1.
在Win2003下netstat的哪个参数可以看到打开该端口的PID( )
2.
no ip bootp server 命令的目的是( )
3.
在以下OSI七层模型中,synflooding攻击发生在哪层( )
5.
windows中与另一台机器建立IPC$匿名空会话连接的命令是( )
6.
在CISCO设备的接口上防止SMURF攻击的命令:()
7.
 TCP/IP协议的4层概念模型是 ()
TCP/IP协议的4层概念模型是 ()
8.
在solaris 8下,对于/etc/shadow文件中的一行内容如下
r...
在solaris 8下,对于/etc/shadow文件中的一行内容如下
root:3vd4NTwk5UnLC:9038::::::
以下说法正确的是:( )
9.
在进行路由器的安全配置时,一般通过访问控制策略,保证各接口只转发属于自己i...
在进行路由器的安全配置时,一般通过访问控制策略,保证各接口只转发属于自己ip范围内的源地址数据包流出。比如:在对外接口上,设置如下策略,拒绝10.0.0.0 0、192.168.0.0、172.16.0.0等私网地址数据包的进入。()
10.
当系统里只有一个Administrator帐户,注册失败的次数达到设置时,...
当系统里只有一个Administrator帐户,注册失败的次数达到设置时,该帐户是否被锁住 ( )
11.
某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址,可以解决合...
某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址,可以解决合法IP地址不足的问题,并隐藏内部的IP地址,保护内部网络的安全,这种技术是什么?()
12.
关于smurf攻击,描述不正确的是下面哪一项?()
13.
在进行Sniffer监听时,系统将本地网络接口卡设置成何种侦听模式?
18.
SYN Flooding攻击的原理是什么?()
20.
下列哪些属于自主开发的web脚本程序编写不当造成的()
21.
/etc/ftpuser文件中出现的账户的意义表示是? ()
22.
Solaris系统使用什么命令查看已有补丁的列表()
23.
要限制用户连接vty,只允许IP1.1.1.1 可以连接,下面哪一个配置适...
要限制用户连接vty,只允许IP1.1.1.1 可以连接,下面哪一个配置适用:()
24.
ORACLE的数据库监听器(LISTENER)的默认通讯端口是?()
25.
配置console 日志为2级,下面哪一个命令适用:()
26.
一般网络设备上的SNMP默认可读团体字符串是:()
27.
管理员创建一个文件,这个文件的权限为“-rwxrw-r—”,代表什么意思?()
29.
在Linux系统中,下面哪条命令可以找到文件系统中的具有suid/sgid...
在Linux系统中,下面哪条命令可以找到文件系统中的具有suid/sgid标记位的文件:()
30.
下列操作中可以禁用Cisco设备的路由重定向功能的操作是? ()
31.
 Nmap不使用ping进行扫描的参数是什么( )
Nmap不使用ping进行扫描的参数是什么( )
32.
以下哪种方式不能提升HTTPS的安全性?  ( )
33.
判断能否Flash跨域产生的文件是哪个( )
37.
Windows下抓取ntlm hash的工具有哪些( )
38.
有什么工具可以hook android app函数( )
39.
以下哪个答案使算式相等,算式:md5($_GET[‘a’]) == md5...
以下哪个答案使算式相等,算式:md5($_GET[‘a’]) == md5($_GET[‘b’])( )
40.
以下代码存在哪几项安全漏洞( )
<?php
error_repor...
以下代码存在哪几项安全漏洞( )
<?php
error_reporting(0)
$config_file = 'config.php'
$func = isset($_REQUEST['page'])?$_REQUEST['page']:'index'
call_user_func($func, $_REQUEST)
function index($data) {
echo <<<EOF
<form action="?page=admin" method="POST">
<input name='passwd' placeholder='password'>
<input type=submit>
</form>
EOF
}
function admin($data) {
global $config_file
include $config_file // load $admin_passwd from config
if ($data['passwd'] === $admin_passwd)
echo 'hello ' . $data['passwd']
else
die('fuck off')
}
1)LFI
2)SQLI
3)XSS
4)登录绕过
5)反序列化
43.
客户端将它的操作系统、浏览器和其它属性告诉服务器是通过哪个请求报头域?()
44.
以下这段代码,可能会出现哪种漏洞()
Int cartID = Integ...
以下这段代码,可能会出现哪种漏洞()
Int cartID = Integer.parseInt(request.getParameter(“cartID”))
Int user = Integer.parseInt(request.getParameter(“UserID”))
PreparedStatement pstmt = con.prepareStatement("select * from table where cardID = ? and userID = ?)
……
45.
查看centos系统是否开启7001端口,以下正确的命令是()
46.
关于SQL注入漏洞,下列说法不正确的是:()
47.
本地域名劫持(DNS 欺骗)修改的是系统文件()
48.
在进行微软数据库(Microsoft SQL Server)口令猜测的时候...
在进行微软数据库(Microsoft SQL Server)口令猜测的时候,我们一般会猜测拥有数据库最高权限登录用户的密码口令,这个用户的名称是()
49.
下面哪一项不属于具备远程控制功能的服务? ()
50.
在Oracle下要创建java存储过程不需要以下哪种权限? ()
51.
利用Oracle以下哪种方法不能写文件  ()
52.
要在oracle下执行java存储过程,需要具备以下那个角色? ()
53.
Oracle SYSTEM账户的默认密码是如下哪一个? ()
54.
在Oracle下利用以下哪种方法不能执行系统命令? ()
55.
以下那一项针对Oracle TNS监听器的描述是不正确的? ()
56.
你所使用的系统为win2000,所有的分区均是NTFS的分区,C区的权限为...
你所使用的系统为win2000,所有的分区均是NTFS的分区,C区的权限为everyone读取和运行,D区的权限为everyone完全控制,现在你将一名为test的文件夹,由C区移动到D区之后,test文件夹的权限为? ()
57.
你是一企业网络管理员,你使用的防火墙在UNIX下的IPTABLES,你现在...
你是一企业网络管理员,你使用的防火墙在UNIX下的IPTABLES,你现在需要通过对防火墙的配置不允许192.168.0.2这台主机登陆到你的服务器,你应该怎么设置防火墙规则? ()
58.
 linux系统列出目前与过去登录了系统的用户信息使用的命令是 ()
linux系统列出目前与过去登录了系统的用户信息使用的命令是 ()
59.
linux系统用户的bash命令历史存放在哪个文件中?()
60.
linux系统使用什么命令列出进程当前打开的文件?()
61.
linux系统中使用netstat命令的哪个参数可以显示对应的进程名称?()
62.
linux系统中如何使用rpm命令检查已安装的软件包的完整性? ()
67.
so文件被加载时,下列哪个块最先被执行()
68.
系统日志服务用来记录系统各种事件,出于安全考虑应该重新配置系统日志服务,以...
系统日志服务用来记录系统各种事件,出于安全考虑应该重新配置系统日志服务,以更好地记录并提醒系1.统管理员注意各种事件;JUNOS中下列说法正确的是( )
69.
Cisco路由器在网络边界运行IGP或EGP动态路由协议时,为了提高安全性...
Cisco路由器在网络边界运行IGP或EGP动态路由协议时,为了提高安全性,配置路由更新策略只接受合法的路由更新,防止非法路由注入;只发布所需的路由更新,防止路由信息泄漏。要使用ACL限制EIGRP不能发布192.168.10.0/24路由信息,下面操作正确的是( )
71.
在AIX下执行命令:chuser rlogin=false login=t...
在AIX下执行命令:chuser rlogin=false login=true su=true sugroups=system root,那么下面说法正确的是:()
72.
可以通过以下哪些方法,可以来限制对Linux系统服务的访问( )
73.
在linux系统中,查看文件:cat /root/.rhosts的内容为1...
在linux系统中,查看文件:cat /root/.rhosts的内容为192.168.11.11,上述命令的结果表示()
74.
以下名称的帐户中哪些是Tomcat内置帐户( )
76.
 数据库注入时常用的检测方法:()
77.
关于weblogic 10中帐户口令说法正确的是( )
78.
NAT是一种网络地址翻译的技术,她能使得多台没有合法地址的计算机可以共享1...
NAT是一种网络地址翻译的技术,她能使得多台没有合法地址的计算机可以共享1个合法的IP地址访问Internet( )
79.
 在solaris系统中,可以通过修改/etc/passwd文件...
在solaris系统中,可以通过修改/etc/passwd文件,在该文件行首填字#号可达到锁定用户的目的( )
80.
如果web网站提供文件上传的功能,应该做好web平台软件(iis、apac...
如果web网站提供文件上传的功能,应该做好web平台软件(iis、apache等)的权限配置,比如禁止上传文件所在目录的脚本执行权限,这样即使入侵者上传了恶意代码,但由于恶意代码所在的目录没有脚本执行权限,所以恶意代码就不能运行。( )
81.
很多在线的web网站往往存在目录浏览的漏洞,因为此类漏洞属于web页面代码...
很多在线的web网站往往存在目录浏览的漏洞,因为此类漏洞属于web页面代码方面的问题,所以通过配置iis、apache等web软件的方式是不能从根本上解决此类问题的。( )
82.
weblogic中设置帐户锁定阈值为5次,某用户访问web管理页面时连续输...
weblogic中设置帐户锁定阈值为5次,某用户访问web管理页面时连续输错3次密码第四次输入正确成功登录,在修改完配置退出登录后他又要修改配置,他又连续输错密码2次,这时该帐户已被锁定( )
83.
windows操作系统中针对帐户安全有一种名为“克隆帐户”的攻击方式,请简...
windows操作系统中针对帐户安全有一种名为“克隆帐户”的攻击方式,请简要说明克隆帐户攻击的原理是什么?成功把guest帐户克隆后的现象是什么?如何检测克隆帐户的发生?
85.
一个web站点,有一个sa权限的sqlserver注入点,数据库windo...
一个web站点,有一个sa权限的sqlserver注入点,数据库windows服务器在内网,可以出外网,如何利用注入点想办法拿到web站点的权限。
86.
请简述常见的容器都有哪些?这些容器存在解析漏洞的版本,以及如何利用和修复?
89.
CSRF和SSRF 和 XSS 和 XXE 有什么区别,以及修复方式?&n...
CSRF和SSRF 和 XSS 和 XXE 有什么区别,以及修复方式?
90.
遇到存在SQL注入网站,但网站有WAF保护,有哪些思路?
93.
如下图所示,NORTH和EAST路由器间使用OSPF路由协议;请写出配置N...
如下图所示,NORTH和EAST路由器间使用OSPF路由协议;请写出配置NORTH和EAST路由器OSPF路由协议MD5认证的操作方法。
94.
简述APP启动的主要流程:
题目环境:在一个虚拟化的32位Windows...
简述APP启动的主要流程:
题目环境:在一个虚拟化的32位Windows Xp操作系统上,存在某个恶意程序循环遍历当前运行的所有进程 。
假设当前运行进程存在正常系统进程及Notepad.exe、paint.exe等
假设遍历进程使用CreateToolhelp32Snapshot、Process32First、Process32Next函数的方法
并将收集到的进程信息发送到远程CC,在不影响恶意进程与其CC通信的条件下
请思考如何保护(使其收集到的进程信息为空)及伪造信息欺骗发送到CC。
(知识不限0环或3环,思路完整即可,方式越多分数越高,能写出关键函数及流程加分)