原创力文档- 1、本文档共12页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
3601+x证书习题（含参考答案）
一、判断题（共100题，每题1分，共100分）
1.snort入侵检测系统根据规则进行工作。
A、正确
B、错误
正确答案：A
2.Nmap是一款优秀的端口扫描工具
A、正确
B、错误
正确答案：A
3.一个高级用户可以访问低级用户信息是向上越权
A、正确
B、错误
正确答案：B
4.802.11协议与802.3协议主要区别在物理层和数据链路层，七层协议中的其他部分基本一致
A、正确
B、错误
正确答案：A
5.mongodb开启验证功能后，即使没有账号密码，仍然可以连接mongodb（
A、正确
B、错误
正确答案：A
6.根据《网络安全法》第二十一条（三）项：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月
A、正确
B、错误
正确答案：A
7.在返回数组中的所有值，可以使用array_value()函数
A、正确
B、错误
正确答案：A
8.可以向元组的末尾添加数据
A、正确
B、错误
正确答案：B
9.目录遍历(DirectoryTraversal)攻击是指对本无意公开的文件目录，通过非法截断其目录路径后，达成访问目的的一种攻击。
A、正确
B、错误
正确答案：A
10.被扫描的主机是不会主动联系扫描主机的，所以被动扫描只能通过截获网络上散落的数据包进行判断。
A、正确
B、错误
正确答案：A
11.安装Jboss的最新补丁，可以防止JAVA的反序列化漏洞
A、正确
B、错误
正确答案：B
12.Sqlmap是一款强有力的注入工具
A、正确
B、错误
正确答案：A
13.APT攻击对企业不会造成损失
A、正确
B、错误
正确答案：B
14.Python中用or表示与逻辑
A、正确
B、错误
正确答案：B
15.MAX_FILE_SIZE参数安全性低，可直接被绕过
A、正确
B、错误
正确答案：A
16.php正则表达式必须以/开头和结尾
A、正确
B、错误
正确答案：A
17.防病毒软件主要是用来检测和抵御可通过各种渠道进行传播、扩散的计算机病毒。
A、正确
B、错误
正确答案：A
18.Internet通过TCP/IP协议将世界各地的网络连接起来实现资源共享（）。
A、正确
B、错误
正确答案：A
19.登机牌条码不包含个人信息
A、正确
B、错误
正确答案：B
20.Python中用or表示与逻辑
A、正确
B、错误
正确答案：B
21.Hash函数能输出固定长度的串（）
A、正确
B、错误
正确答案：A
22.密码体制分类可以分为单钥体制和双钥体制两种
A、正确
B、错误
正确答案：A
23.钓鱼邮件指利用伪装的电邮，欺骗收件人将账号、口令等信息回复给指定的接收者；或引导收件人连接到特制的网页，这些网页通常会伪装成和真实网站一样，如银行或理财的网页，令登录者信以为真，输入信用卡或银行卡号码、账户名称及密码等而被盗取。
A、正确
B、错误
正确答案：A
24.$_FILES中的error为0代表为假，出现了错误
A、正确
B、错误
正确答案：B
25.CHM（CompiledHelpManual）即“已编译的帮助文件”。它是微软新一代的帮助文件格式，利用HTML作源文，把帮助内容以类似数据库的形式编译储存，CHM钓鱼主要原因是因为该文档可以执行cmd命令
A、正确
B、错误
正确答案：A
26.PHP程序的扩展名必须是.php
A、正确
B、错误
正确答案：B
27.Nmap是一款开放源代码的网络探测和安全审核的工具，它的设计目标是快速地扫描大型网络，不能用它扫描单个主机。
A、正确
B、错误
正确答案：B
28.将int型数据和float型数据做运算，得出的结果一定是float型
A、正确
B、错误
正确答案：A
29.子网掩码可用于区分IP地址中的网络位和主机位
A、正确
B、错误
正确答案：A
30.被扫描的主机是不会主动联系扫描主机的，所以被动扫描只能通过截获网络上散落的数据包进行判断。
A、正确
B、错误
正确答案：A
31.linux日志保存为文本或压缩文件两种格式
A、正确
B、错误
正确答案：B
32.DNS域传送是为了防止主域名服务器因意外故障，影响到整个域名的解析的一种备份机制。
A、正确
B、错误
正确答案：A
33.DIRB工具不仅能扫描网站目录，还可以识别网站漏洞
A、正确
B、错误
正确答案：B
34.函数不可以再程序中重复使用
A、正确
B、错误
正确答案：B
35.Shell中字符串判断，使用-z判断字符串是否非空。
A、正确
B、错误
正确答案：A
36.JAVA的.class文件可以直接查看
A、正确
B、错误
正确答案：B
37.安全隧道是建立在本端和对端之间可以互通的一个通道，它只能由一
文档评论（0）