网络安全技能竞赛（CTF）考试题及答案 .pdf

参考答案：A

18.IPv6地址分为3种类型,它们是（）。

A、类地址、B类地址、C类地址

B、单播地址、组播地址、任意

C、单播地址、组播地址、广播

D、公共地址、站点地址、口

参考答案：B

19.以下不属于Nmap的基本功能的是（）。

A、利用指定主机中存在的漏洞，控制

B、探测指定主机是否在线

C、扫描主机端口

D、推断主机所使用的操作系统

参考答案：A

20.在Windows的网络配置中，“默认网关”应该设置为（）地址。

A、DNS服务器

B、Web服务器

C、路由器

D、交换机

参考答案：c

21.在常用的RL格式中，（）表示请求参数。

A、protocol

B、host

6th

C、path

D、?param=valuE

参考答案：D

22.如果要寻找指定域名（）中所有的带有关键字身份

证的pdf文件，可以在google中使用（）关键字进行搜索。

A、filetype:pdfsite:

B、file:*.pdfsite:

C、filetype:pdflink:

D、flle:*.pdflink:

参考答案：A

23.Web应用中，（）不是常见的处理用户访问的技术。

A、身份验证

B、会话管理

C、访问控制

D、过滤用户输入

参考答案：D

24.使用存储过程应对SQL注入攻击时，尤其需要注意（）。

A、编写存储过程时使用的语言

B、以安全的方式调用存储过程

C、存储过程的保存位置

D、存储过程的调用次数

参考答案：B

7th

W25e.b应用中，以下()无助于防止信息泄露。

A、使用常规错误信息

B、限定访问者来源

C、保护敏感信息

D、尽量减少客户端信息泄露

参考答案：B

26.ICMPv6在IPv6报文中的协议号为()。

A、1

B、6

C、17

D、58

参考答案：D

27.注册表中每个账户下面都有两个子项，F和V。项目V中保存

的是()相关资料。

A、登录

B、访问

C、账户

D、浏览

参考答案：c

28.()系统加入了GNo

A、Windows

B、Linux

8th

况，甚至造成直的经济损失，这种手段被称之

A、wifi钓鱼陷阱

B、wifi入点被偷梁换柱

C、黑客主动攻击

D、攻击家用路由器

参考答案：A

98.缺陷预防和（）两大类技术可以尽可能地把缺陷排除在软件开

发周期之外，以尽量减少错误并提高软件质量。

A、缺陷审计

B、缺陷检测

C、缺陷查看

D、缺陷追踪

参考答案：B

99.VLAN间的通信等同于不同广播域之间的通信，必须经过第（）

层设备。

A、一

B、二

C、三

D、四

参考答案：c

100.在OSI参考模型中，实现节点到节点的流量控制、分组路由

等功能的协议层是（）。

29th

A、数据链路层

B、网络层

C、传输层

D、会话层

参考答案：B

101.以太网中可以使用将网卡置于混杂模式下的方式，嗅探所在

局域网中所有流量的原因是（）。

A、局域网中所有主机都共享同一个信道

B、局域网中所有主机都使用同一种协议

C、局域网中所有主机都使用同一种操作

D、局域网中所有主机都使用同一种网卡

参考答案：A

102.下列因素中，（）不属于影响Web应用安全的关键因素。

A、资源与时间限制

B、迅速发展的威胁形

C、巨大的用户访问量

D、技术上强其所难

参考答案：A

103.最小特权管理机制使系统中每个用户和（）只具有完成其任

务的最少特权。（）

A、管理员

B、操作员

30th

C、进程

D、客体

参考答案：C