南开大学22春“信息安全”《攻防技术基础》作业考核题库高频考点版(参考答案)试题号1.pdfVIP

书山有路勤为径，学海无涯苦作舟！住在富人区的她

南开大学22春“信息安全”《攻防技术基础》作业考核题库高频考点版

（参考答案）

一.综合考核(共50题)

1.

以下有关ROP说法正确的是()

A.ROP的全称为Return-orientedprogramming(返回导向编程)，是一种新型的基于代码复用技术的

攻击

B.ROP技术可以绕过DEP、ALSR和GS缓冲区溢出的检测防护技术

C.ROP基本的思想是借助用户自己写的代码块

D.ROP不允许攻击者从已有的库或可执行文件中提取指令片段

参考答案：A

2.

MITRE是一个受美国资助的基于麻省理工学院科研机构形成的非赢利公司。()

A.正确

B.错误

参考答案：A

3.

堆由程序员自己分配，速度比较快。()

T.对

F.错

参考答案：F

4.

ROP允许我们绕过DEP和ALSR，但不能绕开GS缓冲区溢出的检测防护技术。()

T.对

F.错

参考答案：T

5.

GSStackProtection技术是一项缓冲区溢出的检测防护技术。()

书山有路勤为径，学海无涯苦作舟！住在富人区的她

A.正确

B.错误

参考答案：A

6.

Rudder模块层次在TEMU和VINE模块之上，是一个混合进行符号执行和实际执行的一个模块。()

A.正确

B.错误

参考答案：A

7.

缓冲区溢出攻击是指发生缓冲区溢出时，溢出的数据会覆盖相邻内存空间的()、()、()等合法数据，

从而使程序运行失败

参考答案：返回地址、函数指针、堆管理结构

8.

以下有关DEP说法错误的是()。

A.Windows操作系统中，默认情况下将包含执行代码和DLL文件的txt段即代码段的内存区域设置为

可执行代码的内存区域

B.WindowsXP及其之前的操作系统，没有对内存区域的代码执行进行限制

C.启用DEP机制后，DEP机制将某些敏感区域设置不可执行的non-executable标志位

D.DEP只有软件DEP

参考答案：D

9.

软件静态安全检测技术是针对()的软件所开展的安全分析测试技术。

A.运行状态

B.调试状态

C.未处于运行状态

D.编译状态

参考答案：C

书山有路勤为径，学海无涯苦作舟！住在富人区的她

10.

以下有关Metasploit命令错误的是()

A.showexploits会显示Metasploit框架中所有可用的渗透攻击模块

B.当你想要查找某个特定的渗透攻击、辅助或攻击载荷模块时，search命令非常有用

C.showauxiliary会显示所有的辅助模块以及它们的用途

D.showpayloads会列出这个模块所需的各种参数

参考答案：D

11.

只要做好客户端的文件检查就可以避免文件上传漏洞。()

A.正确

B.错误

参考答案：B

12.

按照软件漏洞被攻击者利用的地点，软件漏洞可以分为()

A.本地利用和远程利用漏洞

B.输入验证错误漏洞和设计错误漏洞

C.配置错误漏洞和竞争条件漏洞

D.0day漏洞和1day漏洞

参考答案：A

13.

MITRE是一个受美国资助的基于麻省理工学院科研机构形成的非赢利公司。()

T.对

F.错

参考答案：T

14.

KaliLinux是专门用于渗透测试的Linux操作系统，它由()发展而来。

A.Windows9

B.MacOS

C.BackTrack

D.MSDOS

书山有路勤为径，学海无涯苦作舟！住在富人区的她

参考答案：C

15.

网页与HTML对应的关系是()。

A.一对一

B.多对一

C.一对多

D.多对多

参考答案：C

16.

下面说法正确的是()。

A.一般来说，存储式XSS的风险会高于反射式XSS

B.存储型XSS一般要求攻击者诱使用户点击一个包含XS