文档介绍：因特网
局域网
广域网
以上全部请问下面哪一项属于端口扫描工具（单选题）B
Dnsmap
Nmap
Nessus
Ipconfig
一机两用在本地客户端开了什么端口（单选题） C
444
235
2210
对称公钥算法
非对称密钥算法
非对称私钥算法
F面哪一款软件不具备Web漏洞扫描的功能（单选题）B
Appsan
Gooscan
Nikto
AWVS
遭受SYN Flood攻击的服务器，哪个队列被占满（单选题）C
没有队列被占满
所有队列被占满
半开连接队列
全开连接队列
列攻击手段不属于 dos 攻击的是（不定项选择题） C
Smurf攻击
Land攻击
」CGI溢出攻击
Teardrop 攻击
sha-1产生的散列值是多少位（单选题）c
64
128
160
56 32位md5加密后的密文为，21232F297A57A5A743894A0E4A801FC3,请问明文是什么（填空题）
admin
下面用于对文本文件abc中出现字符串“Linux”的行进行计数统计的命令是哪个（单选题）
A
cat abc I grep "Linux" I wc
cat abc |grep ‘linux' | Is
cat abc I find "Linux" I wc -1
cat abc I grep "Linux" I Is -1
下面哪一个工具没有ARP嗅探功能（单选题）A
hydra
cain
dsniff
ettercap-ng
拒绝服务攻击损害了信息系统的哪一项性能（单选题） D
完整性
可靠性
保密性
可用性以下哪个密钥算法在加密数据与解密时使用相同的密钥（单选题） A
对称密钥算法
非对称私钥算法
非对称密钥算法
对称公钥算法
DES的密钥长度是多少bit （单选题）D
512
64
56
WindowsNT中哪个文件夹存放SAM文件（单选题）B
\%Systemroot%
\%Systemroot%\system32\config
\%Systemroot%\config
\%Systemroot%\system32\sam
命令的文件夹是哪里（单选题） B
WindowsNT中，
\%Systemroot%\system
\%Systemroot%
\%Systemroot%\system32\config
\%Systemroot%\system32
XSS高级钓鱼攻击的关键点都有哪些（不定项选择题）
地址栏看到的域名是一样的
伪造的钓鱼功能是通过JavaScript等动态生成的
需要攻击者拿下目标网站的服务器权限
和目标网站环境非常之和谐，用户根本区分不了
利用本地包含漏洞时下列哪种方法无法截断字符串（不定项选择题）不知道答案
使用%00截断
填充超长#
填充超长•/
填充超长/
Linux用户密码存放在哪个文件（单选题）B
/etc/config
/etc/shadow
/etc/password
/etc/passwd
对Clickjacking （点击劫持）攻击的描述哪些是正确的（不定项选择题）
17点击劫持页面通过iframe方式嵌入目标网站页面，并设置该iframe为透明 "通过CSS样式将目标网站页面的被攻击功能（比如删除按钮/链接等）精确地对齐到点击劫持页面上的欺骗按钮上
通过点击劫持可以盗取到目标用户的Cookie
"点击劫持是界面伪装的一种
,哪个输入框有XSS跨站漏洞（单选题）
*用户名
密码
身份
全没有
snot
rsa 密钥长度最长自己的私钥半开队列公开密钥加密算法分布式安全环境：域
XSS漏洞无法进行下列哪项操作（单选题）C
DDOS攻击
获取当前页面源码
执行php代码
读取客户端本地文件
如下字符串可能是哪种编码方式 "Hi Mom -+Jjo--!" （单选题） A
UTF—7
UTF-8
BASE-64
GB2312
（单选题）C
24
26
25
以上三个都没开
F面哪个不是Vista/Win7上UAC限制的进程完整性级别（单选题）D
Untrusted
Medium
System
Trusted
登陆这个url ileload/
（单选题） A
33