360 1+x证书模考试题+答案.docx

3601+x证书模考试题+答案

一、判断题（共100题，每题1分，共100分）

1.move_uploaded_file如果目标文件存在会覆盖原文件

A、正确

B、错误

正确答案：A

2.Wmap应用指纹识别不同层次应用了相同的策略。

A、正确

B、错误

正确答案：B

3.需要文件上传功能时file_uploads的值不能为off

A、正确

B、错误

正确答案：A

4.设置图片验证码措施可有效的防止字典攻击。

A、正确

B、错误

正确答案：B

5.使用随机化的初始序列号可以有效预防遭受IP源地址欺骗。

A、正确

B、错误

正确答案：A

6.可以将for循环嵌套在while循环中

A、正确

B、错误

正确答案：A

7.正则表达式中，^在[]里表示取反的意思。

A、正确

B、错误

正确答案：A

8.php中,双引号字符串支持变量解析以及转义字符

A、正确

B、错误

正确答案：A

9.IPsec提供了两种安全机制：认证和加密（）

A、正确

B、错误

正确答案：A

10.正则中的*可以匹配任意字符串

A、正确

B、错误

正确答案：B

11.循环不管运行多久，最后一定会停止

A、正确

B、错误

正确答案：B

12.在非对称密钥密码体制中，发信方与收信方使用不同的密钥

A、正确

B、错误

正确答案：A

13.snort入侵检测系统可阻止入侵行为。

A、正确

B、错误

正确答案：B

14.VLAN之间的信息传输，二层交换机也可完成该功能需求。

A、正确

B、错误

正确答案：B

15.Python无法处理中文数据

A、正确

B、错误

正确答案：B

16.ARP欺骗只会影响计算机，而不会影响交换机和路由器等设备。

A、正确

B、错误

正确答案：B

17.php变量使用之前需要定义变量类型

A、正确

B、错误

正确答案：B

18.入侵检测系统包括数据采集器、分析器和知识库以及管理器等构成

A、正确

B、错误

正确答案：A

19.Maltego是一种独特的工具，它对互联网上的信息进行收集、组织，并将这些信息进行直观展示反馈。

A、正确

B、错误

正确答案：A

20.Nmap是一款开放源代码的网络探测和安全审核的工具，它的设计目标是快速地扫描大型网络，不能用它扫描单个主机。

A、正确

B、错误

正确答案：B

21.被扫描的主机是不会主动联系扫描主机的，所以被动扫描只能通过截获网络上散落的数据包进行判断。

A、正确

B、错误

正确答案：A

22.入侵检测系统可检测所有入侵行为。

A、正确

B、错误

正确答案：B

23.入侵检测系统包括数据采集器、分析器和知识库以及管理器等构成。

A、正确

B、错误

正确答案：A

24.鱼叉式钓鱼攻击不属于apt攻击。

A、正确

B、错误

正确答案：B

25.可以向元组的末尾添加数据

A、正确

B、错误

正确答案：B

26.DNS欺骗是一种非常危险的攻击，因为攻击者可以利用ettercap的dns_spoof插件和其他工具执行攻击

A、正确

B、错误

正确答案：A

27.date()是显示当前时间

A、正确

B、错误

正确答案：B

28.社会工程攻击周期的四个阶段是：信息收集、建立信任关系、操纵目标、退出。

A、正确

B、错误

正确答案：A

29.可以向元组的末尾添加数据

A、正确

B、错误

正确答案：B

30.DNS域传送是为了防止主域名服务器因意外故障，影响到整个域名的解析的一种备份机制。

A、正确

B、错误

正确答案：A

31.XSS是攻击者利用预先设置的陷阱触发的被动攻击。

A、正确

B、错误

正确答案：A

32.Print1+1将输出2

A、正确

B、错误

正确答案：B

33.Nmap是一款开放源代码的网络探测和安全审核的工具，它的设计目标是快速地扫描大型网络，不能用它扫描单个主机。

A、正确

B、错误

正确答案：B

34.“break”代表的意思是跳出循环

A、正确

B、错误

正确答案：A

35.密码可以不用经常更换，存在浏览器里很安全

A、正确

B、错误

正确答案：B

36.伊朗“震网”病毒是专门针对伊朗纳坦兹核工厂量身定做的病毒武器。

A、正确

B、错误

正确答案：A

37.使用$_SESSION的时候需要开启session

A、正确

B、错误

正确答案：A

38.采用强加密方式，可有效防止支付逻辑露的产生。

A、正确

B、错误

正确答案：B

39.Printa+b将输出ab

A、正确

B、错误

正确答案：A

40.IP地址是网际层中识别主机的唯一地址

A、正确

B、错误

正确答案：A

41.若定义数组时省略关键字key，则第三个数组元素的关键字为3

A、正确

B、错误

正确答案：B

42.Python中用or表示与逻辑

A、正确

B、错误

正确答案：B

43.采用SESSION机制传输订单总额可有效方式