1、 下列关于信息收集说法不正确的是？
信息收集型攻击本身会对目标造成损害
2、 在网络入侵的预攻击阶段，攻击者所感兴趣的信息包含下列信息中的哪些？
口令、账号、低级的协议信息、机密或敏感的信息数据
3、 网络嗅探技术在信息安全防御技术和黑客攻防技术中都处于非常重要的地位。下列关于
嗅探说法正确的是哪一个？ 嗅探器工作在网络环境中的底层
4、 在网络安全防护中，蜜罐是一个重要的安全资源，以下关于蜜罐的说法中，错误的是？
入侵蜜罐不需要负法律责任 5、 下列不属于权限维持操作的是？
烧毁主板
6、 在拒绝服务攻击类型中不属于“带宽消耗型”的是哪个？
SYN洪水
7、 在口令攻击过程中，下列哪种方法无法直接获取用户口令？
消耗目标网络带宽资源
8、 2017年流行的“Wannacry”属于下列哪个分类？
木马
9、 在网络入侵的初始阶段，踩点是一种十分重要的工作，那么踩点的主要目的不包含哪
个？
物理破环目标主机 10、
下列哪个不是踩点过程中需要做的工作？
建立僵尸网络 11、
踩点具有哪些途径？
Nmap扫描命令、通过搜索引擎进行信息收集、网络查点、漏洞扫描 12、
网络扫描无法获取下列哪种信息？
主机管理员的金融账户和密码 13、
在实际运用中，nmap不只能用来进行存活主机发现，还可以用来进行端口扫描。
使用SYN扫描不易被记入系统日志的原因是什么？ SYN扫描不建立完整的TCP连接 14、
在漏洞验证中，漏洞扫描是粗略了解目标主机中漏洞的主要手段之一，而AWVS和
Nessus则是主流的漏洞扫描工具。下列哪个不属于漏洞扫描主要使用的技术？ 端口反向连接技术 15、
AWVS主要有哪些功能？
漏洞扫描、网络爬虫、HTTP嗅探 16、
SQL注入漏洞被列为“严重”等级的漏洞，那么他可以造成哪些危害？
上传webshell、获取系统权限、远程命令执行 17、
SQL注入的主要特点不包括以下哪一点？
需要数据库密码
18、在使用sqlmap进行SQL注入测试时，如何指定需要查询的数据库？
'-D
19、XSS中危害最大的种类是哪个？
存储型
20、在漏洞验证时，文件上传漏洞是验证的重点，下列哪种情况最可能造成文件上传漏洞？
有上传文件的位置，并且上传到的目录能够解析脚本语言
21、在web漏洞中，文件包含漏洞经常配合文件上传漏洞使用，在PHP语言中，下列哪些函数可能会造成文件包含漏洞？
Include、require、include_once、require_once
22、文件包含漏洞可能会造成的危害有哪些？
获取目标主机系统权限、读取敏感文件、执行系统命令
23、PHP 带有很多内置 URL 风格的封装协议，可用于类似 fopen()、 copy()、 file_exists() 和 filesize() 的文件系统函数。这些封装协议经常被用来网络入侵。php://input可以访问请求的原始数据的只读流，他的实行条件是？
allow_url_fopen:on
24、PHP封装协议file://是什么意思？
访问本地文件系统
25、在下列敏感文件中，哪个文件无法直接当作文本文件读取？
SAM
26、使用PHP文件包含漏洞，黑客可以向Apache日志中写入木马代码，再使用文件包含漏洞利用木马代码。可以向apache的哪个日志文件中写入木马代码？
access.log、access_log、error.log、error_log
27、下列PHP函数中，可能会造成命令执行漏洞的是？
system()、exec()
28、下列不属于代码执行危害的是？
主机电源短路
29、代码执行漏洞的成因是对某些函数的输入值过滤不够严格，那么下列可以直接执行代码的是？
eval()
30、国家安全面临的最大挑战,一是网络信息安全,二是金融安全。在信息安全核心原则的三个方面中，最重要的是。
同等重要
31、以下哪种人通常受高级管理人员的委托，负责数据保护任务，任务通常包括验证数据的完整性、测试备份和管理安全策略？
数据管理员
32、以下哪一个角色会成为信息安全项目最高级的负责人？
首席信息官（CIO）
33、Beth是一所公立学校的安全管理员，她正在建立一个新的学生信息系统，她对代码进行了测试，从而确保学生无法更改他们的成绩。Beth的做法符合什么类型的信息安全原则？
完整性
34、组织经历DoS或DDoS攻击时哪一个信息安全目标会受到影响？
可用性
35、Yolanda正在完成一个配置信息文件，该文件说明了组织中系统应该具备的最低水平的安全配置，请问这属于什么类型的文件？
基线
36、哪个信息安全原则表明组织应该尽可能多地执行重叠安全控制？
深度防御
37、Tom正计划解雇一名有欺骗行为的员工，但是他觉得当面直接解雇他，他可能会怀恨在心，于是Tom与人力资源部协调此次会面，保证该员工不会报复公司，以下哪一个步骤在当面解雇时比较重要？
撤销电子门禁权限
38、将合法SSID广播到未授权网络的双面恶魔攻击属于以下哪种威胁攻击？
网络安全试题
