360 1+x证书考试试题.docxVIP

3601+x证书考试

一、单选题（共100题，每题1分，共100分）

1.XSS不能用来干什么？

A、预测会话凭证

B、获取用户cookie

C、固定会话

D、劫持用户会话

正确答案：A

2.如果在代码执行时，引号被过滤则可以使用以下哪个方式解决

A、使用ord()函数进行拼接

B、使用chr()函数进行拼接

C、全部使用单引号，并且并将单引号转义掉

D、全部使用双引号，并且并将双引号转义掉

正确答案：B

3.端口扫描的原理是向目标主机的________端口发送探测数据包，并记录目标主机的响应。

A、FTP

B、UDP

C、TCP/IP

D、WWW

正确答案：C

4.针对无线局域网WPA2加密协议的KRACK（KeyReinstallationAttack）攻击思想是（）

A、监听获得握手包后用构造的字典中的MIC与AP发送的MIC相比较进行暴力破解。

B、攻击者通过在Wi-Fi范围内利用中间人的手段对WPA2协议的四次握手交互验证的第三阶段进行破解

C、利用WPA2所使用的对称加密算法的脆弱性进行破解。

D、攻击者通过在Wi-Fi范围内利用中间人的手段对WPA2协议的四次握手交互验证的第一阶段进行破解。

正确答案：B

5.关于函数，下面哪个说法是错误的？

A、函数必须有参数

B、函数可以有多个函数

C、函数可以调用本身

D、函数内可以定义其他函数

正确答案：A

6.a,b,c=2,3,1b-a的值为?

A、2

B、-2

C、-1

D、1

正确答案：D

7.在构造跨站页面之后是哪一步？

A、直接攻击服务器

B、进行扫描

C、诱导攻击目标访问该链接

D、分析源码

正确答案：C

8.alert()函数是用来干什么的？

A、重新打开页面

B、弹窗

C、打开新页面

D、关闭当前页面

正确答案：B

9.“Wannacry”病毒主要攻击Windows系统中的哪个端口？

A、139

B、443

C、80

D、445

正确答案：D

10.ARP欺骗的实质是（）

A、提供虚拟的MAC与IP地址的组合

B、让其他计算机知道自己的存在

C、窃取用户在网络中的传输的数据

D、扰乱网络的正常运行

正确答案：A

11.关于if(expr)的说法错误的是？

A、Expr的值只能是TRUE或者FALSE

B、Expr可以为一个表达式

C、Expr为进入分支的依据

D、当expr为真时进入if分支

正确答案：A

12.下面哪个不属于php注释符？

A、--

B、/**/

C、//

D、#

正确答案：A

13.下列属于敏感服务未做限制的是

A、mysql使用增强复杂密码

B、redis使用空密码

C、关闭445端口

D、限制访问Apache用户

正确答案：B

14.竞争同一带宽的节点集合，称作为（）

A、广播域

B、冲突域

C、公共域

D、以上不都正确

正确答案：B

15.下列不属于应用层安全协议的是哪一项

A、SSL协议

B、超文本传输协议

C、.电子交易安全协议SET

D、Secureshell

正确答案：A

16.以下关于正则表达式，说法错误的是？

A、‘.’表示匹配任意字符

B、‘^root’表示取反

C、[0-9]表示匹配数字

D、‘root’表示匹配包含root字符串的内容

正确答案：B

17.IIS存在目录解析漏洞的版本是

A、7

B、5

C、6

D、8

正确答案：C

18.mysql_connect()与@mysql_connect()的区别是？

A、@mysql_connect()不会忽略错误,将错误显示到客户端

B、没有区别

C、功能不同的两个函数

D、mysql_connect()不会忽略错误,将错误显示到客户端

正确答案：D

19.著名的nmap软件工具不能实现下列哪一项功能?（

A、操作系统类型探测

B、安全漏洞扫描

C、端口扫描

D、whois查询

正确答案：D

20.IIS短文件名机制是因为

A、为了兼容16位MS-DOS程序

B、为了兼容32位MS-DOS程序

C、为了兼容64位MS-DOS程序

D、为了兼容8位MS-DOS程序

正确答案：A

21.下列关于网络嗅探技术说明错误的是（）

A、嗅探技术对于已加密的数据无能为力

B、将网卡设置为混杂模式来进行嗅探对于使用交换机且进行了端口和MAC绑定的局域网无能为力

C、将网卡设置为混杂模式可以对任意局域网内的数据包进行窃听

D、可以通过配置交换机端口镜像来实现对镜像端口的数据包进行窃听

正确答案：C

22.print100=99+1将返回？

A、TRUE

B、TRUE

C、SyntaxError:invalidsyntax

D、FALSE

正确答案：C

23.盗取Cookie是为了做什么？

A、劫持用户会话

B、DDOS

C、钓鱼

正确答案：A

24.Os.stat函数返回的信息中s