绿盟安全工程师笔试题目.docVIP

绿盟安全工程师得笔试题目

真心得,伤心伤肝伤肺得,本来没有打算去得，可就是昨天查瞧了一下下绿盟得资料,才发现绿盟很好，准备了一晚上加上今天上午两个多小时，呜呜。。。可时做得题目真得太稀烂了，严重得遭到了鄙视！!!还就是整理一下吧，好歹也就是一次教训！！！!?

综合能测试:

选择题（每题至少有一个正确答案,每题2分）?１、以下哪一项不就是针对操作体统得安全保护措施？（B）?A、SELINUX??B、nProtect?C、DEP?Ｄ、ＡＳＬR

2、在wiｎｄowｓ系统中，下列哪个命令不能用于查瞧操作系统得版本号?（D）?A、cmd、exｅ?B、systeminfｏ?C、wｉnver?D、ｖｅrsｉon

?3、在ｌinuｘ下，如何查瞧物理内存得大小？（B）

A、ｃat?/dev/mem?Bｃａt／pｒoc/mｅmｉｎｆｏ?Cmem?Dps-ｅf

?4、以下那一项针对OraｃlｅTNS监听器得描述就是不正确得?（A）?Ａ应用程序要使用JDBC连接数据库必须配置ＴNS?

BTNS就是专门用于管理与配置Oｒaclｅ数据库与客户端连接得工具?CTNＳ得配置文件就是一组以ora为扩展名得文本文件

DTＮS默认监听在服务器得1５21端口??5、在lｉnｕx系统中，您瞧到一个文件得属主与属组都就是root，它得权限就是-rwxｒwｘr－－,那么下面得描述中哪个就是不正确得？(D)

A.rooｔ用户具有读取得权限?B。ｒoot用户具有修改得权限

C。其她用户具有读取得权限?Ｄ.其她用户具有修改得权限

?６、当一个S站点得证书存在问题时,浏览器就会出现警告信息已提醒浏览者注意，下列描述中哪一条不就是导致出现提示得必然原因？

Ａ.证书过期???B。浏览器找不到对应得证书颁发机构

C。证书得CN与实际站点不符

D。证书没有被浏览器信任

??7、请问下图工具得作用就是什么?

ASql注入工具?B一句话木马客户端?C网站登录暴力破解工具?D网站后台遍历??8、一下那几种工具可以进行sqｌ注入攻击？(AB）

Apａngoｌｉn????????Bsqlmap????????????Ｃnmaｐ???????????????DPｗDump?

９、在计算机网络连接中为网卡配置网关得操作,等同于在路由器上配置（)？（B）?A直接路由?B默认路由?Ｃ动态路由?D间接路由

?10、交换机用来区分_＿域，路由器用来区分_＿域。（D)?Ａ广播、冲突?Ｂ广播、混杂?C冲突、安全D冲突、广播??【ＨＵＢ属于第一层设备所以分割不了ＨＹＰERＬＩNＫ\t＂_blaｎk冲突域，HＹPERＬＩＮＫ”\t_bｌank交换机与网桥属于第二层设备所以能分割冲突域,HＹPＥRＬINK\t＿blank路由器属于第三层设备，所以既能分割ＨYＰERLINK”\t＂_blanｋ”冲突域又能分割广播域。】?

11、下面那些命令可以查瞧电脑物理网络接口mac地址？（ＢC）?A、ｉpconfig?????B、ｉｐconｆig/all???C，ifcoｎfｉｇ????Ｄｇetmac

?

１2、请问IP地址19２、168、16、2８/29所代表得网络地址与广播地址为（）？（Ａ)

A?1９2、168、1６、２4?与１92、168、16、３1

B?19２、168、16、0??与192、1６８、16、２5５

C?1９2、１６8、１6、２７?与192、168、16、３0

D?１92、１68、1６、2４?与1９２、168、１６、２５５?

13、当交换机收到一个目得mac为68—A３—C4-２9－８2-F２得数据包,但此MＡC地址不在交换机得MAC地址表中,交换机会怎么处理这个数据？(B)?Ａ交换机将会把数据包丢弃,因为它并没有这个MＡC地址

B交换机把数据包从所有接口复制发送一遍（除去接收接口)?C交换机将发送一个ＡRＰ请求给它得全部接口(除去接收接口)

D交换机将数据报发送给默认网关?

14、?高层得协议将数据传递到网络层,形成—-—,然后传递到数据链路层.（C）

A数据帧?????????B信元??????????????C数据包???????????D数据段???15、?关于IＰ报文头得TTL字段，以下说法正确得有?(BC）

AＴTL最大可能值为６５535??（２5５)

B在正常情况下,路由器不应该从接口收到ＴTL=０得报文?ＣＴTL主要就是为了