绿盟安全笔试题（含详细答案）.docxVIP

绿盟安全笔试题（含详细答案）

一、单选题（共15题，每题2分，共30分）

以下哪种攻击方式属于被动攻击（）

A.中间人攻击B.DDoS攻击C.端口扫描D.SQL注入

绿盟IDS/IPS设备的核心功能不包括（）

A.异常流量检测B.恶意代码拦截C.数据备份D.攻击行为阻断

以下哪种加密算法属于对称加密算法（）

A.RSAB.AESC.SHA-256D.ECC

Web安全中，跨站脚本（XSS）攻击的核心成因是（）

A.权限管理不当B.用户输入未过滤C.数据库配置错误D.服务器漏洞

Linux系统中，用于查看当前系统开放端口及对应进程的命令是（）

A.ps-efB.netstat-tulnpC.ifconfigD.top

以下哪种不属于SQL注入攻击的防御措施（）

A.参数化查询B.输入过滤C.使用绝对路径访问文件D.预编译语句

安全信息和事件管理（SIEM）系统的核心作用是（）

A.数据加密B.漏洞扫描C.日志收集与分析D.终端杀毒

Wind