网络安全笔试题库(附答案).pdf

-

网络平安培训考试题

一、单项选择题

1、当访问web网站的*个页面资源不存在时，将会出现的状态码是___D___

A、200B、302C、401D、404

状态码：是用以表示网页效劳器响应状态的3位数

302：请求的资源现在临时从不同的URI响应请求。

401：BadRequest语义有误，当前请求无法被效劳器理解。除非进展修改，否则客户端不应该重复提

交这个请求。

404：NotFound请求失败，请求所希望得到的资源未被在效劳器上发现。

2、以下哪些不属于黑客地下产业链类型？___C___

A、真实资产盗窃地下产业链

B、互联网资源与效劳滥用地下产业链

C、移动互联网金融产业链

D、网络虚拟资产盗窃地下产业链

无地下产业链关键词

3、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对此最可靠的解决方案是什么？___C___

(A)安装防火墙(B)安装入侵检测系统(C)给系统安装必威体育精装版的补丁(D)安装防病毒软

件

4、以下哪类工具是日常用来扫描web漏洞的工具？___A___

A、IBMAPPSCAN

B、Nessus目前全世界最多人使用的系统漏洞扫描与分析软件

C、NMAPNetworkMapper是Linu*下的网络扫描和嗅探工具包

.z.

-

D、*-SCAN国内平安焦点出品,多线程方式对指定IP地址段(或单机)进展平安漏洞检测

5、以下哪一项不是黑客在入侵踩点〔信息搜集〕阶段使用到的技术？___D___

A、公开信息的合理利用及分析

B、IP及域名信息收集

C、主机及系统信息收集

D、使用sqlmap验证SQL注入漏洞是否存在

6、常规端口扫描和半开式扫描的区别是？___B___

A、没什么区别

B、没有完成三次握手，缺少ACK过程

C、半开式采用UDP方式扫描

D、扫描准确性不一样

7、以下哪一个选项不属于*SS跨站脚本漏洞危害：___C___

A、钓鱼欺骗

B、身份盗用

C、SQL数据泄露

D、网站挂马

跨站脚本攻击〔也称为*SS〕指利用网站漏洞从用户那里恶意盗取信息。

8、以下哪个选项不是上传功能常用平安检测机制？___D___

A、客户端检查机制javascript验证

B、效劳端MIME检查验证

C、效劳端文件扩展名检查验证机制

D、URL中是否包含一些特殊标签、、script、alert

.z.

-

9、当web效劳器访问人数超过了设计访问人数上限，将可能出现的状态码是：___B___

A、200OK请求已成功，请求所希望的响应头或数据体将随此响应返回

B、503ServiceUnavailable由于临时的效劳器维护或者过载，效劳器当前无法处理请求。

C、403Forbidden效劳器已经理解请求，但是拒绝执行它

D、302Movetemporarily请求的资源现在临时从不同的URI响应请求。

10、以下选项中不是APT攻击的特点：___D___

A、目标明确

B、持续性强

C、手段多样

D、攻击少见

APT:高级持续性威胁。利用先进的攻击手段对特定目标进展长期持续性网络攻击的攻击形式。其高级性

主要表达在APT在发动攻击之前需要对攻击对象的业务流程和目标系统进展准确的收集。

11、一台家用tplink路由器，当连续三次输错密码时，状态码可能为___A___

A、401Unauthorized当前请求需要用户验证。

B、403

C、404

D、200

答案：A

12.以下协议中，哪个不是一个专用的平安协议___B___

A.SSLB.ICMPC.VPND.S

VPN：虚拟专用网络

SSL：SSL(S