竞远安全技术笔试试题（含详细答案解析）.docxVIP

竞远安全技术笔试试题（含详细答案解析）

考试说明：本次笔试为网络安全技术岗通用试题，满分100分，考试时长90分钟。试题涵盖网络基础、Web安全、主机安全、渗透测试基础、安全合规、应急处置、运维安全等核心内容，题型包括选择题、判断题、简答题、案例分析题。

适用岗位：安全运维工程师、渗透测试工程师、安全服务工程师、等保测评工程师

一、单项选择题（共15题，每题2分，共30分）

1.以下不属于TCP/IP四层模型的协议是（）

A.HTTPB.UDPC.ICMPD.ARP

2.Web应用中，SQL注入漏洞产生的核心原因是（）

A.服务器端口开放过多B.用户输入未做过滤直接拼接SQL语句

C.网站使用开源框架D.数据库版本过低

3.下列端口对应服务错误的是（）

A.22端口——SSHB.3306端口——MySQLC.8080端口——HTTPSD.21端口——FTP

4.XSS跨站脚本攻击的主要危害不包括（）

A.窃取用户CookieB.劫持用户会话C.篡改数据库数据D.网页挂马

5.等保2.0标准中，不包含的安全层级是（）

A.一级B.三级C.四级D.六级

6.Windows系统中，查看本机所有端口监听状态的命令是（）

A.ipconfigB.netstat-