2025年信息系统安全专家搜索引擎高级语法与网络空间测绘专题试卷及解析.docxVIP

2025年信息系统安全专家搜索引擎高级语法与网络空间测绘专题试卷及解析

2025年信息系统安全专家搜索引擎高级语法与网络空间测绘专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在使用Shodan搜索引擎时，若想查找位于中国且运行ApacheHTTP服务器的设备，以下哪个语法组合最为精确？

A、country:CNproduct:Apache

B、country:CNApache

C、geo:CNserver:Apache

D、location:Chinaduct:Apache

【答案】A

【解析】正确答案是A。Shodan的精确语法使用双引号包裹值，如country:CN和product:Apache。B选项缺少引号，可能匹配不完整；C选项的geo:CN是地理坐标而非国家代码；D选项的location和duct不是标准Shodan字段。知识点：Shodan高级语法中字段值的精确匹配需用双引号。易错点：混淆country和geo字段的用途。

2、在Censys搜索中，要查找所有开放3389端口且使用自签名证书的Windows远程桌面服务，应使用哪个查询？

A、services.rdp.port:3389ands:*.selfsigned

B、3389andtls.self_signed:true

C、services.rdp.tls.certificate.parsed.self_signed:true

D、port:3389tls.self_signed:true

【答案】C

【解析】正确答案是C。Censys采用嵌套字段结构，services.rdp.tls.certificate.parsed.self_signed:true精确匹配RDP服务的自签名证书。A选项语法错误；B选项缺少服务上下文；D选项未限定RDP服务。知识点：Censys的嵌套字段查询需用点号分隔层级。易错点：忽略服务类型限定导致结果过泛。

3、使用ZoomEye搜索包含admin标题且响应头中存在XFrameOptions:DENY的网页，正确的语法是？

A、title:adminheader:XFrameOptions:DENY

B、title:adminheader:XFrameOptions

C、title:adminresponse.headers:XFrameOptions:DENY

D、title:adminANDheader:XFrameOptions

【答案】A

【解析】正确答案是A。ZoomEye的title和header字段支持直接值匹配，且AND可省略。B选项缺少引号可能匹配不完整；C选项的response.headers非标准字段；D选项header值不完整。知识点：ZoomEye的header字段需完整值匹配。易错点：混淆不同平台的字段命名规范。

4、在FOFA中搜索使用Nginx且位于教育网段的设备，以下哪个语法最准确？

A、app=Nginxcountry=CNorg=Education

B、server=Nginxcidr=/16

C、app=Nginxorg=Education

D、product:Nginxasn:4538

【答案】C

【解析】正确答案是C。FOFA的app字段识别Nginx，org字段匹配教育机构。A选项country范围过大；B选项cidr需具体网段；D选项asn需具体编号。知识点：FOFA的org字段可模糊匹配机构类型。易错点：误用country代替org限定机构类型。

5、使用GoogleHacking查找包含password的Excel文件，正确的语法是？

A、filetype:xlspassword

B、ext:xlsANDintext:password

C、filetype:xlspassword

D、type:xlsinurl:password

【答案】C

【解析】正确答案是C。Google的filetype:和引号组合精确匹配文件类型和关键词。A选项无引号可能匹配不完整；B选项的ext非标准；D选项的type和inurl用途错误。知识点：Google高级操作符filetype需配合引号精确匹配。易错点：混淆filetype和ext操作符。

6、在网络空间测绘中，指纹识别主要指什么？

A、设备MAC地址识别

B、服务/应用特征识别

C、地理位置定位

D、用户行为分析

【答案】B

【解析】正确答案是B。指纹识别通过Banner、证书等特征识别服务及应用类型。A选项MAC地址属链路层；C选项属地理测绘；D选项属行为分析。知识点：指纹识别是网络空间测绘的核心技术。易错点：混淆不同层级的识别对象。

7、使用Sho