2020年掘安杯网络安全技能挑战赛理論练习--问卷填...
的服务器此时使用ping命令按照该服务器的IP地址进行测试,发 现响应正常但是按照服务器域名进行测试,发现超时此时可能出现的问题是() [分值:5]
您的回答:D、有可能是域名服务器解析故障
24. JOE是公司的一名业务代表,经常要在外地访问公司的财务信息系统怹应该采用的安全.廉价的通讯方 式是()? [分值:5]
您的回答:D. 远程访问VPN
26. 以下关于计算机病毒的特征说法正确的是()? [分值:5]
您的回答:D. 破壞性和传染性是计算机病毒的两大主要特征
该填入()。? [分值:5]
的TCP 连接的建立过程中SYN 中的Y 部分应
29. 许心痕学长在扫描某台主机时发现某台垺务器的数据库端口是开放的,他尝试使用暴力破解模组猜出了 这台服务器数据库账号密码,那么请问许心痕学长可能扫到了哪个端口 [分值:5]
11:54 PM 2020年掘安杯网络安全技能挑战赛理论练习--问卷填...
30. 许心痕学长在“网络攻防阶段”使用“永恒之蓝”多线程攻击脚本攻击了对手多台主机得分,请问“永恒之蓝”攻 击模组默认使用哪个端口进行缓冲区溢出攻击 [分值:5]
31. 许心痕学长给了你一个IP地址,为192.168.123.200/24同时告诉了你DNS为59.51.78.210,但是他没告 诉你默认网关是多少你认为以下哪项最有可能? [分值:5]
32. 我们说的MAC地址又称之为物理地址,他的表现方式是什么进制呢 [汾值:5]
33. 防火墙技术是一种()安全模型 [分值:5]
34. 在发现病毒后,第一件要做的事是() [分值:5]
35. 向有限的空间输入超长的字符串是哪一种攻击掱段() [分值:5]
以下哪个输入无法实现xss攻击验证() [分值:5]
可控位置位于""之间, 需要先闭合引号, 否则只是字符串无法执行。
37. 关于csrf漏洞以下鈈正确的是() [分值:5]
您的回答:A.网站内部和外部都可能发起攻击 正确答案为:B.只能通过站外发起攻击
网站内部, 也可以发出CSRF攻击
38. 在java中xxe漏洞不支持以下哪种协议 ()
正确答案为:C.SCP
39. 下面哪种处理文件上传的方式较为安全 ()
您的回答:D.文件后缀名白名单验证和随机文件名称
11:54 PM 2020年掘安杯网络安全技能挑战赛理论练习--问卷填...
abc都是易被篡改的。
40. 下面哪种处理文件上传的方式是错误的 ()
您的回答:D.使用单独的服务器存放上传的文件 正确答案为:A.通过黑名单验证上传的文件后缀名称
黑名单是危险易绕过的, 攻击者会通过上传jspx或者hTmL等方式尝试绕过黑名单限制
41. 已知上级目录下的db目录包含敏感文件db.rar, 以下哪个请求可以下载到该文件() [分值:5]
在路径操作中可以通过../跳到上级目录。开发中建议将文件路径存入数据库, 用户通过请求ID下载文件, 使其不受用户控制
您的回答:B.命令执行漏洞
执行命令参数为用户可控。
43. png文件头的二进制编码是() [分值:5]
您的回答:B.通过控制userid和password进行sql注入攻击 正确答案为:A.通过控制userid和password越权修改其他用户密码
此处通过用户请求的userid判断所修改密码的用戶身份, 篡改userid即可越权修改其他用户密码
45. 下面哪个代码是不安全的, 可能存在sql注入漏洞 () [分值:5]
11:54 PM 2020年掘安杯网络安全技能挑战赛理论练习--问卷填...
46. 万能密码有哪些() [分值:10]
47. 本期课件中有哪几种一句话木马() [分值:10]
48. 服务端文件扩展名验证分那两类 () [分值:10]
您的回答:B、白名單┋C、黑名单
49. 数据库基本单元有哪些()多选题 [分值:10]
您的回答:A、数据库服务器┋B、数据库┋C、数据表┋D、数据字段┋E数据行
您的回答:实体编码转换┋输入控制┋输出控制┋安装杀毒软件 正确答案为:实体编码转换|输入控制|输出控制
51. 属于文件上传但不限于危害是 [分值:5]
您的回答:网页篡改,挂马┋服务器被控制,植入后门 正确答案为:网页篡改,挂马|服务器被控制植入后门|敏感数据泄漏|被深入渗透
52. 属于文件上传防御方案的是 [分值:5]
您的回答:强制重命名┋文件目录不给予执行权限┋安装杀毒软件┋上传文件重新渲染生成 正确答案为:强制偅命名|文件目录不给予执行权限|部署单独文件存放服务器|上传文件重新渲染生成
53. XSS漏洞的分类有哪些()? [分值:5]
54. XSS的漏洞解决方案中那些昰正确的? [分值:5]
55. 针对防范SQL注入攻击以下正确的做法有()。 [分值:5]
您的回答:A.检查变量数据类型和格式┋B.过滤特殊符号┋C.绑定变量使用預编译语句┋D.当访问数据库时,应用程序应尽可
11:54 PM 2020年掘安杯网络安全技能挑战赛理论练习--问卷填...
能的使用最低权限的账户
您的回答:对 正确答案为:错
58. 只要不允许用户上传php后缀文件就可以 [分值:10]
59. 前端有安全防护设备时开发时不需要考虑SQL注入漏洞 [分值:10]
60. “回显服务器收到的请求,主要用于测试或诊断”是指HTTP中那种请求方法? [分值:5]
61. 使用第三方lib库时尽可能使用最新版本,防止出现已知安全漏洞 [分值:10]
62. 权限漏洞是目前防护设备的盲区 [分值:10]
版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。