360 1+x证书考试题+参考答案.docxVIP

3601+x证书考试题+参考答案

一、单选题（共100题，每题1分，共100分）

1.以下哪个说法是正确的？

A、使用了htmlspecialchars()就无法进行xss攻击了

B、onclick事件是鼠标移动时候触发的

C、使用on事件可以对一些场景进行绕过

D、过滤掉了script就无法插入执行script代码了

正确答案：C

2.XSS的分类不包含下面哪一个？

A、DOM型xss

B、储存型xss

C、注入型xss

D、反射型xss

正确答案：C

3.想要在python中定义一个字符串下面哪个选项是正确的？

A、i=abc

B、I==abc

C、Stri=abc

D、i=abc

正确答案：A

4.fgets(resource$handle[,int$length])函数从文件中读取一行，以下正确的叙述是？

A、字符串读入后不会自动加入\0

B、fgets函数从文件中最多读入length个字符

C、$handle是file类型的指针

D、fgets函数从文件中最多读入length-1个字符

正确答案：D

5.DVWA-CSRF-Impossible在token的基础上还加了什么防御？

A、使用了手机短信验证

B、对现在使用的密码进行了验证

C、使用了验证码

D、限制访问ip

正确答案：B

6.下列属于敏感服务未做限制的是

A、mysql使用增强复杂密码

B、r