网络安全竞赛试卷3测试题及答案

网络安全竞赛试卷3测试题及答案网络安全竞赛试卷3您的姓名：[填空题]*_________________________________您的手机号码：[填空题]*_________________________________您的地市：[单选题]*○省分○合肥○淮北○亳州○宿州○蚌埠○阜阳○淮南○滁州○六安○马鞍山○芜湖○宣城○铜陵○池州○安庆○黄山1、使用burpsuite的repeater重放攻击payload，状态码显示40x，意义是（）？[单选题]*A、payload被重定向B、payload攻击导致服务器内部错误C、payload被服务器拒绝(正确答案)D、payload攻击包接受后服务器返回正常响应，不一定成功2、应使用哪一条命令来查看路由器上的防火墙状态信息？（）[单选题]*A、showfirewall(正确答案)B、showinterfaceC、showaccess-listallD、showrunning-config3、%00截断描述正确的是[单选题]*A、php5.3.4版本存在漏洞B、与php部署的操作系统无关C、magic_quote_gpc为OnD、利用php的文件路径结束标志0x00(正确答案)4、下列关于处理旧手机的说法正确的是（）[单选题]*A、通过个人渠道或小店高价出售B、恢复手机之前的存储内容信息，是可以做到的(正确答案)C、恢复出厂设置和删除文件就彻底删除了信息D、对淘汰手机进行重复覆盖、复写处理可以保证内容不被恢复5、以下哪一项不属于解析漏洞的危害？[单选题]*A、盗取用户cookie(正确答案)B、源代码泄露C、网站挂马D、权限提升6、下列说法错误的是[单选题]*A、"#"后所有的字符串都会被当成注释来处理B、"--"(后面有个空格)后面的字符串都会被当成注释来处理C、过滤和转义特殊字符可以预防SQL注入D、利用MySQL的预编译机制不能预防SQL注入(正确答案)7、下面关于battering_ram的说法，正确的是（）。[单选题]*A、这一模式是使用单一的payload组B、它会重复payload并且一次把所有相同的payload放入指定的位置中C、这种攻击适合那种需要在请求中把相同的输入放到多个位置的情况D、以上说法都正确(正确答案)8、区块链运用的技术不包含哪一项？[单选题]*A、P2P网络B、密码学C、共识算法D、大数据(正确答案)9、下列哪项不是防范勒索病毒的措施？（）[单选题]*A、手动打开445端口(正确答案)B、不随意点击不明的链接、文档、EXE等文件C、下载勒索病毒免疫工具，对系统及时进行查杀D、重要文件及时进行备份10、以下哪些工具提供拦截和修改HTTP数据包的功能?[单选题]*A、Burpsuite(正确答案)B、HackbarC、sqlmapD、Nmap11、下哪几种工具可以进行sql注入攻击？[单选题]*A、awvsB、sqlmap(正确答案)C、nmapD、PwDump12、以下关于TCP_SYN扫描说法正确的是[单选题]*A、相对完整TCP连接，是半开放扫描B、是一次未完成的，由一方有意中止的TCP连接C、是一种常用的端口扫描D、以上全部(正确答案)13、改变文件所有者的命令是（）。[单选题]*A、chmodB、touchC、chown(正确答案)D、cat14、TCP可为通信双方提供可靠的双向连接，在包过滤系统中，下面关于TCP连接描述错误的是（）[单选题]*A、要拒绝一个TCP时只要拒绝连接的第一个包即可。B、TCP段中首包的ACK＝0，后续包的ACK＝1。C、确认号是用来保证数据可靠传输的编号。(正确答案)D、在CISCO过滤系统中，当ACK＝1时，“established""关键字为T，当ACK＝0时，“established""关键字为F。15、下列哪项属于安全运维的内容？（）[单选题]*A、事件应急演练(正确答案)B、运行指标监控C、运行数据采集D、以上都是16、下列关于DVWA中sql注入漏洞-low的说明错误的是（）[单选题]*A、通过REQUEST方式接受传递的参数idB、未设置任何过滤C、存在的是字符型注入D、数据库中只有一个表(正确答案)17、url为/news.php?id=1，按照注入点类型来分类，可能会存在哪种类型的注入？[单选题]*A、数字型注入(正确答案)B、字符型注入C、搜索型注入点D、宽字节注入点18、UDP需要使用地址，来给相应的应用程序发送用户数据报()[单选题]*A、端口(正确答案)B、应用程序C、因特网D、物理19、下列哪个攻击不在网络层（）。[单选题]*A、SmurfB、TeardropC、IP欺诈D、SQL注入攻击(正确答案)20、关于验证码说法错误的是：[单选题]*A、为了防止恶意破解密码，刷票，论坛灌水，刷页B、可以有效防止黑客对特定注册用户特定程序进行暴力破解登陆C、验证码通常使用一些线条和一些不规则的字符组成D、通过手机短信发送的4位数验证码是非常安全的(正确答案)21、下面上传突破说法错误的是：[单选题]*A、客户端JavaScript可以通过Burp抓包修改进行上传B、服务端MIME类型检测可以通过修改Content-Type进行上传C、服务端文件扩展名检测可以通过服务端解析漏洞，上传其他扩展名文件进行突破D、使用a.asp;.jpg对IIS8.0服务器进行上传突破(正确答案)22、Ping扫描是一种（）扫描。[单选题]*A、网络B、全开扫描C、主机(正确答案)D、系统23、以下关于MariaDB的描述，不正确的是（）。[单选题]*A、是开放源代码B、是一种关系数据库管理技术C、不可替代MySQL(正确答案)D、具有存储引擎24、（）是一种非持久性的攻击，它指的是恶意攻击者往Web页面里插入恶意代码[单选题]*A、反射型XSS(正确答案)B、存储型XSSC、DOM型XSSD、SQL注入25、burpsuiteintruder中只针对一个position，使用一个payloadset的是的攻击方法是（）?[单选题]*A、sniper(正确答案)B、batteringramC、pitchforkD、clusterbomb26、Unix系统中使用Samba服务器来实现Unix主机和Windows主机之间的共享，Samba服务器的默认安全级别是：[单选题]*A、shareB、user(正确答案)C、domainD、server27、以下哪项不是区块链目前的分类?[单选题]*A、公有链B、私有链C、唯链(正确答案)D、联盟链28、以下哪个选项对于反射型XSS的描述是错误的？[单选题]*A、可以结合CSRF来利用B、攻击代码存储在客户端C、攻击代码存储在服务端(正确答案)D、可以劫持用户访问链接29、下列关于命令注入说法错误的是（）[单选题]*A、命令注入属于高危风险，一旦发现就能对服务器进行任何操作(正确答案)B、命令注入是由于不当的使用system、eval等命令导致的C、对字符进行合理的转义可以一定程度防范命令注入D、命令注入后攻击者可能获得整个服务器的权限。30、sqlmap中，执行系统命令的参数是()[单选题]*A、"--os-cmd"(正确答案)B、"--os-shell"C、"--os-pwn"D、"--os-bof"31、Whyisdeclassificationrarelychosenasanoptionformediareuse?[单选题]*A、Purgingissufficientforsensitivedata.B、Sanitizationisthepreferredmethodofdataremoval.C、Itismoreexpensivethannewmediaandmaystillfail.(正确答案)D、Clearingisrequiredfirst.32、（）命令用来将当前用户转换为其它用户身份。[单选题]*A、su(正确答案)B、whoamiC、usermodD、useradd33、进阶安全运维工作包括哪些内容？（）[单选题]*A、网络架构分析B、安全风险加固C、安全演练设计D、以上都是(正确答案)34、在工控系统中，（）攻击随时可能中断生产。[单选题]*A、中间人攻击B、DDOS(正确答案)C、人性式攻击D、漏洞式攻击35、下列关于“后门”的说法不正确的是？（）[单选题]*A、后门程序是绕过安全性控制而获取对程序或系统访问权的程序B、后门程序都是黑客留下来的(正确答案)C、后门程序能绕过防火墙D、后门是一种登录系统的方法，它不仅绕过系统已有的安全设置，而且还能挫败系统上各种增强的安全设置。36、Python中可以使用threading模块进行多线程程序的编写，一个新的线程的开启应当使用哪个函数？[单选题]*A、t.join()B、t.start_new_thread()(正确答案)C、t.append()D、t.sleep()37、以下哪种服务可以用来发现潜在的入侵和高隐蔽性攻击，回溯攻击历史，预测即将发生的安全事件?[单选题]*A、安骑士B、Web应用防火墙C、态势感知(正确答案)D、云监控38、数字证书的主要作用是？[单选题]*A、加密大数据文件B、验证公钥持有者身份(正确答案)C、生成随机数D、压缩传输数据39、卫星链路的安全威胁主要是？[单选题]*A、距离延迟B、信号干扰与欺骗(正确答案)C、带宽限制D、设备重量40、sqlmap中有着许多的绕过脚本，其中lowercase是一个很常见的tamper，它的作用是（）[单选题]*A、将字母转化为小写(正确答案)B、使用小于号判断C、在注入语句中加入lowercase字母D、在每个字符中添加%41、在信息安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失等”是为了达到防护体系的（）目标。[单选题]*A、可用性B、保密性C、可控性D、完整性(正确答案)42、下列关于数字型注入和字符型注入，说法正确的是（）。*A、url地址后面加and1=1,页面显示正常，加and1=2页面错误，这说明存在数字型注入。(正确答案)B、url地址后面加'and'1'='1,页面显示正常，加'and'1'='2页面错误，这说明存在字符型注入。(正确答案)C、url地址后面加and1=1,页面显示正常，加and1=2页面错误，这说明存在字符型注入。D、url地址后面加'and'1'='1,页面显示正常，加'and'1'='2页面错误，这说明存在数字型注入。43、以下哪些服务器曾被发现文件解析漏洞*A、apache(正确答案)B、IIS(正确答案)C、nginx(正确答案)D、squid44、与传统的网络安全防护方法相比，软件定义安全有哪些优点？*A、安全功能部署灵活简单(正确答案)B、安全防护范围动态调整(正确答案)C、安全功能易于创新(正确答案)D、维护网络高可靠性(正确答案)45、匿名FTP登录是FTP服务器的重要功能，所有使用匿名用户帐号登录FTP服务器的用户都可以访问服务器中发布的文件，当使用Unix系统中的vsftpd作为FTP服务器时，匿名FTP用户的用户名可以是（）。*A、ftp(正确答案)B、anonymous(正确答案)C、publicD、nobody46、用户准备在云计算平台上建立自己的业务系统时，需要关注哪些安全风险?*A、云平台本身的安全(正确答案)B、ISV提供的应用的安全(正确答案)C、用户自身的安全意识(正确答案)D、硬件服务器的安全47、某公司用vsftpd配置了一台FTP服务器,如果需要拒绝bill用户从远程通过FTP连接，则需要修改的文件为（）。*A、/etc/ftpuserB、/etc/vsftpd.ftpusers(正确答案)C、/etc/vsftpd_userlist(正确答案)D、/etc/vsftpd.denyE、/etc/hosts.deny48、下列对跨站脚本攻击（XSS）的描述不正确的有*A、XSS攻击是SQL注入攻击的一种变种(正确答案)B、XSS攻击全称是CrossSiteScript攻击C、XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的(正确答案)D、XSS攻击可以分为反射型、存储型和DOMBasedXSS49、下列哪些选项是上传功能常用安全检测机制（）*A、客户端检查机制