网络安全竞赛试卷2测试题及答案

网络安全竞赛试卷2测试题及答案网络安全竞赛试卷2您的姓名：[填空题]*_________________________________您的手机号码：[填空题]*_________________________________您的地市：[单选题]*○省分○合肥○淮北○亳州○宿州○蚌埠○阜阳○淮南○滁州○六安○马鞍山○芜湖○宣城○铜陵○池州○安庆○黄山1、关于Wifi攻击，以下哪些做法能让保护我们的密码不被泄露？[单选题]*A、PR攻击+网卡混杂模式监听B、DNS被修改，劫持至钓鱼网站C、蹭网卡强行共享他人Wifi，截取无线数据D、关闭APQoS功能(正确答案)2、安全工具（）主要用于检测网络中主机的漏洞和弱点，并能给出针对性的安全性建议。[单选题]*A、NMAPB、Nessus(正确答案)C、EtterCAPD、WireShark3、下列关于DVWA中sql注入漏洞-medium的说明错误的是（）[单选题]*A、前端页面设置了下拉选择表单B、利用mysql_real_escape_string函数对特殊符号\x00,\n,\r,,’,”,\x1a进行转义C、可以通过抓包改参数，提交恶意构造的查询参数D、存在字符型注入(正确答案)4、如果在某大型公司本地与异地分公司之间建立一个VPN连接，应该建立的VPN类型是（）。[单选题]*A、内部VPNB、外部VPNC、外联网VPND、远程VPN(正确答案)5、黑客扫描某台服务器，发现服务器开放了4489、80、22等端口，telnet连接22端口，返回Servu信息，猜测此台服务器安装了哪种类型操作系统。[单选题]*A、Windows操作系统(正确答案)B、Linux操作系统C、UNIX操作系统D、MacOS操作系统6、黑客通过以下哪种攻击方式，可能大批量获取网站注册用户的身份信息（）[单选题]*A、越权B、CSRFC、SQL注入D、以上都可以(正确答案)7、常规端口扫描和半开式扫描的区别是？[单选题]*A、没什么区别B、没有完成三次握手，缺少ACK过程(正确答案)C、半开式采用UDP方式扫描D、扫描准确性不一样8、关于黑客的主要攻击手段，以下描述不正确的是：[单选题]*A、包括社会工程学攻击B、包括暴力破解攻击C、直接渗透攻击D、盗窃系统资料(正确答案)9、等级保护有几个安全保护级别？（）[单选题]*A、3个B、4个C、5个(正确答案)D、6个10、使用Burp抓包实验0x00截断时，下面做法可以完成绕过的是：[单选题]*A、直接在抓的包中修改filename部分，将可以上传的扩展名前面加空格拼接到文件后面B、直接在抓的包中修改Content-TypeC、在Burp抓的包中选择Hex（十六进制），修改符合条件的后缀名前面点的十六进制为00(正确答案)D、直接在抓的包中修改filename部分，将可以上传的扩展名前面加00拼接到文件后面11、Python中的Socket模块里，用于发送UDP数据的是什么函数？[单选题]*A、s.send()B、s.recv()C、s.sendall()D、s.sendto()(正确答案)12、下列方法（）不能有效地防止SQL注入。[单选题]*A、使用参数化方式进行查询B、检查用户输入有效性C、对用户输入进行过滤D、对用户输出进行处理(正确答案)13、开展安全基线核查可实现的目的不包括（）?[单选题]*A、确保信息系统数据库满足相关配置要求B、降低系统和组件本身存在的脆弱性C、满足等保的要求D、发现OS(操作系统)中存在的系统漏洞(正确答案)14、启动php安全模式后,下列哪个代码无法正常执行？[单选题]*A、<?phpecho“HelloWorld”;?>B、<?phpphpinfo()?>C、<?phpsystem('whoami')?;>(正确答案)D、<?phpinfo();?>15、在SELECT语句中，（）子句不能使用集合函数。[单选题]*A、selectB、where(正确答案)C、orderbyD、having16、下列哪项属于常规运维的内容？（）[单选题]*A、运行日志分析(正确答案)B、安全事件监控C、安全日志分析D、以上都是17、SQL注入攻击，针对的是以下哪种应用[单选题]*A、Web应用(正确答案)B、Email应用C、FTP应用D、Telnet应用18、存储型XSS的特点是()。[单选题]*A、属于持久性XSSB、属于非持久型XSSC、通过修改页面的DOM节点形成D、XSS脚本未发送至服务器端(正确答案)19、下列漏洞中,哪些不属于注入漏洞？[单选题]*A、命令执行B、XSSC、敏感信息泄漏(正确答案)D、sql注入20、S/Key口令是一种一次性口令生产方案，它可以对抗（）[单选题]*A、恶意代码木马攻击B、拒绝服务攻击C、协议分析攻击D、重放攻击(正确答案)21、以下哪些不是laaS提供的资源？[单选题]*A、计算资源B、存储资源C、网络资源D、开发环境(正确答案)22、Windows操作系统下的ping命令，使用的是（）协议。[单选题]*A、UDPB、ARPC、ICMP(正确答案)D、FTP23、关于配置核查修复建议的说法，以下错误的是？（）[单选题]*A、在检查结果报表中，可以查看每个检查项对应的检查规则B、在检查结果报表中，可以查看到每个检查项对应的加固配置方法C、只要完全按照加固配置方法，即可修复对应漏洞(正确答案)D、加固方法中的详细要求与对应检查脚本所采取的标准有关24、以下哪些不是PaaS提供的服务？[单选题]*A、软件开发环境B、安全的沙盒工作环境C、应用程序监控D、软件计费使用(正确答案)25、metasploit中，搜索cve2019-0708的指令是（）？[单选题]*A、findcve2019-0708B、searchcve2019-0708C、showcve2019-0708D、searchcve:2019-0708(正确答案)26、Docker提供了丰富的命令集，与容器相关的是[单选题]*A、loginB、images(正确答案)C、renameD、history27、对于单次SQL注入最可能会用到下列哪组字符？[单选题]*A、双引号B、单引号(正确答案)C、"#"D、"--"28、不属于WAF使用的攻击检测防护技术的是[单选题]*A、包过滤技术(正确答案)B、增强的输入验证C、cookies保护D、信息泄露保护29、以下哪种工具可以进行SQL注入攻击[单选题]*A、sqlmap(正确答案)B、nmapC、pwdumpD、burpsuit30、vsftpd服务器中支持匿名用户、本地用户和虚拟用户3类用户帐号，下列关于3类用户描述正确的是（）。[单选题]*A、虚拟帐户首先是系统帐户B、vsftpd默认不允许匿名用户登陆C、所有虚拟用户具有相同的访问权限D、虚拟用户使用pam认证(正确答案)31、使用IE浏览器浏览网页时，出于安全方面的考虑，需要禁止执行JavaSCript，可以在IE中（）。[单选题]*A、禁用ACtiveX控件B、禁用CookieC、禁用没有标记为安全的ACtiveX控件D、禁用脚本(正确答案)32、下面通配符可匹配多个任意字符的通配符是（）。[单选题]*A、*(正确答案)B、?C、[abcde]D、[!a-e]33、下列关于floor报错注入说法错误的是[单选题]*A、也叫group报错注入B、rand()用于产生1~100的随机数(正确答案)C、floor()返回小于等于该值的最大整数D、floor()报错注入实际上就是floor,count,groupby冲突报错34、以下哪个是导致SQL注入的常见原因？[单选题]*A、不安全的数据库配置B、不当的错误处理C、转义字符处理不合适D、以上都是(正确答案)35、下列关于DVWA中sql盲注漏洞-low的说明错误的是（）[单选题]*A、Low级别的代码对参数id有检查、过滤(正确答案)B、存在字符型的盲注C、数据库长度为4D、数据库名dvwa36、数据库中超级账户不能被锁定，其中Oracle的是（），mysql的是（），SQLServer的是：（）。[单选题]*A、sa，root，sysB、admin，root，saC、sys，root，sa(正确答案)D、sys，admin，sa37、以下哪种符号在SQL注入攻击中经常用到？[单选题]*A、$_B、1.0C、@D、;(正确答案)38、路由器对于接入权限控制，包括：[单选题]*A、根据用户账号划分使用权限B、根据用户接口划分使用权限C、禁止使用匿名账号D、以上都是(正确答案)39、以下对TCP和UDP协议区别的描述，哪个是正确的[单选题]*A、UDP用于帮助IP确保数据传输,而TCP无法实现B、UDP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，TCP的功能与之相反(正确答案)C、TCP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，UDP的功能与之相反D、以上说法都错误40、攻击者常见信息收集手段有？（）[单选题]*A、子域名爆破B、端口扫描C、GoogleHackingD、以上都是(正确答案)41、反射型XSS的特点是()。[单选题]*A、属于持久型XSSB、属于非持久型XSS(正确答案)C、通过修改页面的DOM节点形成D、XSS脚本存储在数据库中42、哪些函数是PHP代码注入漏洞的敏感函数？*A、create_function(正确答案)B、assert(正确答案)C、preg_replace+\e(正确答案)D、eval(正确答案)43、IT系统的风控构成按照等保的划分维度，包括哪几个?*A、物理和环境安全(正确答案)B、网络和通信安全(正确答案)C、设备和计算安全(正确答案)D、应用和数据安全(正确答案)44、以下什么情况下可以实现cookie注入？*A、服务器端对GET、POST提交方式进行了过滤，但是对Cookie的数据没有进行过滤。(正确答案)B、服务器端是使用Request方式获取客户端提交的数据的。(正确答案)C、服务器端对GET、POST提交方式进行了过滤，同时对Cookie的数据进行过滤。D、服务器端没有使用Request方式获取客户端提交的数据。45、配置Unix系统的vsftpd为FTP服务器，如果仅允许少数用户访问FTP服务器，则需要下列必要的操作（）。*A、在/etc/vsftpd.ftpuser中记录这些用户B、在/etc/vsftpd.user_list中记录这些用户(正确答案)C、在/etc/vsftpd/vsftpd.conf中设置：userlist_deny=NO(正确答案)D、在/etc/vsftpd/vsftpd.conf中设置：userlist_deny=YESE、在PAM认证模块中记录这些用户46、以下属于弱口令是（）*A、z5masdasd6345fB、23456.0(正确答案)C、CCAA(正确答案)D、sdfsdf(正确答案)47、针对暴力破解攻击，网站后台常用的（）作为安全防护措施。*A、拒绝多次错误登录请求(正确答案)B、修改默认的后台用户名(正确答案)C、检测cookiereferer的值D、过滤特殊字符串48、以下哪些是常见的PHP“一句话木马”？（）*A、?phpassert($_POST(value));?>(正确答案)B、<%execute(request("value"))%>(正确答案)C、<?php@eval($_POST(value)):?>(正确答案)D、<%if(request.getParameter("!")!=null)(newjavio.FileOutputStream(application.getRealPath(