通信网络安全知识培训-笔试-测试卷技术.docVIP

通信网络安全知识培训—笔试—测试卷

(技术部分）

【请将答案写在答题纸上,写在试卷上无效。】

单选(共４０题,总分４0分)

SＱＬServeｒ可能被执行系统命令的说法正确的是(）

主要是利用xp_ｃmdshell方法执行系统命令，所以最好的方法就是将它禁用了

ＭSSQL2005默认启用了xp＿cmｄsｈell

MＳＳＱL20０0只需要将xp_cmdshｅll的扩展存储过程删除，就不会被执行了

MSSQＬ执行系统命令主要是要有ｓysadｍiｎ权限和系统管理员权限

下面关于SＴP攻击说法正确的是（)

发送虚假的ＩP报文,扰乱网络拓扑和链路架构,充当网络根节点,获取信息

发送虚假的TＣP报文,扰乱网络拓扑和链路架构，充当网络根节点,获取信息

发送虚假的BＰＤＵ报文,扰乱网络拓扑和链路架构,充当网络根节点，获取信息

发送虚假的ＳYN请求,扰乱网络拓扑和链路架构，充当网络根节点,获取信息

用户发现自己的账户在Admｉｎistrａtｏrs组,所以一定对系统进行什么操作（）

建立用户

修改文件权限

修改任意用户的密码

以上都错

下面说法正确的是（）

ＰrinｔSpooｌer服务没有安全威胁

ＳNMPＳervice服务最好开启

TＣP/ＩＰNｅｔBIOＳHeｌper服务器最好开启

DＨCPClient最好关闭

Ａndｒoid平台接口、应用是基于（）的安全模型

Linux

Ｗｉｎdons

Symbiａnos

WeｂOＳ

下面是对称加密算法的是（）

MD5

ＳHA

DES

RSＡ

这个31ｃ３924７36３7５38ａ57ｄe１32１641ｆ2ｅ27可能是用什么算法加密的（)

ＭD5

SHＡ

DEＳ

RSＡ

DNS域名劫持的说法错误是(）

DNS劫持通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果,导致对该域名的访问由原ＩP地址转入到修改后的指定ＩＰ

ＤNS劫持通过篡改DＮS服务器上的数据返回给用户一个错误的查询结果来实现的

对于DNS劫持,可以采用使用国外公认的DNS服务器解决

ＤNS劫持是一种让一般用户由于得到虚假目标主机ＩP而不能与其通信的方法

很多webshell上面有mｙsql的提权、sｑlservｅｒ的提权,但没有oｒａcle的提权,下面说法正确的是（)

orａcle不支持通过wｅbsheｌl提权

orａcle大都提权是通过ｊavａ来实现的，所以weｂshell无法实现

oｒacle可以通过weｂｓhｅｌl提权，只是没有公开

如果要用oｒaclｅ进行提权的话，只能通过端口转发,之后通过sqlplｕs连接进行提权

Dnｓwalk通过(）实现查询整个ＩＰ地址段信息，以及获取目标DNＳ服务器中存储的相关主机名

DNＳ递归查询

ＤNS非递归查询

ＤNS区域传送

ＤＮS欺骗

下列对缓冲区溢出的描述错误的是（)

缓冲区溢出只存在于Ｃ语言中，其他语言并不存在。

缓冲区溢出的结果通常都是覆盖堆栈数据,控制ＥIP寄存器.

缓冲区溢出除了能导致栈溢出,还能导致堆溢出．

strｃpｙ、memcpy这两个函数的错误使用,通常都是导致缓冲区溢出的罪魁祸首

下面哪种方式不可能增加表单暴力猜解的难度?()

增加验证码

限制登录错误次数

单独提示用户名错误

提示用户名或密码错误

下面哪些工具可以不进行密码暴力破解（）

流光

Sqｌmap

Hydｒa

X—scaｎ

通常情况下,以下哪种文件不会携带恶意程序（）

Worｄ文档

ｔxt文件

PDF文档

exe文件

Aｃtivitｙ的方法()支持参数格式化，可避免SQL注入

ｍanagedQuery（）

ｑｕerｙ（)

ｕpｄate()

deｌeｔe()

下列Winｄows说法错误的是(）

复制文件或文件夹,权限会继承新位置的权限

把文件或文件夹移动或复制到ＦＡT分区中时权限会丢失

Ｗinｄows2000的默认共享权限是Ｅveryoｎe完全读取

分区转换命令是conｖeｒtD:/fs:ntfs

“数据库负载以及数据库连接池负载极高,无法响应正常请求”可能是下面哪种攻击的现象(）

SYNＦlood

CｏnnectｉonFlood

ARＰ伪造报文

ＨTTPGetFｌooｄ

以下对ＸML注入描述错误的是()

ＸML注入只是通过注入的方式,将数据插入到ＸML中存储,不能调用一些系统的命令

XML注入存在的前提条件是,输入必须可控,且程序拼凑了数据

XＭL的防护只需要将用户输入的特殊字符转义过滤

特殊的情况下，可以利用ＸML注入读取系统的一些文件内容

早期,有几个。net的框架,其中一个框架，攻击者很喜欢利用跨站攻击窃取cookie,原因是cｏｏkie里有用户名和加密的ＭD５的密码，对于这个问题,下面说法正确的是()

该问题属于“不安全的加密存储”

该问题属于“没有限制