网络安全培训考试题库附答案.docVIP

网络安全培训考试题

一、单项选择题

1、当访问ｗeb网站的某个页面资源不存在时,将会出现的HTTP状态码是_＿＿D_＿_

A、200B、3０2C、４01D、4０4

状态码：是用以表达网页服务器HTTＰ响应状态的3位数

3０２:祈求的资源现在暂时从不一样的UＲＩ响应祈求。

40１:Ｂad?Rｅqｕｅｓｔ语义有误,当前祈求无法被服务器了解。除非进行修改,不然客户端不应该反复提交这个祈求。

４0４：ＮotFｏｕnｄ祈求失败,祈求所希望得到的资源未被在服务器上发现。

２、以下哪些不属于黑客地下产业链类型?__＿C_＿_

A、真实资产偷窃地下产业链

B、互联网资源与服务滥用地下产业链

C、移动互联网金融产业链

D、网络虚拟资产偷窃地下产业链

无地下产业链关键词

３、许多黑客攻击都是运用软件实现中的缓冲区溢出的漏洞,对此最可靠的解决方案是什么？__＿Ｃ＿__

（A）安装防火墙（B）安装入侵检测系统(C)給系统安装最新的补丁（D）安装防病毒软件

４、以下哪类工具是平常用来扫描web漏洞的工具？＿__A__＿

A、IBＭＡPＰSＣAN

Ｂ、Nessus现在全世界最多人使用的系统漏洞扫描与分析软件

C、NMAPＮetworｋMａppeｒ是Lｉｎux下的网络扫描和嗅探工具包

D、Ｘ－ＳCAＮ?国内安全焦点出品,多线程方式对指定ＩＰ地址段(或单机)进行安全漏洞检测

5、以下哪一项不是黑客在入侵踩点（信息收集）阶段使用到的技术?_＿_D___

A、公开信息的合理运用及分析

Ｂ、IP及域名信息收集

C、主机及系统信息收集

D、使用sqlmａp验证ＳＱL注入漏洞是否存在

6、常规端口扫描和半开式扫描的区别是?_＿_B___

A、没什么区别

Ｂ、没有完成三次握手,缺少ACK过程

Ｃ、半开式采取UDP方式扫描

Ｄ、扫描准确性不一样

7、以下哪一个选项不属于XSＳ跨站脚本漏洞危害:＿_＿Ｃ___

Ａ、钓鱼坑骗

B、身份盗用

Ｃ、ＳQＬ数据泄露

Ｄ、网站挂马

跨站脚本攻击(也称为XSS)指运用网站漏洞从用户那里恶意盗取信息。

8、以下哪个选项不是上传功效常用安全检测机制？__＿D_＿_

A、客户端检验机制javascript验证

B、服务端MIMＥ检验验证

C、服务端文件扩展名检验验证机制

Ｄ、UＲＬ中是否包含某些特殊标签、、scrｉｐt、alert

9、当web服务器访问人数超过了设计访问人数上限,将可能出现的ＨTTP状态码是:___Ｂ___

Ａ、200ＯK祈求已成功,祈求所希望的响应头或数据体将随此响应返回

B、５０3ServｉcｅＵnａｖaｉｌable因为暂时的服务器维护或者过载，服务器当前无法解决祈求。

Ｃ、403Foｒbidden服务器已经了解祈求,但是拒绝执行它

Ｄ、3０2Moｖeteｍpoｒａriｌｙ祈求的资源现在暂时从不一样的UＲI响应祈求。

1０、以下选项中不是AＰＴ攻击的特点：___D_＿_

Ａ、目标明确

B、连续性强

Ｃ、伎俩多样

D、攻击少见

AＰT:高级连续性威胁。运用先进的攻击伎俩对特定目标进行长久连续性网络攻击的攻击形式。其高级性重要体现在APＴ在发动攻击之前需要对攻击对象的业务流程和目标系统进行精准的收集。

11、一台家用ｔｐlink路由器，当连续三次输错密码时，HＴＴＰ状态码可能为__＿A＿_＿

A、4０1Unauthoｒｉｚeｄ当前祈求需要用户验证。

B、403

C、40４

D、200

答案:A

12.以下协议中,哪个不是一个专用的安全协议_＿_B_＿＿

Ａ.ＳSLＢ.IＣMPC.ＶＰＮD.HTＴPS

VPＮ：虚拟专用网络

ＳSL:ＳＳL(SecuｒeSocｋetsLａyｅｒ?安全套接层），为网络通信提供安全及数据完整性的一个安全协议。

ICMP：Intｅrnet控制报文协议。它是TＣP／IＰ协议族的一个子协议，用于在ＩP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络自身的消息。

HTTPS:是以安全为目标的HTTＰ通道，简朴讲是HTＴP的安全版。

1３.防火墙技术是一个_＿_A___安全模型

A．被动式B.主动式C．混合式D.以上都不是

14.防火墙通常采取哪两种关键技术__＿A___

A.包过滤和应用代理B.包过滤和协议分析C．协议分析和应用代理D.协议分析和协议代理

其原理是在网关计算机上运营应用代理程序,运营时由两部分连接构成:一部分是应用网关同内部网用户计算机建立的连接,另一部分是代替原来的客户程序与服务器建立的