1+x网络安全评估测试题库与答案.pdf

穷则独善其身，达则兼善天下。——《孟子》

1+x网络安全评估测试题库与答案

1、（单选题）Windows操作系统中查看ARP缓存表的命令是（）。（2

分）

A、arp-a

B、arp-d

C、arp-s

D、arp-n

答案：A

2、（单选题）密码使用的场景通讯类不包括下列哪个？（10分）

A、QQ

B、微信

C、陌陌

D、购物账户

答案：D

3、（单选题）Burp的Intruder模块中，哪种模式只使用一个payload，

每次替换所有位置？（10分）

A、Sniper

B、Batteringram

C、Pitchfork

D、Clusterbomb

答案：B

4、（单选题）以下哪种攻击不能获取用户的会话标识？（10分）

A、SQL注入

B、XSS

C、会话凭证

D、凭证预测

答案：A

5、（判断题）一个高级用户可以访问低级用户信息是向上越权（10分）

A、正确

B、错误

答案：B

6、（单选题）《网络安全法》规定，网络运营者应当制定（），及时处

置系统漏洞计算机病毒网络攻击网络侵入等安全风险。（10分）

A、网络安全事件应急预案

B、网络安全事件补救措施

穷则独善其身，达则兼善天下。——《孟子》

C、网络安全事件应急演练方案

D、网站安全规章制度

答案：A

7、（单选题）文件包含漏洞的一般特征不包含（2分）

A、?page=a.php

B、?home=a.html

C、?file=content

D、?id=1’

答案：D

8、（判断题）TCP/IP是7层模型（10分）

A、正确

B、错误

答案：B

9、（单选题）下面哪个函数可以起到过滤作用？（10分）

A、replace

B、preg_replace

C、addslashes

D、find

答案：B

10、（单选题）AWVS是一款什么用途的渗透测试工具（）。（2分）

A、漏洞扫描

B、SQL注入

C、XSS攻击

D、暴力破解

答案：A

11、（单选题）故意制作、传播计算机病毒等破坏性程序，影响计算机系

统正常运行，后果严重的，将受到什么处罚？（2分）

A、处五年以下有期徒刑或者拘役

B、拘留

C、罚款

D、警告

答案：A

12、（单选题）（）可以被Apache解析成php文件（2分）

A、1.php.333

B、1.php.ht