某单位运维的web系统首页URL为http://xx.xx.xx.xx/index.action，则该系统可能存在（  ）

试卷相关题目

• 1某单位信息安全红队在对本单位网络进行扫描时发现，某一个主机开放了53和5631端口，此主机最有可能是（  ）

  A.文件服务器

  B.邮件服务器

  C.WEB服务器

  D.DNS服务器

  开始考试点击查看答案
• 2在取得目标系统的访问权之后，黑客通常还需要采取进一步的行动以获得更多权限，这一行动是（  ）。

  A.提升权限，以攫取控制权

  B.扫描、拒绝服务攻击、获取控制权、安装后门、嗅探

  C.网络嗅探

  D.进行拒绝服务攻击

  开始考试点击查看答案
• 3为了降低风险，不建议使用的Internet服务是（  ）。

  A.Web服务

  B.外部访问内部系统

  C.内部访问Internet

  D.FTP服务

  开始考试点击查看答案
• 4通常病毒需要寄生宿主，病毒最常见的宿主是（  ）。

  A.进程

  B.文件

  C.目录

  D.计算机

  开始考试点击查看答案
• 5路由器访问控制列表提供了对路由器端口的一种基本安全访问技术，也可以认为是一种内部(  )。

  A.防火墙技术

  B.入侵检测技术

  C.加密技术

  D.备份技术

  开始考试点击查看答案
• 6web系统访问日志中有大量类似http://xx.xx.xx.xx/index.php、id=1' and '1'='1的访问记录，可判断存在用户（  ）

  A.尝试sql注入

  B.尝试文件上传

  C.尝试命令执行

  D.长期未操作

  开始考试点击查看答案
• 7为检测某单位是否存在私建web系统，可用如下工具对该公司网段的80端口进行扫描（  ）

  A.WVS

  B.burpsuite

  C.nmap

  D.sqlmap

  开始考试点击查看答案
• 8sgcc.com.cn经编码转换为“c2djYy5jb20uY24=”，则该编码方式可能是（  ）编码

  A.md5

  B.base64

  C.url

  D.HEX

  开始考试点击查看答案
• 9运维工程师发现系统目录下多了一个php脚本，其内容为：<、php eval($_POST['password']);、>，该文件可能为（  ）

  A.病毒

  B.自动备份文件

  C.用户访问记录

  D.木马

  开始考试点击查看答案
• 10OSI模型的（  ）功能为建立、维护和管理应用程序之间的会话。

  A.传输层

  B.会话层

  C.表示层

  D.应用层

  开始考试点击查看答案