湖南华赛试题及答案.docxVIP

湖南华赛试题及答案

一、单项选择题（共10题，每题5分，总分50分）

1.在HTTP协议中，表示“禁止访问”的状态码是：

A.200

B.403

C.500

D.404

答案：B

2.下列哪种加密算法属于非对称加密算法？

A.DES

B.AES

C.RSA

D.MD5

答案：C

3.在CTF（夺旗赛）比赛中，获取Flag的常见格式不包括：

A.flag{...}

B.flag{...}

C.{...}

D.{...}

答案：C

4.SQL注入攻击中，利用UNION关键字进行注入属于：

A.布尔盲注

B.时间盲注

C.联合查询注入

D.报错注入

答案：C

5.Linux系统中，用于查看文件内容的命令是：

A.ls

B.cd

C.cat

D.rm

答案：C

6.XSS（跨站脚本攻击）主要危害是攻击者注入恶意的：

A.图片文件

B.脚本代码

C.视频文件

D.压缩包

答案：B

7.下列哪种攻击方式利用了用户已登录的会话Cookie进行操作？

A.CSRF

B.ARP

C.DDOS

D.MITM

答案：A

8.在渗透测试的生命周期中，信息收集阶段的主要目的是：

A.寻找漏洞

B.获取系统权限

C.收集目标系统的网络拓扑、服务版本、指纹信息等

D.编写渗透测试报告

答案：C

9.以下哪个端口通常用于HTTPS加