2023年绿盟安全工程师笔试题目.pdfVIP

2023年绿盟安全工程师笔试题目--第1页 绿盟安全工程师的笔试题目 真心的，伤心伤肝伤肺的，本来没有打算去的，可是昨天查看了一下下绿盟的资料，才发现 绿盟很好，准备了一晚上加上今天上午两个多小时，呜呜。。。可时做的题目真的太稀烂了， 严重的遭到了鄙视还是整理一下吧，好歹也是一次教训！ 综合能测试： 选择题（每题至少有一个对的答案，每题2 分） 1.以下哪一项不是针对操作体统的安全保护措施？(B) A. SELINUX B.nProtect C.DEP D.ASLR 2.在windows 系统中，下列哪个命令不能用于查看操作系统的版本号？(D) A. cmd.exe B.systeminfo C.winver D.version 3.在linux 下，如何查看物理内存的大小？(B) A.cat /dev/mem B cat /proc/meminfo C mem D ps -ef 4. 以下那一项针对Oracle TNS 监听器的描述是不对的的？（A ） A 应用程序要使用JDBC 连接数据库必须配置TNS B TNS 是专门用于管理和配置Oracle 数据库和客户端连接的工具 C TNS 的配置文献是一组以ora 为扩展名的文本文献 D TNS 默认监听在服务器的1521 端口 5.在linux 系统中，你看到一个文献的属主和属组都是root，它的权限是-rwxrwxr--,那么下 面的描述中哪个是不对的的？（D） A 。root 用户具有读取的权限 2023年绿盟安全工程师笔试题目--第1页 2023年绿盟安全工程师笔试题目--第2页 B。root用户具有修改的权限 C。其他用户具有读取的权限 D。其他用户具有修改的权限 6.当一个HTTPS 站点的证书存在问题时，浏览器就会出现警告信息已提醒浏览者注意，下 列描述中哪一条不是导致出现提醒的必然因素？ A。 证书过期 B。 浏览器找不到相应的证书颁发机构 C。 证书的CN与实际站点不符 D。 证书没有被浏览器信任 2023年绿盟安全工程师笔试题目--第2页 2023年绿盟安全工程师笔试题目--第3页 7.请问下图工具的作用是什么？ A Sql 注入工具 B 一句话木马客户端 C 网站登录暴力破解工具 D 网站后台遍历 8.一下那几种工具可以进行sql 注入袭击？（AB ） A pangolin B sqlmap C nmap D PwDump 9.在计算机网络连接中为网卡配置网关的操作，等同于在路由器上配置（）？（B） A 直接路由 B 默认路由 C 动态路由 D 间接路由 10.互换机用来区分__域，路由器用来区分__域。（D） A 广播、冲突 B 广播、混杂 C 冲突、安全 D 冲突、广播 【HUB 属于第一层设备所以分割不了冲突域，互换机和网桥属于第二层设备所以能分割冲 突域，路由器属于第三层设备，所以既能分 冲突域又能分割广播域。】 11.下面那些命令可以查看电脑物理网络接口mac 地址？(BC) A .ipconfig B.ipconfig/all C ,ifconfig D getmac 2023年绿盟安全工程师笔试题目--第3页 2023年绿盟安全工程师笔试题目--第4页 12.请问IP 地址8/29 所代表的网络地址和广播地址为（）？（A ） A 4 和1 B 和55 C 7 和0 D 4 和55 13.当互换机收到一个目的mac 为68-A3-C4-29-82-F2 的数据包，但此MAC 地址不在互换