奇安信2019春招-安服试题

时长:120分钟 总分:100分

758浏览 9人已完成答题

题型介绍
题型 单选题 多选题 简答题
数量 72 10 12
1.
在Win2003下netstat的哪个参数可以看到打开该端口的PID( )
问题详情




2.
no ip bootp server 命令的目的是( )
问题详情




3.
在以下OSI七层模型中,synflooding攻击发生在哪层( )
问题详情




4.
设置IP地址MAC绑定的目的:()
问题详情




5.
windows中与另一台机器建立IPC$匿名空会话连接的命令是( )
问题详情




6.
在CISCO设备的接口上防止SMURF攻击的命令:()
问题详情




7.
 TCP/IP协议的4层概念模型是 ()
问题详情

 TCP/IP协议的4层概念模型是 ()




8.
在solaris 8下,对于/etc/shadow文件中的一行内容如下 r...
问题详情

在solaris 8下,对于/etc/shadow文件中的一行内容如下
root:3vd4NTwk5UnLC:9038::::::
以下说法正确的是:( )




9.
在进行路由器的安全配置时,一般通过访问控制策略,保证各接口只转发属于自己i...
问题详情

在进行路由器的安全配置时,一般通过访问控制策略,保证各接口只转发属于自己ip范围内的源地址数据包流出。比如:在对外接口上,设置如下策略,拒绝10.0.0.0 0、192.168.0.0、172.16.0.0等私网地址数据包的进入。()




10.
当系统里只有一个Administrator帐户,注册失败的次数达到设置时,...
问题详情

当系统里只有一个Administrator帐户,注册失败的次数达到设置时,该帐户是否被锁住 (   )


11.
某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址,可以解决合...
问题详情

某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址,可以解决合法IP地址不足的问题,并隐藏内部的IP地址,保护内部网络的安全,这种技术是什么?()




12.
关于smurf攻击,描述不正确的是下面哪一项?()
问题详情




13.
在进行Sniffer监听时,系统将本地网络接口卡设置成何种侦听模式?
问题详情




14.
TCP/IP三次握手的通信过程是?()
问题详情




15.
使用TCP 79端口的服务是?()
问题详情




16.
客户使用哪种协议收取自己的电子邮件?()
问题详情




17.
BOTNET是?()
问题详情




18.
SYN Flooding攻击的原理是什么?()
问题详情




19.
将日志从路由器导向服务器的命令是:()
问题详情




20.
下列哪些属于自主开发的web脚本程序编写不当造成的()
问题详情



21.
/etc/ftpuser文件中出现的账户的意义表示是? ()
问题详情



22.
Solaris系统使用什么命令查看已有补丁的列表()
问题详情



23.
要限制用户连接vty,只允许IP1.1.1.1 可以连接,下面哪一个配置适...
问题详情

要限制用户连接vty,只允许IP1.1.1.1 可以连接,下面哪一个配置适用:()




24.
ORACLE的数据库监听器(LISTENER)的默认通讯端口是?()
问题详情




25.
配置console 日志为2级,下面哪一个命令适用:()
问题详情




26.
一般网络设备上的SNMP默认可读团体字符串是:()
问题详情




27.
管理员创建一个文件,这个文件的权限为“-rwxrw-r—”,代表什么意思?()
问题详情




28.
NTP服务一般开启的端口是:()
问题详情




29.
在Linux系统中,下面哪条命令可以找到文件系统中的具有suid/sgid...
问题详情

在Linux系统中,下面哪条命令可以找到文件系统中的具有suid/sgid标记位的文件:()




30.
下列操作中可以禁用Cisco设备的路由重定向功能的操作是? ()
问题详情




31.
 Nmap不使用ping进行扫描的参数是什么( )
问题详情

 Nmap不使用ping进行扫描的参数是什么( )




32.
以下哪种方式不能提升HTTPS的安全性?  ( )
问题详情




33.
判断能否Flash跨域产生的文件是哪个( )
问题详情




34.
Jnz在汇编中是什么意思( )
问题详情




35.
Ssh密码可以用什么工具爆破( )
问题详情




36.
用什么方法可以防止xss( )
问题详情




37.
Windows下抓取ntlm hash的工具有哪些( )
问题详情




38.
有什么工具可以hook android app函数( )
问题详情




39.
以下哪个答案使算式相等,算式:md5($_GET[‘a’]) == md5...
问题详情

以下哪个答案使算式相等,算式:md5($_GET[‘a’]) == md5($_GET[‘b’])( )




40.
以下代码存在哪几项安全漏洞( ) <?php error_repor...
问题详情

以下代码存在哪几项安全漏洞( )
<?php
error_reporting(0)
$config_file = 'config.php'
$func = isset($_REQUEST['page'])?$_REQUEST['page']:'index'
call_user_func($func, $_REQUEST) 
function index($data) {
    echo <<<EOF
<form action="?page=admin" method="POST">
    <input name='passwd' placeholder='password'>
    <input type=submit>
</form>
EOF
}
function admin($data) {
    global $config_file
    include $config_file   // load $admin_passwd from config
    if ($data['passwd'] === $admin_passwd)
        echo 'hello ' . $data['passwd']
    else
        die('fuck off')
}
1)LFI
2)SQLI
3)XSS
4)登录绕过
5)反序列化




41.
状态码403代表含义: ()
问题详情




42.
以下哪个不属于web服务器: ()
问题详情




43.
客户端将它的操作系统、浏览器和其它属性告诉服务器是通过哪个请求报头域?()
问题详情




44.
以下这段代码,可能会出现哪种漏洞() Int cartID = Integ...
问题详情

以下这段代码,可能会出现哪种漏洞()
Int cartID = Integer.parseInt(request.getParameter(“cartID”))
Int user = Integer.parseInt(request.getParameter(“UserID”))
PreparedStatement pstmt  =  con.prepareStatement("select * from table where cardID = ? and userID = ?)
……





45.
查看centos系统是否开启7001端口,以下正确的命令是()
问题详情




46.
关于SQL注入漏洞,下列说法不正确的是:()
问题详情




47.
本地域名劫持(DNS 欺骗)修改的是系统文件()
问题详情




48.
在进行微软数据库(Microsoft SQL Server)口令猜测的时候...
问题详情

在进行微软数据库(Microsoft SQL Server)口令猜测的时候,我们一般会猜测拥有数据库最高权限登录用户的密码口令,这个用户的名称是()




49.
下面哪一项不属于具备远程控制功能的服务? ()
问题详情




50.
在Oracle下要创建java存储过程不需要以下哪种权限? ()
问题详情




51.
利用Oracle以下哪种方法不能写文件  ()
问题详情




52.
要在oracle下执行java存储过程,需要具备以下那个角色? ()
问题详情




53.
Oracle SYSTEM账户的默认密码是如下哪一个? ()
问题详情




54.
在Oracle下利用以下哪种方法不能执行系统命令? ()
问题详情




55.
以下那一项针对Oracle TNS监听器的描述是不正确的? ()
问题详情




56.
你所使用的系统为win2000,所有的分区均是NTFS的分区,C区的权限为...
问题详情

你所使用的系统为win2000,所有的分区均是NTFS的分区,C区的权限为everyone读取和运行,D区的权限为everyone完全控制,现在你将一名为test的文件夹,由C区移动到D区之后,test文件夹的权限为?  ()




57.
你是一企业网络管理员,你使用的防火墙在UNIX下的IPTABLES,你现在...
问题详情

你是一企业网络管理员,你使用的防火墙在UNIX下的IPTABLES,你现在需要通过对防火墙的配置不允许192.168.0.2这台主机登陆到你的服务器,你应该怎么设置防火墙规则? ()




58.
 linux系统列出目前与过去登录了系统的用户信息使用的命令是 ()
问题详情

 linux系统列出目前与过去登录了系统的用户信息使用的命令是 ()




59.
linux系统用户的bash命令历史存放在哪个文件中?()
问题详情




60.
linux系统使用什么命令列出进程当前打开的文件?()
问题详情




61.
linux系统中使用netstat命令的哪个参数可以显示对应的进程名称?()
问题详情




62.
linux系统中如何使用rpm命令检查已安装的软件包的完整性? ()
问题详情




63.
下列哪个不是Activiy的生命周期()
问题详情




64.
列哪个不是Android的四大组件()
问题详情




65.
下列哪个文件中保存有APK的证书公钥()
问题详情




66.
ARM架构中,R14寄存器通常作用()
问题详情




67.
so文件被加载时,下列哪个块最先被执行()
问题详情




68.
系统日志服务用来记录系统各种事件,出于安全考虑应该重新配置系统日志服务,以...
问题详情

系统日志服务用来记录系统各种事件,出于安全考虑应该重新配置系统日志服务,以更好地记录并提醒系1.统管理员注意各种事件;JUNOS中下列说法正确的是( )




69.
Cisco路由器在网络边界运行IGP或EGP动态路由协议时,为了提高安全性...
问题详情

Cisco路由器在网络边界运行IGP或EGP动态路由协议时,为了提高安全性,配置路由更新策略只接受合法的路由更新,防止非法路由注入;只发布所需的路由更新,防止路由信息泄漏。要使用ACL限制EIGRP不能发布192.168.10.0/24路由信息,下面操作正确的是( )




70.
rootkit后门程序具有哪些特点( )
问题详情




71.
在AIX下执行命令:chuser rlogin=false login=t...
问题详情

在AIX下执行命令:chuser rlogin=false login=true su=true sugroups=system root,那么下面说法正确的是:()




72.
可以通过以下哪些方法,可以来限制对Linux系统服务的访问( )
问题详情




73.
在linux系统中,查看文件:cat /root/.rhosts的内容为1...
问题详情

在linux系统中,查看文件:cat /root/.rhosts的内容为192.168.11.11,上述命令的结果表示()




74.
以下名称的帐户中哪些是Tomcat内置帐户( )
问题详情




75.
DNS运维过程中需要注意的安全事项( )
问题详情




76.
 数据库注入时常用的检测方法:()
问题详情




77.
关于weblogic 10中帐户口令说法正确的是( )
问题详情




78.
NAT是一种网络地址翻译的技术,她能使得多台没有合法地址的计算机可以共享1...
问题详情

NAT是一种网络地址翻译的技术,她能使得多台没有合法地址的计算机可以共享1个合法的IP地址访问Internet( )


79.
 在solaris系统中,可以通过修改/etc/passwd文件...
问题详情

 在solaris系统中,可以通过修改/etc/passwd文件,在该文件行首填字#号可达到锁定用户的目的( )


80.
如果web网站提供文件上传的功能,应该做好web平台软件(iis、apac...
问题详情

如果web网站提供文件上传的功能,应该做好web平台软件(iis、apache等)的权限配置,比如禁止上传文件所在目录的脚本执行权限,这样即使入侵者上传了恶意代码,但由于恶意代码所在的目录没有脚本执行权限,所以恶意代码就不能运行。( )


81.
很多在线的web网站往往存在目录浏览的漏洞,因为此类漏洞属于web页面代码...
问题详情

很多在线的web网站往往存在目录浏览的漏洞,因为此类漏洞属于web页面代码方面的问题,所以通过配置iis、apache等web软件的方式是不能从根本上解决此类问题的。( )


82.
weblogic中设置帐户锁定阈值为5次,某用户访问web管理页面时连续输...
问题详情

weblogic中设置帐户锁定阈值为5次,某用户访问web管理页面时连续输错3次密码第四次输入正确成功登录,在修改完配置退出登录后他又要修改配置,他又连续输错密码2次,这时该帐户已被锁定( )


83.
windows操作系统中针对帐户安全有一种名为“克隆帐户”的攻击方式,请简...
问题详情

windows操作系统中针对帐户安全有一种名为“克隆帐户”的攻击方式,请简要说明克隆帐户攻击的原理是什么?成功把guest帐户克隆后的现象是什么?如何检测克隆帐户的发生?
84.
简述SQL注入的成因及常见的防御方法?
问题详情
85.
一个web站点,有一个sa权限的sqlserver注入点,数据库windo...
问题详情

一个web站点,有一个sa权限的sqlserver注入点,数据库windows服务器在内网,可以出外网,如何利用注入点想办法拿到web站点的权限。
86.
请简述常见的容器都有哪些?这些容器存在解析漏洞的版本,以及如何利用和修复?
问题详情
87.
渗透测试流程概述。
问题详情
88.
什么是CC攻击?
问题详情
89.
CSRF和SSRF 和 XSS 和 XXE 有什么区别,以及修复方式?&n...
问题详情

CSRF和SSRF 和 XSS 和 XXE 有什么区别,以及修复方式? 
90.
遇到存在SQL注入网站,但网站有WAF保护,有哪些思路?
问题详情
91.
给你个网站,你是如何来进行渗透测试的?
问题详情
92.
owasp 漏洞都有哪些?
问题详情
93.
如下图所示,NORTH和EAST路由器间使用OSPF路由协议;请写出配置N...
问题详情

如下图所示,NORTH和EAST路由器间使用OSPF路由协议;请写出配置NORTH和EAST路由器OSPF路由协议MD5认证的操作方法。
778840nxk.jpg

94.
简述APP启动的主要流程: 题目环境:在一个虚拟化的32位Windows...
问题详情

简述APP启动的主要流程:
题目环境:在一个虚拟化的32位Windows Xp操作系统上,存在某个恶意程序循环遍历当前运行的所有进程 。
假设当前运行进程存在正常系统进程及Notepad.exe、paint.exe等
假设遍历进程使用CreateToolhelp32Snapshot、Process32First、Process32Next函数的方法
并将收集到的进程信息发送到远程CC,在不影响恶意进程与其CC通信的条件下
请思考如何保护(使其收集到的进程信息为空)及伪造信息欺骗发送到CC。
(知识不限0环或3环,思路完整即可,方式越多分数越高,能写出关键函数及流程加分)