- 1、本文档共18页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
3601+x证书练习题与参考答案
一、判断题(共100题,每题1分,共100分)
1.可以向元组的末尾添加数据
A、正确
B、错误
正确答案:B
2.通过WAF可防止逻辑漏洞攻击。
A、正确
B、错误
正确答案:B
3.当使用公共WI-FI时,使用vpn加密隧道连接会让数据更安全
A、正确
B、错误
正确答案:A
4.httpheader头部referer的作用是显示用户的浏览器信息
A、正确
B、错误
正确答案:B
5.设置登录失败处理措施可有效的防止字典攻击。
A、正确
B、错误
正确答案:B
6.限制支付商品数量大于0,可防止此处出现支付逻辑漏洞。
A、正确
B、错误
正确答案:B
7.while和do-while语句都是先判断条件再执行循环体
A、正确
B、错误
正确答案:B
8.php中,字符串是用引号引起来的字符,单引号和双引号没有区别,都是一样的,随便用哪一个都是一样的
A、正确
B、错误
正确答案:B
9.若定义数组时省略关键字key,则第三个数组元素的关键字为3
A、正确
B、错误
正确答案:B
10.被扫描的主机是不会主动联系扫描主机的,所以被动扫描只能通过截获网络上散落的数据包进行判断。
A、正确
B、错误
正确答案:A
11.python可以在一个文件中定义两个名字相同的函数
A、正确
B、错误
正确答案:A
12.时间盲注可以在页面完全没有回显的情况下进行注入
A、正确
B、错误
正确答案:A
13.Nmap是一款开放源代码的网络探测和安全审核的工具,它的设计目标是快速地扫描大型网络,不能用它扫描单个主机。
A、正确
B、错误
正确答案:B
14.fopen()中的a+可读可写并且可追加
A、正确
B、错误
正确答案:A
15.浏览器手动选择代理后,关闭burp仍然能够正常上网
A、正确
B、错误
正确答案:B
16.将int型数据和float型数据做运算,得出的结果一定是float型
A、正确
B、错误
正确答案:A
17.CobaltStrike是一款渗透测试软件,分为客户端与服务端,服务端是一个,客户端可以有多个,可以进行团队分布式操作。
A、正确
B、错误
正确答案:A
18.Hash函数能输出固定长度的串()
A、正确
B、错误
正确答案:A
19.google有哪些信誉好的足球投注网站引擎无法完成对C段地址的查询
A、正确
B、错误
正确答案:B
20.逻辑错误漏洞是指由于程序逻辑不严或逻辑太复杂,导致一些逻辑分支不能够正常处理或处理错误
A、正确
B、错误
正确答案:A
21.密码体制分类可以分为单钥体制和双钥体制两种
A、正确
B、错误
正确答案:A
22.array_keys返回数组中部分的或所有的键名
A、正确
B、错误
正确答案:A
23.正则中的*可以匹配任意字符串
A、正确
B、错误
正确答案:B
24.在安装完mongodb后,默认已经开启了用户验证,只是没有密码
A、正确
B、错误
正确答案:B
25.censys不仅仅只扫描了IPV4地址,还对域名和证书进行扫描。
A、正确
B、错误
正确答案:A
26.加密算法的实现主要是通过杂凑函数()
A、正确
B、错误
正确答案:B
27.登机牌条码不包含个人信息
A、正确
B、错误
正确答案:B
28.Internet通过TCP/IP协议将世界各地的网络连接起来实现资源共享()。
A、正确
B、错误
正确答案:A
29.对订单ID进行加密有助于防止越权
A、正确
B、错误
正确答案:B
30.域名解析需要由专门的域名解析服务器来完成,DNS就是进行域名解析的服务器。
A、正确
B、错误
正确答案:A
31.sqlmap具有识别waf设备的功能选项。
A、正确
B、错误
正确答案:A
32.IP地址是网际层中识别主机的唯一地址
A、正确
B、错误
正确答案:A
33.python可以在一个文件中定义两个名字相同的函数
A、正确
B、错误
正确答案:A
34.鱼叉式钓鱼攻击针对特定个人、组织或企业。
A、正确
B、错误
正确答案:A
35.设置图片验证码措施可有效的防止字典攻击。
A、正确
B、错误
正确答案:B
36.鱼叉式钓鱼攻击针对特定个人、组织或企业
A、正确
B、错误
正确答案:A
37.由于用户无法控制Session,为了安全,系统应尽量使用Session。
A、正确
B、错误
正确答案:B
38.使用$_SESSION的时候需要开启session
A、正确
B、错误
正确答案:A
39.密码可以不用经常更换,存在浏览器里很安全
A、正确
B、错误
正确答案:B
40.实例不能调用类的私有方法
A、正确
B、错误
正确答案:B
41.Shell中字符串判断,使用-z判断字符串是否非空。
A、正确
B、错误
正确答案:A
42.Wmap应用指
文档评论(0)