1+x网络安全评估考试模拟题+答案.docxVIP

1+x网络安全评估考试模拟题+答案

一、单选题（共66题，每题1分，共66分）

1.盗取Cookie是用做什么？

A、用于登录

B、DDOS

C、钓鱼

D、会话固定

正确答案：A

2.Cookie没有以下哪个作用？

A、维持用户会话

B、储存信息

C、执行代码

正确答案：C

3.下列哪条是产生文件包含漏洞的原因？

A、服务器漏洞

B、用户输入恶意代码

C、文件来源过滤不严并用户可用

D、管理员管理不善

正确答案：C

4.将MAC地址转换为IP地址的协议是以下哪种协议？

A、ARP

B、RARP

C、IP

D、NTP

正确答案：B

5.alert()函数是用来干什么的？

A、关闭当前页面

B、重新打开页面

C、弹窗

D、打开新页面

正确答案：C

6.HTTPBASIC认证中，使用了哪一种加密方法

A、Base32

B、Base64

C、Md5

D、AES

正确答案：B

7.下面关于htmlspecialchars()说法错误的是？

A、该函数可用于过滤xss

B、该函数用于转译字符（在后面加上反斜线）

C、该函数用于对一些字符进行xss实体编码

正确答案：B

8.如果使用$_SESSION，则需要有什么注意问题？？？

A、首先使用session_start()

B、保证页面不能任何输出

C、首先使用session_destory()

D、页面编码必须是UTF-8

正确答案：A

9.