360 1+x证书复习题与答案.docxVIP

3601+x证书复习题与答案

一、单选题（共100题，每题1分，共100分）

1.以下哪个不属于代码审计工具

A、notepad++

B、RIPS

C、seay

D、Fortify

正确答案：A

2.关于命令执行漏洞，以下说法错误的是？

A、该漏洞可导致黑客控制整个网站甚至控制服务器

B、没有对用户输入进行过滤或过滤不严可能会导致此漏洞

C、命令执行漏洞只发生在PHP的环境中

D、命令执行漏洞是指攻击者可以随意执行系统命令

正确答案：C

3.XSS跨站脚本攻击可以插入什么代码？

A、PHP

B、JSP

C、HTML

D、ASP

正确答案：C

4.下面哪个不是IP协议的头部信息?

A、端口号

B、版本号

C、首部长度

D、生存时间

正确答案：A

5.Python类中__init__方法的作用是？

A、类初始化方法

B、类的主函数

C、没有特殊的作用

D、D.作为类的结束

正确答案：A

6.WLAN主要采用的标准协议是？（）。

A、802.13协议

B、802.11协议

C、802.3协议

D、802.31协议

正确答案：B

7.以下哪个SQL语句是正确的？

A、insertintousers(‘p001’,’张三’,’男’);

B、createtable(Codeintprimarykey);

C、updateusersCode=’p002’whereCo