运维工程师发现系统目录下多了一个php脚本，其内容为：<、php eval($_POST['password']);、>，该文件可能为（  ）

试卷相关题目

• 1sgcc.com.cn经编码转换为“c2djYy5jb20uY24=”，则该编码方式可能是（  ）编码

  A.md5

  B.base64

  C.url

  D.HEX

  开始考试点击查看答案
• 2为检测某单位是否存在私建web系统，可用如下工具对该公司网段的80端口进行扫描（  ）

  A.WVS

  B.burpsuite

  C.nmap

  D.sqlmap

  开始考试点击查看答案
• 3web系统访问日志中有大量类似http://xx.xx.xx.xx/index.php、id=1' and '1'='1的访问记录，可判断存在用户（  ）

  A.尝试sql注入

  B.尝试文件上传

  C.尝试命令执行

  D.长期未操作

  开始考试点击查看答案
• 4某单位运维的web系统首页URL为http://xx.xx.xx.xx/index.action，则该系统可能存在（  ）

  A.struts2漏洞

  B.心脏滴血漏洞

  C.bash漏洞

  D.JAVA反序列化漏洞

  开始考试点击查看答案
• 5某单位信息安全红队在对本单位网络进行扫描时发现，某一个主机开放了53和5631端口，此主机最有可能是（  ）

  A.文件服务器

  B.邮件服务器

  C.WEB服务器

  D.DNS服务器

  开始考试点击查看答案
• 6OSI模型的（  ）功能为建立、维护和管理应用程序之间的会话。

  A.传输层

  B.会话层

  C.表示层

  D.应用层

  开始考试点击查看答案
• 7广播风暴是如何产生的？（  ）

  A.大量 ARP 报文产生

  B.存在环路的情况下，如果端口收到一个广播报文，则广播报文会复制从而产生广播风暴

  C.站点太多，产生的广播报文太多

  D.交换机坏了，将所有的报文都广播

  开始考试点击查看答案
• 8（  ）按顺序包括了OSI模型的各个层次。

  A.物理层、数据链路层、网络层、传输层、会话层、表示层和应用层

  B.物理层、数据链路层、网络层、传输层、系统层、表示层和应用层

  C.物理层、数据链路层、网络层、转换层、会话后、表示层和应用层

  D.表示层、数据链路层、网络层、传输层、会话层、物理层和应用层

  开始考试点击查看答案
• 9（  ）不是光纤接口类型。

  A.SC

  B.ST

  C.LC

  D.LH

  开始考试点击查看答案
• 10（  ）设备可以隔离ARP 广播帧。

  A.路由器

  B.网桥

  C.以太网交换机

  D.集线器

  开始考试点击查看答案