1+x证书360单选模拟题（含答案）.docxVIP

1+x证书360单选模拟题（含答案） 一、单选题（共100题，每题1分，共100分） 1、垂直越权漏洞的典型表现是？ A、用户可以查看到同权限下其他用户的隐私数据 B、用户可以查看到比他高权限的其他用户的隐私数据 C、用户可以通过登陆查看到其他用户信息 D、用户可以查看到比他低权限的其他用户的隐私数据 正确答案：B 2、print type （2. 0）将输出？ A、type long type str C、type float D type int， 正确答案：c 3、Nmap用来隐蔽扫描的命令是以下哪一选项？ A、-sX B、-sN C -sS D、-sF 正确答案：B 4、php能嵌入什么语言中？ A、C# B、C HTML D Python 正确答案：c 5、PHP的序列化操作生成的哪种格式 A、XML B、二进制 C、 JSON D、TXT 正确答案：C 6、关于fopen能追加写入的模式是？ A、r+ 50、用php打印出今天的时间,格式是2018-03-23 22:22:22 A、 date( “Y-n-j ) B、time () C、date( Y-m-d H: i : s”，time ()) D、date( uY-m-d ) 正确答案：D 51、IIS命令执行中，我们通常用来测试命令执行的payload执行结果是? A、 shutdown B、开启远程桌面连接 C、反弹 shell D、弹出计算器 正确答案：D 52、在TCP/IP参考模型中，与0SI参考模型的网络层对应的是() A、传输层 B、主机-网络层 C、互联网层 D、应用层 正确答案：C 53、系统资源攻击最可能发生在0SI模型的哪一层 A、应用层 B、数据链路层 C、传输层 D、网络层 正确答案：C 54、以下哪个攻击不是应用层DD0S攻击 A、Snmp放大攻击 B、CC攻击 Dns query Slow http post 正确答案：A 55、哪个关键词可以在python中进行处理错误操作 Error catch finderror D、try 正确答案：D 56、交换机(非扩展类)是工作在以下哪一层的设备？ A、物理层 B、网络层 C、传输层 D、链路层 正确答案：D 57、如果想在类中创建私有方法，下面哪个命名是正确的？ addone _add_one C _add_one D add_one 正确答案：c 58 print aaa Aaa将返回？ A、1 FALSE SyntaxError: invalid syntax TRUE 正确答案：D 59 针对无线局域网WPA2加密协议的KRACK ( Key Reinstallation Attack)攻击思想是() A、攻击者通过在Wi-Fi范围内利用中间人的手段对WPA2协议的四次握 手交互验证的第三阶段进行破解 B、监听获得握手包后用构造的字典中的MIC与AP发送的MIC相比较进 行暴力破解。 C、攻击者通过在Wi-Fi范围内利用中间人的手段对WPA2协议的四次握 手交互验证的第一阶段进行破解。 D、利用WPA2所使用的对称加密算法的脆弱性进行破解。 正确答案：A 60、下面那个名称不可以作为自己定义的函数的合法名称？ A、 error B、len Haha print 正确答案：D 61、B类IP地址，有多少位主机号？ A、16 B、31 C、24 D、8 正确答案：A 62、哪个关键字可以在python中定义函数？ A、def B、def class public 正确答案：B 63在logrotate配置文件中，minsize 10K的含义是？ A、日志文件达到10K就清空当前日志 B、日志文件超过10K,就启动日志文件压缩 C、日志文件最小达到10K,才会生成新日志文件 D、日志文件最大为10K,超过10K就生成新日志文件 正确答案：C 64 session和cookie的区别说法错误的是？ A、Cookie是客户端技术，session是服务器端技术 B、在使用session之前必须开启会话 C、在使用cookie前要使用cookie_start ()函数开启 D、session和cookie都可以记录数据状态 正确答案：C 65、在针对网站的DDOS攻击中，使用http客户端验证技术防御，可以 通过下列哪种方式实现 A、使用TCP三次握手代理 B、检测客户端源地址 C、使用302请求重定向 D、启用COOKIES验证 正确答案：C 66、Shell变量中，说法错误的是？ A、$1代表第一个参数 B、$*代表所有参数，并且把参数区别对待 C、$#代表所有参数的个数 D、$@代表所有参数，且区别对待 正确答案：B 67、Iptables防火墙命令关键字是什么？ A