360 1+x证书试题库与参考答案.docxVIP

3601+x证书试题库与参考答案

一、单选题（共100题，每题1分，共100分）

1.CVE-2017-10271中，发送的Request包需要添加什么信息？

A、Host

B、Accect-Encoding

C、Content-Type

D、User-Agent

正确答案：C

2.现如今，适用于Windows平台常用的网络嗅探的函数封装库是（）

A、Libpcap

B、Libnet

C、Winpcap

D、Windump

正确答案：C

3.windows自带FTP服务器的日志文件后缀为

A、.w3c

B、.log

C、.evt或.evtx

D、.txt

正确答案：B

4.无线网卡要想监听到无线网络中的信息，必须设置为什么模式

A、旁路

B、监听

C、串行

D、并行

正确答案：B

5.WiresharkPacketList的面板上默认不展示哪些数据？

A、时间（Time）

B、协议（Protocol)

C、POST消息体(MessageBody)

D、IP地址(Source/Destination)

正确答案：C

6.IIS短文件名可以猜测几位字符

A、6

B、3

C、不限制

D、9

正确答案：A

7.以下哪种攻击可以获取目标的cookie？

A、XSS

B、文件包含

C、Sql注入

D、变量覆盖

正确答案：A

8.SSLFLOOD攻击利用什么样的数学原理

A、非对称加密中加密比解密消耗资源

B、非对称加密中解密比加密消耗资源

C、对称加密中加密比解密消耗资源

D、对称加密中解密比加密消耗资源

正确答案：B

9.ELK日志解决方案中，Elasticsearch的作用是

A、保存日志并搜索日志

B、保存日志并展示日志

C、收集日志并分析

D、收集日志并保存

正确答案：A

10.正则表达式继承了哪种语言的风格？

A、javascript

B、java

C、perl

D、C

正确答案：C

11.下列关于VMWare说法正确的一项是

A、打开VMWare即可进入虚拟系统虚拟系统中的IP只能是局域网的

B、感染型病毒感染了虚拟机,还可以通过虚拟

C、虚拟系统中的IP只能是局域网的

D、被创建的虚拟镜像删除后还能还原

正确答案：B

12.typecho反序列化漏洞中，为什么创建的Typecho_DB会执行__toString()魔术方法？

A、尝试获取此对象的变量

B、尝试创建此对象

C、尝试打印此对象

D、尝试将此对象与字符串进行拼接

正确答案：D

13.iptables日志默认发往syslog的哪个facility

A、news

B、daemon

C、syslog

D、kern

正确答案：D

14.以下哪个不属于代码审计工具

A、RIPS

B、Fortify

C、seay

D、notepad++

正确答案：D

15.想要获得网页返回的数据，可以使用哪个方法？

A、response.read()

B、response.write()

C、()

D、response.value()

正确答案：A

16.下面哪个选项不是NAT技术具备的优点？

A、保护内部网络

B、节省合法地址

C、提高连接到因特网的速度

D、提高连接到因特网的灵活性

正确答案：C

17.僵尸网络的特点是

A、运营商流量清洗

B、僵尸网络只能一对一执行命令

C、僵尸网络不可控

D、僵尸网络只能一对多执行命令

正确答案：A

18.下面说法正确的是？

A、只需要在输入处过滤xss就可以了

B、htmlspecialchars()可以完全杜绝xss攻击

C、使用防止sql注入的函数也可以防御xss

D、在输入和输出处都要过滤xss攻击

正确答案：D

19.关于IP协议，以下描述错误的是（）？

A、TTL每经过一次路由器，该值减1

B、IP协议通过偏移量确定分片顺序

C、标识字段是标识主机发送的每一份数据报，它的值是恒定不变的。

D、由于MTU，过大的IP包应该进行分片传输

正确答案：C

20.PHP运算符中，优先级从高到低分别是？

A、算术运算，关系运算符，逻辑运算符

B、关系运算符，算术运算符，逻辑运算符

C、逻辑运算符，算术运算符，关系运算符

D、关系运算符，逻辑运算符，算术运算符

正确答案：A

21.在重庆一网络公司未留存用户登录日志被网安查处的案例中违反了网安法的第_____条规定。

A、21

B、21和59

C、59

D、13

正确答案：B

22.onmouseover事件在什么时候触发？

A、鼠标移动到目标上方时

B、点击空格键时候

C、点击鼠标时

D、鼠标移动时候

正确答案：A

23.故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，将受到什么处罚？

A、警告

B、拘留

C、罚款

D、处五年以下有期徒刑或者拘役

正确答案：D

2