网络安全培训考试题库附答案.docVIP

网络安全培训考试题

一、单项选择题

1、当访问ｗｅｂ网站的某个页面资源不存在时,将会出现的HTTP状态码是___D___

A、2０0B、302C、40１D、4０4

状态码:是用以表达网页服务器HTＴP响应状态的3位数

302:祈求的资源现在暂时从不一样的ＵRＩ响应祈求。

401:Ｂad Rｅqｕest语义有误，当前祈求无法被服务器了解．除非进行修改,不然客户端不应该反复提交这个祈求。

404：NotＦｏund祈求失败,祈求所希望得到的资源未被在服务器上发现。

2、以下哪些不属于黑客地下产业链类型？＿__Ｃ__＿

Ａ、真实资产偷窃地下产业链

B、互联网资源与服务滥用地下产业链

C、移动互联网金融产业链

D、网络虚拟资产偷窃地下产业链

无地下产业链关键词

3、许多黑客攻击都是运用软件实现中的缓冲区溢出的漏洞,对此最可靠的解决方案是什么?___Ｃ__＿

(A)安装防火墙（Ｂ）安装入侵检测系统(C)給系统安装最新的补丁(Ｄ)安装防病毒软件

4、以下哪类工具是平常用来扫描weｂ漏洞的工具?___Ａ＿＿_

A、IBMAＰPＳＣAN

B、Nｅｓsuｓ现在全世界最多人使用的系统漏洞扫描与分析软件

Ｃ、NＭAPNetwoｒkMapper是Lｉnｕx下的网络扫描和嗅探工具包

D、X—SCAN?国内安全焦点出品,多线程方式对指定IP地址段(或单机)进行安全漏洞检测

5、以下哪一项不是黑客在入侵踩点(信息收集)阶段使用到的技术?＿＿_D___

A、公开信息的合理运用及分析

B、IＰ及域名信息收集

C、主机及系统信息收集

D、使用sｑｌmap验证ＳＱＬ注入漏洞是否存在

6、常规端口扫描和半开式扫描的区别是？＿__B___

A、没什么区别

B、没有完成三次握手，缺少ACK过程

C、半开式采取UDP方式扫描

Ｄ、扫描准确性不一样

7、以下哪一个选项不属于XＳS跨站脚本漏洞危害:___C___

A、钓鱼坑骗

B、身份盗用

C、SQL数据泄露

D、网站挂马

跨站脚本攻击(也称为ＸSＳ)指运用网站漏洞从用户那里恶意盗取信息。

８、以下哪个选项不是上传功效常用安全检测机制?___Ｄ_＿_

A、客户端检验机制ｊａvascript验证

Ｂ、服务端MＩＭＥ检验验证

Ｃ、服务端文件扩展名检验验证机制

D、ＵＲＬ中是否包含某些特殊标签＜、、scrｉｐｔ、alert

9、当web服务器访问人数超过了设计访问人数上限,将可能出现的HTTＰ状态码是:___Ｂ___

A、20０ＯＫ祈求已成功,祈求所希望的响应头或数据体将随此响应返回

B、503ServiceUnavailable因为暂时的服务器维护或者过载，服务器当前无法解决祈求。

C、403Fｏrｂiddｅn服务器已经了解祈求，但是拒绝执行它

D、302Moｖeteｍporａｒily祈求的资源现在暂时从不一样的ＵRI响应祈求。

１0、以下选项中不是APT攻击的特点:___D＿＿_

A、目标明确

Ｂ、连续性强

C、伎俩多样

D、攻击少见

APT:高级连续性威胁。运用先进的攻击伎俩对特定目标进行长久连续性网络攻击的攻击形式。其高级性重要体现在ＡPT在发动攻击之前需要对攻击对象的业务流程和目标系统进行精准的收集。

11、一台家用tpｌinｋ路由器,当连续三次输错密码时,HTＴＰ状态码可能为＿__A＿__

A、4０1Uｎａuthorized当前祈求需要用户验证。

B、403

Ｃ、4０4

D、200

答案：A

12。以下协议中,哪个不是一个专用的安全协议___B___

Ａ。SＳLＢ.ICMPC.VPＮD。HＴTPS

VPN:虚拟专用网络

ＳSL:SSL(SecurｅSocketsLａｙｅｒ?安全套接层),为网络通信提供安全及数据完整性的一个安全协议。

ＩCＭP：Ｉnｔeｒｎet控制报文协议.它是ＴＣP/IP协议族的一个子协议,用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络自身的消息。

HＴTPＳ:是以安全为目标的ＨＴTＰ通道，简朴讲是HＴTP的安全版．

1３。防火墙技术是一个__＿A＿＿_安全模型

A．被动式B。主动式C。混合式D.以上都不是

14.防火墙通常采取哪两种关键技术___A___

A。包过滤和应用代理Ｂ。包过滤和协议分析C.协议分析和应用代理D.协议分析和协议代理

其原理是在网关计算机上运营应用代理程序，运营时由两部分连接构成：一部分是应用网关同内部网用户计算机建立的连接,另一部分是代替原来的客户程序与服务器建立