360 1+x证书试题库+参考答案.docx

3601+x证书试题库+参考答案

一、判断题（共100题，每题1分，共100分）

1.mongodb开启验证功能后，即使没有账号密码，仍然可以连接mongodb（

A、正确

B、错误

正确答案：A

2.文件包含漏洞危害比sql注入漏洞危害小得多

A、正确

B、错误

正确答案：B

3.运算符“++”可以对常量和变量进行累加1

A、正确

B、错误

正确答案：B

4.MAX_FILE_SIZE参数安全性低，可直接被绕过

A、正确

B、错误

正确答案：A

5.若定义数组时省略关键字key，则第三个数组元素的关键字为3

A、正确

B、错误

正确答案：B

6.Python中用or表示与逻辑

A、正确

B、错误

正确答案：B

7.Python中用or表示与逻辑

A、正确

B、错误

正确答案：B

8.APT攻击对企业不会造成损失

A、正确

B、错误

正确答案：B

9.Nmap是一款开放源代码的网络探测和安全审核的工具，它的设计目标是快速地扫描大型网络，不能用它扫描单个主机。

A、正确

B、错误

正确答案：B

10.需要文件上传功能时file_uploads的值不能为off

A、正确

B、错误

正确答案：A

11.CobaltStrike是一款渗透测试软件，分为客户端与服务端，服务端是一个，客户端可以有多个，可以进行团队分布式操作。

A、正确

B、错误

正确答案：A

12.伊朗“震网”病毒借助了其工控系统供应商进行了攻击。

A、正确

B、错误

正确答案：A

13.函数不可以再程序中重复使用

A、正确

B、错误

正确答案：B

14.nmap工具不具备识别防火墙指纹的功能。

A、正确

B、错误

正确答案：B

15.钓鱼邮件指利用伪装的电邮，欺骗收件人将账号、口令等信息回复给指定的接收者；或引导收件人连接到特制的网页，这些网页通常会伪装成和真实网站一样，如银行或理财的网页，令登录者信以为真，输入信用卡或银行卡号码、账户名称及密码等而被盗取。

A、正确

B、错误

正确答案：A

16.HTA是HTMLApplication的缩写，直接将HTML保存成HTA的格式，是一个独立的应用软件。HTA虽然用HTML、JS和CSS编写，却比普通网页权限大得多,它具有桌面程序的所有权限。

A、正确

B、错误

正确答案：A

17.IPsec提供了两种安全机制：认证和加密（）

A、正确

B、错误

正确答案：A

18.被扫描的主机是不会主动联系扫描主机的，所以被动扫描只能通过截获网络上散落的数据包进行判断。

A、正确

B、错误

正确答案：A

19.可以向元组的末尾添加数据

A、正确

B、错误

正确答案：B

20.array_unshift()函数在数组的末尾插入一个或多个元素，返回成功插入后的总元素个数。

A、正确

B、错误

正确答案：B

21.常量的值没有限制

A、正确

B、错误

正确答案：B

22.array_keys返回数组中部分的或所有的键名

A、正确

B、错误

正确答案：A

23.sqlmap具有识别waf设备的功能选项。

A、正确

B、错误

正确答案：A

24.WAF可阻止所有的web攻击

A、正确

B、错误

正确答案：B

25.入侵检测系统包括数据采集器、分析器和知识库以及管理器等构成。

A、正确

B、错误

正确答案：A

26.安全隧道是建立在本端和对端之间可以互通的一个通道，它只能由一对SA组成。

A、正确

B、错误

正确答案：B

27.文件包含分为本地文件包含和远程文件包含

A、正确

B、错误

正确答案：A

28.IPV4地址长度是32位。

A、正确

B、错误

正确答案：A

29.谨慎授予权限：谨慎授予应用“发送短信”、“读取短信”、“查看通讯录”、“读取定位信息”等权限。

A、正确

B、错误

正确答案：A

30.Python无法处理中文数据

A、正确

B、错误

正确答案：B

31.Sqlmap是一款强有力的注入工具

A、正确

B、错误

正确答案：A

32.IP协议具有无连接、不可靠传输的特点

A、正确

B、错误

正确答案：A

33.IP包头首部长度为8字节。

A、正确

B、错误

正确答案：B

34.将int型数据和float型数据做运算，得出的结果一定是float型

A、正确

B、错误

正确答案：A

35.file_exists()和is_file的效果是一样的

A、正确

B、错误

正确答案：B

36.鱼叉式钓鱼攻击针对特定个人、组织或企业。

A、正确

B、错误

正确答案：A

37.$_FILES中的error为0代表为假，出现了错误

A、正确

B、错误

正确答案：B

38.linux下bind9的日志默认记录了DNS查询A记录的日志

A、正确

B、错误

正确答案：B

39.802.11协议与802.3协议主要区别在物理层和数据链路层，七层协议中的