含下列哪个有助于消除需要遵循的安全威胁的关键原则？[单选题]*A、审计B、核算(正确答案)C、数据库安全D、连续性计划5、以下哪项不是处理分析离线配置核查误报的方法？（）[单选题]*A、核对检查脚本类型是否正确B、手动获取命令后在目标设备上运行核实C、检查运行用户权限是否正确D、查看导出结果报表时勾选类型是否正确(正确答案)6、下列关于DVWA中sql注入漏洞-high的说明错误的是（）[单选题]*A、在SQL查询语句中添加了LIMIT1B、可以通过#将其注释掉C、High级别的查询提交页面与查询结果显示页面不是同一个D、sqlmap在注入过程中，可以在查询提交页面上获取查询的结果(正确答案)7、以下（）不属于中间件[单选题]*A、NgnixB、WebLogicC、TomcatD、Mysql(正确答案)8、ssh服务器端的配置文件是：（）[单选题]*A、/etc/sshd/sshd_configB、/etc/ssh/sshd_config(正确答案)C、/etc/ssh/ssh.confD、/etc/sshd/ssh_config9、文件上传漏洞的关键防御措施是？[单选题]*A、禁用JavaScriptB、限制文件类型与内容检查(正确答案)C、使用HTTPS协议D、隐藏服务器错误信息10、以下有关数据源高级选项里TestFrequency说法正确的是？[单选题]*A、尝试建立数据库连接的间隔秒数B、对未用连接进行测试的间隔秒数(正确答案)C、测试连接超时的间隔秒数D、都不对11、下列说法正确的是（）[单选题]*A、WiFi万能钥匙可以破解所有密码B、WiFi万能钥匙是绝对安全的C、WiFi万能钥匙是通过分享而连接WiFi的(正确答案)D、蹭网者和路由器用户的信息不会被泄露12、下列MySQL的SQL语句中，能够查询所有数据库的是：[单选题]*A、SELECTTABLE_NAMEFROMINFROMATION_SCHEMA.TABLES;B、SELECTSCHEMA_NAMEFROMINFROMATION_SCHEMA.SCHEMATA(正确答案)C、SELECTDATABASE_NAMEFROMINFROMATION_SCHEMA.DATABASES;D、SELECTCOLUMN_NAMEFROMINFROMATION_SCHEMA.COLUMNS;13、同态加密的核心价值是？[单选题]*A、加快加密速度B、在加密数据上直接运算(正确答案)C、减少密钥长度D、简化密钥管理14、smb.conf共享资源访问控制参数validusers的作用是[单选题]*A、指定不允许使用服务的用户列表B、指定允许使用服务的用户列表(正确答案)C、指定是否可以允许guest账户访问D、指定是否只允许guest账户访问15、在设计一个要求具有NAT功能的小型无线局域网时，应选用的无线局域网设备是[单选题]*A、无线网卡(正确答案)B、无线接入点C、无线网桥D、无线路由器16、同源策略的相同部分中不包括（）[单选题]*A、domainB、portC、protocalD、path(正确答案)17、关于Distcc后门漏洞错误的是（）[单选题]*A、Distcc用于大量代码在网络服务器上的分布式编译B、distcc2.x版本配置对于服务器端口的访问不限制C、该漏洞在国内很常见(正确答案)D、如果配置不严格，容易被滥用执行命令18、TCP会话劫持除了SYNFlood攻击，还需要（）。[单选题]*A、SYN扫描B、序列号预测(正确答案)C、TCP扫描D、SYN/ACK扫描19、使用Docker可以企业帮助解决什么问题？[单选题]*A、服务器资源利用率不充分，部署难问题(正确答案)B、可以当成单独的虚拟机来使用C、Docker可以解决自动化运维问题D、Docker可以帮助企业实现数据自动化20、sqlmap是一个自动SQL注入工具，以下说法错误的是[单选题]*A、sqlmap支持openbase数据库注入猜解(正确答案)B、sqlmap支持MySQL数据库注入猜解C、sqlmap支持db2数据库注入猜解D、sqlmap支持sqlite数据库注入猜解21、应限制Juniper路由器的SSH（），以防护通过SSH端口的DoS攻击。[单选题]*A、并发连接数和1分钟内的尝试连接数(正确答案)B、并发连接数C、1分钟内的尝试连接数D、并发连接数和3分钟内的尝试连接数22、以下哪种方式不可以提升账号的安全性?[单选题]*A、配置强密码策略B、定期修改用户登录密码C、遵循最小授权原则D、将用户管理、权限管理与资源管理统一交给1个人管理员完成(正确答案)23、下列哪些字符不是字符串模式匹配会用到的？[单选题]*A、"_"B、"%"C、"="(正确答案)D、"like"24、在vim中，使用“5yy”表示（）。[单选题]*A、复制当前行及以下4行B、复制当前行下面的5行(正确答案)C、.粘贴当前行及以下4行D、粘贴当前行下面的5行25、下列哪些原因会导致SQL注入？[单选题]*A、不安全的数据库配置B、不当的错误处理C、多个提交处理不当D、以上全部(正确答案)26、云安全中心提供的是项SAAS服务即在大规模云计算环境中对那些能够引发网络安全态势发生变化的要素进行全面快速和准确地捕获和分析。以下属于云安全中心提供的功能。[单选题]*A、违规内容检测B、攻击溯源(正确答案)C、安全巡检D、主机防火墙27、下列关于CaaS说法错误的是（）[单选题]*A、CaaS的意思是通信即服务B、通过基于容器的抽象来部署和管理应用C、可以创建一致的环境D、移植性差(正确答案)28、下列选项中可能导致XXE漏洞的函数是：[单选题]*A、simplexml_load_string(正确答案)B、xml_set_character_data_handlerC、xml_get_current_byte_indexD、xml_parser_get_option29、SMTP注入漏洞可导致？[单选题]*A、邮件延迟B、垃圾邮件转发(正确答案)C、附件丢失D、发件人伪造30、堡垒机的主要功能[单选题]*A、统一账号管理B、统一认证管理C、统一授权管理D、统一审计管理(正确答案)31、Sqlmap是一个什么工具？（）[单选题]*A、信息收集B、webshellC、注入(正确答案)D、跨站攻击32、下列MySQL的SQL语句中，能同时查询用户、数据库版本、数据库并以,分割的是：[单选题]*A、SELECTuser(),version(),database();B、SELECTuser(),',',version(),',',database();C、SELECTuser().version().database();D、SELECTgroup_concat(user(),version(),database());(正确答案)33、下列选项中关于Laravel和Yii框架的表述正确的是：[单选题]*A、Laravel框架代码优雅，配置文件的路径设置在入口文件B、Laravel源码注释很详细，可以当手册参考C、Yii框架适合开发小型应用D、在Laravel框架里有防止跨站攻击的设计(正确答案)34、SQL注入的产生原因通常表现在哪些方面[单选题]*A、不当数据类型处理B、不安全的数据库配置C、不合理的查询集处理D、以上都是(正确答案)35、关于安全基线的说法，以下错误的是？（）[单选题]*A、不同行业可能具备不同的安全基线检查标准B、安全基线只针对操作系统、数据库和中间件开展，不针对网络设备开展(正确答案)C、安全基线是信息系统的最小安全保证D、公安部使用的是国家等级保护标准36、以下关于账户策略中密码策略中各项作用说明，哪个是错误的[单选题]*A、密码必须符合复杂性要求”是用于避免用户产生诸如1234,1111这样的弱口令B、密码长度最小值”是强制用户使用一定长度以上的密码C、强制密码历史”是强制用户不能再使用曾经使用过的任何密码(正确答案)D、密码最长存留期”是为了避免用户使用密码时间过长而不更换37、管理层的作用是对动态资源层进行统一的运维和管理，以下哪些不是管理层的主要功能？[单选题]*A、资源配置B、用户管理(正确答案)C、系统监控D、负载均衡38、在Docke命令中，创建一个容器的命令是？[单选题]*A、dockerrun(正确答案)B、dockerstartC、dockerpsD、dockerrm39、配置SSH使用密钥远程登陆时，首先在远程客户端生成一对SSH密钥，然后将（）上传到远程服务器上合适的目录，即可实现远程登陆时的密钥验证。[单选题]*A、私钥B、公钥(正确答案)C、两个密钥D、任意一个密钥40、反向代理的主要安全作用是？[单选题]*A、隐藏后端服务器(正确答案)B、加速内容分发C、减少带宽消耗D、过滤出站流量41、下列对二维码的描述错误的是：[单选题]*A、高密度编码，信息容量大。B、容错能力强，具有纠错功能。C、成本低，易制作，持久耐用。D、不能引入加密措施。(正确答案)42、下面哪个命令表示不保存强制退出vim[单选题]*A、wqB、qC、q!(正确答案)D、!q43、以下哪些是常见的mysql集合函数？*A、COUNT(正确答案)B、SUM(正确答案)C、AVG(正确答案)D、MAX(正确答案)E、MIN(正确答案)44、破解Zip加密文件常用的方法有哪些？*A、CRC32碰撞(正确答案)B、已知明文攻击(正确答案)C、暴力破解(正确答案)D、已知密文攻击45、恶意代码分析技术包括()*A、静态检测(正确答案)B、灰盒测试C、动态检测(正确答案)D、半静态检测46、MySQL安装程序会给出三种选择，用户可以根据自身的需要选择一种适合的安装方式，以下哪些是正确的？*A、Typical(典型安装)(正确答案)B、Compact(最小安装)(正确答案)C、Full(全部安装)D、Custom(选择安装)(正确答案)47、软件定义安全（SDS）可以分解为哪三个模型？*A、软件定义流量(正确答案)B、软件定义资源(正确答案)C、软件定义威胁(正确答案)D、软件动态检测48、下列关于Metasploit工作说法正确的是（）*A、加载一个exploit的命令是setB、加载一个shellcode的命令是useC、可以生成android木马文件(正确答案)D、可以生成OFFICE漏洞利用文件(正确答案)49、在vsftpd中，对于用户的管理非常灵活，下列关于配置