文档介绍：该【信息安全工程师技能测试题 】是由【青山代下】上传分享，文档一共【8】页，该文档可以免费在线阅读，需要了解更多关于【信息安全工程师技能测试题 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。信息安全工程师技能测试题姓名:日期:分数(满分100):第一部分安全基础知识(共10题,每题1分,共10分)?(Authentication)过程?,并设定哪些用户可以阅读,,但是口令输入的不对,系统提示口令错误,,、破坏,或数据包的丢失、,?----r二、问答题(共10题,每题3分、共30)1、PKI是指什么意思,主要用在哪里?2、请说出你所了解的防火墙品牌。防火墙的主要作用是什么?防火墙的一般分类的方法有哪些?3、防病毒一般安装的位置,同时说明几个主流的防病毒产品?4、请简单描述DDOS的概念,列举你所知道的防DDOS产品及其防护原理?5、请列举你知道的安全扫描器(包括网络系统扫描和应用扫描),并说明其特点?第三部分网络基础知识测试(共20题,每题1分,共20分)1、请简要说明Switch与Hub最根本的区别。2、请说明ARP欺骗的工作原理。3、请说明OSI模型中的各层名称,并列举应用在各层的协议。4、。5、Ping是使用什么协议进行通信的?6、请写出一些协议的标准默认工作的协议及端口:DNS、SSH、、SMTP、POP37、你通过网线将一台PC与一台路由器接口直接连接,并且IP地址已完成配置,但是却无法通信,请说出你认为最有可能的故障原因。8、请说明CiscoCDP协议的作用。9、请简要说明TCP与UDP的主要区别。10、请简要说明你所理解的单播、组播、广播的含义及应用。11、简要描述你知道的应用系统攻击方法。12、XSS攻击的原理?如何防范?一般将XSS攻击分成哪2类?13、在编写程序中,使用拼接SQL语句有什么坏处?14、一个WEB程序,如果想对上传文件的类型进行限制,可以采取什么方法,简要描述?15、一个应用,在登录页使用面http协议,没有设定登录尝试次数、没有使用图片验证码,那他最容易受到什么攻击威胁?第五部分系统安全技能测试(共20题,每题2分,共40分)一、基础知识测试问卷(共12题)1、驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某Web服务器,导致该服务器不堪重负,无法正常响应其他合法用户的请求,这属于。、在使用了shadow口令的系统中,/etc/passwd和/etc/shadow两个文件的权限正确的是:A.-rw-r-----,-r--------B.-rw-r--r--,-r--r--r--C.-rw-r--r--,-r--------D.-rw-r--rw-,-r-----r—3、如果你的umask设置为022,缺省的,你创建的文件的权限为:A.----w--w-B.-w--w-----xr-x----r--r—4、在UNIX操作系统中,把输入/输出设备看作是ss。、在SQL言中,删除基本表的命令是(1)修改表中数据的命令是(2)。(1)(2)、在SQL语言中事务结束的命令是。、对事务回滚的正确描述是。、在基于Web的电子商务应用中,业务对象常用的数据库访问方式之一是。、如何在文件中查找显示所有以打头的行?*-l*<-n**file10、,、cron后台常驻程序(daemon)用于:(scheduling)12、有一个备份程序mybackup,需要在周一至周五下午1点和晚上8点各运行一次,下面哪条crontab的项可以完成这项工作?,20**1,,20**1,2,3,4,5mybackupC.*13,20**1,2,3,4,,201,5**mybackup13、如何装载(mount)上在/etc/fstab文件中定义的所有文件系统?-/*|mount14、在安装软件时下面哪一步需要root权限?、下面命令的作用是:、在bash中,export命令的作用是:、怎样更改一个文件的权限设置?、运行一个脚本,用户不需要什么样的权限??并通过分析代码,说明该段代码是否有效的达到了设计意图。publicActionForwardunspecified(ActionMappingmapping,ActionFormform,HttpServletRequestrequest,HttpServletResponseresponse)throwsException{UploadFormuForm=(UploadForm)form;FormFilefile=();StringfileName=();BufferedInputStreambis=null;BufferedOutputStreambos=null;try{Propertiesprops=ESolverPropertiesbis=newBufferedInputStream(());ActionMessagesmessages=newActionMessages();文件名不能为空false));saveErrors(request,messages);}if(==1){ActionMessagesmessages=newActionMessages();文件格式无效false));saveErrors(request,messages);}ActionMessagesmessages=newActionMessages();文件格式无效false));saveErrors(request,messages);}if(()==0){ActionMessagesmessages=newActionMessages();文件长度为0,上传失败false));saveErrors(request,messages);}bos=newBufferedOutputStream(newFileOutputStream(upload));intavailable=();byte[]b=newbyte[available];(b);(b);();();();}finally{if(bis!=null){();}if(bos!=null){();}}();}}