滲透測(cè)試智慧樹(shù)知到課后章節(jié)答案2023年下浙江工業(yè)職業(yè)技術(shù)學(xué)院

滲透測(cè)試智慧樹(shù)知到課后章節(jié)答案2023年下浙江工業(yè)職業(yè)技術(shù)學(xué)院浙江工業(yè)職業(yè)技術(shù)學(xué)院

第一章測(cè)試

清理注冊(cè)表及刪除后門操作應(yīng)該在滲透測(cè)試的那個(gè)階段進(jìn)行？（）

A:測(cè)試中B:測(cè)試前C:測(cè)試前、中、后D:測(cè)試后

答案:測(cè)試后

以下哪個(gè)工具可以用來(lái)識(shí)別WEB服務(wù)器的操作系統(tǒng)？（）

A:FTPB:WiresharkC:NetcraftD:Telnet

答案:Netcraft

一個(gè)系統(tǒng)集成了多項(xiàng)安全功能，例如防火墻、惡意軟件檢測(cè)、防病毒和入侵檢測(cè)等等。該系統(tǒng)被稱為（）

A:DMZB:基于網(wǎng)絡(luò)的入侵防御系統(tǒng)（NIPS）C:統(tǒng)一威脅管理（UTM）D:殺毒軟件

答案:統(tǒng)一威脅管理（UTM）

WEB系統(tǒng)動(dòng)態(tài)安全測(cè)試手段包括（）。

A:安全掃描B:滲透測(cè)試C:用戶測(cè)試D:手動(dòng)檢查/配置檢查

答案:安全掃描;滲透測(cè)試;手動(dòng)檢查/配置檢查

某攻擊者截獲了用戶登錄服務(wù)器時(shí)的認(rèn)證憑據(jù)，然后將該數(shù)據(jù)包再次發(fā)給服務(wù)器，以達(dá)到欺騙服務(wù)器、繞過(guò)身份認(rèn)證的目的。這種情況屬于DoS攻擊。（）

A:對(duì)B:錯(cuò)

答案:錯(cuò)

第二章測(cè)試

有些黑客為了獲取用戶的密碼或機(jī)密信息，經(jīng)常記錄用戶的鍵盤輸入，這個(gè)過(guò)程被稱為（）

A:拒絕服務(wù)攻擊B:密鑰日志記錄C:破解D:位拷貝

答案:密鑰日志記錄

以下哪一種情況不屬于邊（側(cè)）信道攻擊?（）

A:計(jì)算機(jī)非正常重啟后從內(nèi)存中獲取加密密鑰、口令等（冷啟動(dòng)攻擊）B:通過(guò)測(cè)量無(wú)線電輻射，竊取物理隔離設(shè)備上的密鑰（電磁分析攻擊）C:通過(guò)監(jiān)聽(tīng)網(wǎng)絡(luò)流量，偽造虛假數(shù)據(jù)破壞正常通信（中間人攻擊）D:通過(guò)熱成像和電腦內(nèi)置傳感器，從物理隔離設(shè)備上竊取數(shù)據(jù)（能量分析攻擊）

答案:通過(guò)監(jiān)聽(tīng)網(wǎng)絡(luò)流量，偽造虛假數(shù)據(jù)破壞正常通信（中間人攻擊）

以下哪種工具是專門用來(lái)進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)包分析的？（）

A:IDAB:010EditorC:WiresharkD:Ollydbg

答案:Wireshark

Web應(yīng)用系統(tǒng)十大漏洞包括（）。

A:DOM跨站B:反射型跨站C:跨站腳本D:存儲(chǔ)型跨站

答案:DOM跨站;反射型跨站;跨站腳本;存儲(chǔ)型跨站

VPN技術(shù)無(wú)法實(shí)現(xiàn)可用性校驗(yàn)。（）

A:錯(cuò)B:對(duì)

答案:對(duì)

第三章測(cè)試

攻擊者從社工庫(kù)獲取了一些賬號(hào)密碼，并利用這些賬號(hào)偽裝成賬號(hào)主人對(duì)他的好友進(jìn)行詐騙。此過(guò)程中攻擊者運(yùn)用的攻擊手段是？（）

A:暴力破解攻擊B:口令攻擊C:跨站請(qǐng)求偽造攻擊D:社會(huì)工程學(xué)攻擊

答案:社會(huì)工程學(xué)攻擊

安全管理員小明認(rèn)為，由于給路由器配置了錯(cuò)誤的訪問(wèn)列表，允許外部訪問(wèn)SSH服務(wù)器，導(dǎo)致數(shù)據(jù)中心發(fā)生了網(wǎng)絡(luò)攻擊。小明應(yīng)該在日志文件中搜索下列哪項(xiàng)內(nèi)容進(jìn)行分析？（）

A:失敗的身份認(rèn)證記錄B:主機(jī)端口掃描C:與端口22的連接D:Ping掃描

答案:與端口22的連接

下面哪一項(xiàng)防護(hù)措施能較好的防止SQL注入？（）

A:消除跨站腳本漏洞B:對(duì)用戶的輸入進(jìn)行過(guò)濾C:對(duì)網(wǎng)站安全進(jìn)行風(fēng)險(xiǎn)評(píng)估D:使用IDS（入侵檢測(cè)系統(tǒng)）

答案:對(duì)用戶的輸入進(jìn)行過(guò)濾

軟件安全開(kāi)發(fā)周期包括（）。

A:安全編碼原則B:架構(gòu)和設(shè)計(jì)評(píng)審/威脅建模C:安全需求‐攻擊用例D:軟件