1 x网络安全评估测试题库与答案 .pdfVIP

学而不知道，与不学同；知而不能行，与不知同。——黄睎

“X网络安全评估测试题库与答案

1、（单选题）Windows操作系统中查看ARP缓存表的命令是（）。（2分）

A^arp-a

B、arp-d

C、arp-s

D、arp~n

答案：A

2、（单选题）密码使用的场景通讯类不包括下列哪个？（10分）

A、QQ

B、微信

C、陌陌

D、购物账户

答案：D

3、（单选题）Burp的Intruder模块中，哪种模式只使用一个payload,每次

替换所有位置？（10分）

A、Sniper

B、Batteringram

C、Pitchfork

DClusterbomb

答案：B

4、（单选题）以下哪种攻击不能获取用户的会话标识？（10分）

A、SQL注入

B、XSS

C、会话凭证

D、凭证预测

答案:A

5、（判断题）一个高级用户可以访问低级用户信息是向上越权（10分）

A.正确

B、错误

答案：B

6、（单选题）《网络安全法》规定，网络运营者应当制定（），及时处置系

统漏洞计算机病毒网络攻击网络侵入等安全风险。（10分）

A、网络安全事件应急预案

B、网络安全事件补救措施

B、netstart

学而不知道，与不学同；知而不能行，与不知同。——黄睎

C、quser

D^tasklist

答案：c

55、（单选题）ARP协议封装格式最后4字节是以下哪个选项？（10分）

.目标IP地址

A

B、源MAC

C、硬件类型

D、协议类型

答案：A

56、（单选题）setcookie（）函数在不设置时间情况下，Cookie默认保存

多长时间（2分）

A、浏览器关闭cookie失效

B、1小时

C、12小时

D、24小时

答案：A

57、（判断题）防病毒软件主要是用来检测和抵御可通过各种渠道进行传播、

扩散的计算机病毒。（10分）

A、正确

B、错误

答案：A

58、（单选题）以下哪种方法不能执行命令（）（2分）

A、systemwhoami

system*whoami

C、systemevalwhoami.

D^evalsystemwhoami5

答案：C

59、（单选题）服务器的响应头中，一般不会包含哪一个字段（1分）

A、Set-Cookie

B、Content-Type

C^Cookie

D、Connection

答案：C

60、（单选题）TCP/IP模型分几层？（10分）

A、4

学而不知道，与不学同；知而不能行，与不知同。——黄睎

B、5

C、6

D、7