网络安全竞赛试卷1测试题及答案

网络安全竞赛试卷1测试题及答案网络安全竞赛试卷1您的姓名：[填空题]*_________________________________您的手机号码：[填空题]*_________________________________您的地市：[单选题]*○省分○合肥○淮北○亳州○宿州○蚌埠○阜阳○淮南○滁州○六安○马鞍山○芜湖○宣城○铜陵○池州○安庆○黄山1、laaS最标志性的业务特征是（）[单选题]*A、用户获得的是IT资源服务B、用户通过网络获得服务C、用户能够自助服务D、按需计费效用计算(正确答案)2、下列关于DVWA中XSS反射型漏洞-medium的说明错误的是（）[单选题]*A、<script>标签被过滤B、可以通过大小写混淆绕过C、可以通过双写绕过D、alert（）函数可以弹窗(正确答案)3、在TCP/IP协议中，UDP协议是一种（）协议。[单选题]*A、主机-网络层B、互联网络层C、传输层(正确答案)D、应用层4、在使用KALI进行WIFI信号扫描过程中，使用的命令为：[单选题]*A、airmon-ngB、airodump-ng(正确答案)C、aireplay-ngD、aircrack-ng5、在MySQLINFORMATION_SCHEMA数据库中，保存数据库信息的表是[单选题]*A、TABLESB、SCHEMATA(正确答案)C、COLUMNSD、DATABASES6、不是MySQL注入方法的是（）[单选题]*A、注释符绕过B、时间盲注C、报错注入D、udf注入(正确答案)7、下列关于DVWA中XSS反射型漏洞-high的说明错误的是（）[单选题]*A、源码对任何形式的script做了过滤B、函数使用正则表达式的搜索和替换C、通过img、body等标签的事件注入恶意的js代码。D、构造恶意链接方式可用(正确答案)8、基础安全运维工作包括哪些内容？（）[单选题]*A、漏洞扫描B、应急响应C、配置核查D、以上都是(正确答案)9、以下哪些操作会导致SQL注入：[单选题]*A、转义字符处理不合适B、多个提交处理不当C、不当的错误处理D、以上都是(正确答案)10、Telnet服务自身的主要缺陷是：[单选题]*A、不用用户名和密码B、服务端口23不能被关闭C、明文传输用户名和密码(正确答案)D、支持远程登录11、移动应用对关键操作应采用（）机制，验证码令长度至少为（），有效期最长（），且不包含敏感信息[单选题]*A、短信验证码，5位，6分钟B、短信验证码，6位，6分钟(正确答案)C、短信验证码，8位，5分钟D、短信验证码，8位，6分钟12、下列命令能实现SQLMapCookie注入的是：[单选题]*A、sqlmap.py-u/product.php?id=58B、sqlmap.py-u/product.php--dataid=58--levelC、sqlmap.py-u/product.php--dataid=58--levelD、sqlmap.py-u/product.php--cookieid=58--level(正确答案)13、在Unix系统中使用vsftpd作为FTP服务器，默认情况下，用anonymous登录后，访问的是服务器上哪个目录？[单选题]*A、/home/ftpB、/home/anonymousC、/var/ftp(正确答案)D、/var/anonymous14、下列哪些是网络面临的威胁？（）[单选题]*A、病毒和蠕虫B、失火C、供电中断D、以上都是(正确答案)15、以下哪一项是SQL注入的产生原因：[单选题]*A、不当的错误处理B、不安全的数据库配置C、不当数据类型处理D、以上全部(正确答案)16、下面关于Cluster_bomb的说法，正确的是（）。[单选题]*A、这种模式会使用多个payload组B、每个定义的位置中有不同的payload组C、攻击会迭代每个payload组，每种payload组合都会被测试一遍D、以上说法都正确(正确答案)17、以下Linux命令，哪个可以检测服务器端口正在被监听（）[单选题]*A、netstat(正确答案)B、pingC、tracerouteD、talnet18、《中华人民共和国网络安全法》施行时间是？（）[单选题]*A、日期：2016/11/7B、日期：2017/6/1(正确答案)C、日期：2016/12/31D、日期：2017/1/119、docker查看容器日志命令为[单选题]*A、dockerlogs(正确答案)B、dockerlogC、logD、dockerlogs20、下面关于Pitch_fork的说法，正确的是（）。[单选题]*A、使用多个payload组B、对于定义的位置可以使用不同的payload组C、攻击会同步迭代所有的payload组，把payload放入每个定义的位置中D、以上说法都正确(正确答案)21、面向身份信息的认证应用中，最常用的认证方法是（）[单选题]*A、基于数据库的认证B、基于摘要算法认证C、基于PKI认证D、基于账户名/口令认证(正确答案)22、metasploit中，用于后渗透的模块是（）[单选题]*A、auxiliaryB、post(正确答案)C、exploitD、payload23、下列功能点不能够造成sql注入的有：[单选题]*A、使用模糊查询B、waf替换关键C、使用id进行查询D、网站html标签过滤不完善(正确答案)24、以下哪些是布尔盲注利用前提[单选题]*A、页面没有显示位B、没有输出SQL语句执行错误信息C、只能通过页面返回正常不正常来判断是否存在注入D、以上全部(正确答案)25、关于WannaCry勒索病毒说法不正确的是（）[单选题]*A、利用MS17-010漏洞进行传播B、源于“方程式黑客组织”的工具被公开C、文件加密后会添加后缀.WNCRYTD、关闭445、3389等端口可阻断传播(正确答案)26、下列哪项不是挖矿病毒常见现象？（）[单选题]*A、CPU占用率高B、C盘可使用空间骤降C、电脑突然启动应用程序(正确答案)D、电脑温度居高不下27、关于hydra使用说法有误的是：[单选题]*A、hydra在Linux和windows平台上都可以使用B、爆破sshhydra-Lusers.txt-Ppassword.txt-t1-vV-ensx.x.x.xsshC、hydra可以支持大多数服务和协议D、hydra可以支持一个C段服务器的22端口爆破(正确答案)28、在使用SQLMAP进行SQL注入时，下面哪个参数用来指定表名（）?[单选题]*A、"-T"(正确答案)B、"-D"C、"-C"D、"-U"29、不属于TCP端口扫描方式的是（）[单选题]*A、Xmas扫描B、ICMP扫描(正确答案)C、ACK扫描D、NULL扫描30、Linux文件权限一共10位长度drwxrwxr-x，分成四段，第三段表示内容是（）。[单选题]*A、文件类型B、文件所有者的权限C、文件所有者所在的组的权限(正确答案)D、其它用户的权限31、对名为aaa的文件用chmod551进行修改，则权限是（）。[单选题]*A、"-rwxr-xr-x"B、"-rwxr--r--"C、"-r--r--r--"D、"-r-xr-x--x"(正确答案)32、下列关于MySQLLIMIT说法不正确的是：[单选题]*A、接受一个或两个参数B、参数必须是一个整数常量C、第一个参数指定第一个返回记录的偏移量，第二个参数指定返回记录数D、初始偏移量是1(正确答案)33、TCP负责___之间的通信，它使用端口号进行寻址。[单选题]*A、主机到主机B、进程到进程(正确答案)C、端口号D、IP34、将平台作为服务的云计算服务类型是（）[单选题]*A、IaaSB、PaaS(正确答案)C、SaaSD、三个选项都是35、关于burpsutie使用正确的是：[单选题]*A、burpsutie本地的默认监听端口是8080B、burpsutie适合于Web镜像表单的暴力破解C、burpsutie有多种组合的暴力破解方式D、burpsutie可以爆破所有的Web镜像表单(正确答案)36、云计算根据服务类型分为（）[单选题]*A、PAAS、CAAS、SAASB、IAAS、CAAS、SAASC、IAAS、PAAS、SAASD、IAAS、PAAS、DAAS(正确答案)37、接入控制方面，路由器对于接口的要求包括：[单选题]*A、串口接入B、局域网方式接入C、Internet方式接入D、VPN接入(正确答案)38、利用FTP进行文件传输时的主要安全问题存在于：[单选题]*A、匿名登录不需要密码B、破坏程序能够在客户端运行C、破坏程序能够在服务器端运行D、登录的用户名和密码会明文传输到服务器端(正确答案)39、计算机感染恶意代码的现象有？（）[单选题]*A、正常的计算机经常无故突然死机B、无法正常启动操作系统C、计算机运行速度明显变慢D、以上都是(正确答案)40、针对Mysql的SQL注入，可以使用什么函数来访问系统文件？[单选题]*A、loadfileinfileB、loadfileC、load_file(正确答案)D、loadfile_infile41、云计算时代，客户应该如何应对互网联的安全风险？[单选题]*A、建立完善的安全体系(正确答案)B、部署入侵检测系统C、委托第三方专业公司管理D、部著DDoS防护系统42、以下关于应用集群部署云上架构的描述中，需要关注哪些安全注意事项?*A、登录安全(正确答案)B、服务器安全域隔离(正确答案)C、数据库的备份和加密D、负载均衡设备本身安全(正确答案)43、如果攻击者利用这样的手段运行命令：';execmaster..xp_cmdshell'dirc:\bk.txt'--

,需要具备哪些条件？请选择如下正确的选项。*A、必须获取到sa权限；(正确答案)B、必须具备系统管理员权限；C、必须能调用扩展存储；(正确答案)D、如果是从应用层攻击，必须存在可注入的漏洞。(正确答案)44、Android应用中导致HTTPS中间人攻击的原因有（）*A、没有对SSL证书校验(正确答案)B、没有对主机名进行校验(正确答案)C、SSL证书被泄露(正确答案)D、使用WIFI连接网络45、造成SQL注入的原因是*A、使用了参数化SQL提交B、用户参数参与了SQL拼接(正确答案)C、未对用户参数进行过滤(正确答案)D、使用了PreparedStatement技术46、云计算服务的安全需要云服务的提供方、ISV（独立软件开发商）和用户来共同参与任何一方的疏漏都可能产生安全风险。云计算服务的ISV需要*A、部署云计算应用时有统一的操作规范操作过程可追溯(正确答案)B、制定良好的开发规范和测试规范有完整的软件交付验收流程C、制定完善的业务流程D、应用系统中不同角色的岗位划分不同的权限禁止共享账号密码(正确答案)47、kali网络环境需要进行哪些配置？*A、修改网卡配置(正确答案)B、开启ssh(正确答案)C、开启apache2服务(正确答案)D、安装VMwareTools48、以