酒店智能系统网络安全渗透测试年度预算试题库及答案.docxVIP

酒店智能系统网络安全渗透测试年度预算试题库及答案

试题部分

一、单项选择题（每题2分，共10题）

1.酒店智能门锁渗透测试不涉及的是？

A.蓝牙加密B.房卡传输C.机械结构D.云端平台

2.渗透测试人工成本占比通常不低于？

A.30%B.50%C.70%D.90%

3.客房RCU（智能控制）常用测试协议是？

A.HTTPB.MQTTC.FTPD.SMTP

4.摄像头默认弱口令属于哪种漏洞？

A.未授权访问B.配置错误C.注入D.溢出

5.年度预算核心影响因素不包括？

A.系统复杂度B.员工数量C.等保要求D.测试范围

6.黑盒测试特点是？

A.已知架构B.仅测网络C.模拟真实攻击D.需源码

7.门锁云端平台常见注入类型是？

A.XXEB.SQLC.命令D.路径

8.工具成本不包括？

A.NessusB.MetasploitC.服务器租赁D.员工培训

9.等保三级酒店每年至少几次渗透测试？

A.1次B.2次C.3次D.4次

10.风险等级最高的是？

A.低B.中C.高D.临界

二、多项选择题（每题2分，共10题）

1.渗透测试核心范围包括？

A.智能门锁B.RCUC.监控D.员工终端E.POS

2.预算构成包括？

A.人工B.工具C.认证D.整改E.服务器租赁

3.门锁测试关键步骤是？

A.蓝牙抓包B.房卡克隆C.云端APID.机械检测E.固件逆向

4.需关注的合规要求是？

A.等保