白帽子黑客合规考核考试题库和答案.docxVIP

白帽子黑客合规考核考试题库和答案

考试时间：150分钟总分：100分

姓名：__________得分：__________

一、单项选择题（每题2分，共30分，每题只有一个正确答案）

1.白帽子黑客的核心定位是（）

A.恶意攻击目标系统获取利益B.合规检测系统漏洞并协助修复C.窃取敏感数据贩卖D.破坏网络基础设施

2.白帽子黑客开展安全测试的前提是（）

A.无需授权，自主测试B.获得目标系统所有者书面授权C.口头授权即可开展D.征得第三方同意即可

3.下列哪种行为不符合白帽子黑客合规要求（）

A.测试前明确测试范围B.测试后清除所有测试痕迹C.泄露测试中获取的敏感数据D.提交漏洞修复建议

4.白帽子黑客与黑帽子黑客的核心区别是（）

A.技术水平不同B.测试工具不同C.是否获得授权、是否具有恶意D.测试范围不同

5.白帽子黑客开展漏洞挖掘时，下列哪项操作是合规的（）

A.超出授权范围测试其他系统B.保留测试植入的后门文件C.仅测试授权范围内的漏洞D.修改目标系统核心配置

6.下列哪种不属于白帽子黑客常用的合规测试工具（）

A.NmapB.BurpSuiteC.MetasploitD.勒索病毒工具

7.白帽子黑客发现重