第1讲章节测验

一. 单选题（共14题）

1

【单选题】以下用于域名解析的协议是

• A、

  IIS

• B、

  ARP

• C、

  DNS

• D、

  DHCP

我的答案：

C

5.0分

正确答案：

C

2

【单选题】以下是安装所有的网络服务时，都必须要遵守的要求是

• A、

  建立正向主要区域

• B、

  拥有一个友好的域名

• C、

  TCP/IP参数必须手工配置

• D、

  拥有一组有效的IP地址

我的答案：

C

5.0分

正确答案：

C

3【单选题】

在以上的网络拓扑结构中，需要设置Router(192.168.2.1/10.10.10.1)的静态路由，当目标为172.16.1.0时，其中的网关需要填写的IP地址应是：

• A、

  10.10.10.1

• B、

  10.10.10.2

• C、

  192.168.2.1

• D、

  172.16.1.1

我的答案：

B

5.0分

正确答案：

B

答案解析：

设置静态路由就是告诉这台路由器，当要访问某一个目标网段（172.16.1.0/24）中的IP时，要先将请求发送到目标网段的路由器上，而且是这台路由器能访问到的IP地址，因此这里的网关就是目标网段的路由器在外网的IP地址（10.10.10.2）

4

【单选题】若要在一台虚拟机上配置路由功能，则至少需要添加几块网卡？

• A、

  4

• B、

  2

• C、

  1

• D、

  3

我的答案：

B

5.0分

正确答案：

B

5

【单选题】以下用于地址解析的协议是

• A、

  IIS

• B、

  ARP

• C、

  DNS

• D、

  DHCP

我的答案：

B

5.0分

正确答案：

B

6

【单选题】在Linux中，可以将几个文件合并为一个文件的命令是

• A、

  type

• B、

  nano

• C、

  cat

• D、

  vi

我的答案：

C

5.0分

正确答案：

C

7

【单选题】在VMware中，桥接模式默认使用的以下哪个虚拟网络？

• A、

  VMnet0

• B、

  VMnet2

• C、

  VMnet8

• D、

  VMnet1

我的答案：

A

5.0分

正确答案：

A

8

【单选题】以下用于动态地址分配的协议是

• A、

  ARP

• B、

  DHCP

• C、

  IIS

• D、

  DNS

我的答案：

B

5.0分

正确答案：

B

9

【单选题】在VMware12中，默认情况下，一共可以使用多少个仅主机模式的网络？

• A、

  19

• B、

  20

• C、

  17

• D、

  18

我的答案：

D

5.0分

正确答案：

D

10

【单选题】如果要在同一台IIS服务器上放置多个Web网站，则需要通过设置什么才能保证各网站的正确访问？

• A、

  不同的域名

• B、

  不同的IP地址

• C、

  不同的端口号

• D、

  不同的存储文件夹

我的答案：

C

5.0分

正确答案：

C

11

【单选题】在仅主机模式下，使用VMware中的DHCP为虚拟机分配地址，存在什么问题

• A、

  无法设置网关的IP地址

• B、

  无法设置分配的地址范围

• C、

  不能修改IP地址的网段

• D、

  无法自动获取IP地址

我的答案：

A

5.0分

正确答案：

A

12

【单选题】在Linux中，用来保存IP地址的配置的文件是

• A、

  /etc/resolve.conf

• B、

  /etc/init.d/network

• C、

  /etc/network/interfaces

• D、

  /etc/udev/rules.d/70-persistent-net.rules

我的答案：

C

5.0分

正确答案：

C

13【单选题】

在以上的网络拓扑结构中，需要设置Router(172.16.1.1/10.10.10.2)的静态路由，当目标为192.168.2.0时，其中的网关需要填写的IP地址应是：

• A、

  10.10.10.2

• B、

  172.16.1.1

• C、

  10.10.10.1

• D、

  192.168.2.1

我的答案：

C

5.0分

正确答案：

C

答案解析：

设置静态路由就是告诉这台路由器，当要访问某一个目标网段（192.168.2.0）中的IP时，要先将请求发送到目标网段的路由器上，而且是这台路由器能访问到的IP地址，因此这里的网关就是目标网段的路由器在外网的IP地址（10.10.10.1）

14

【单选题】在Linux中，用来显示和设置网卡的IP地址的命令是

• A、

  ipconfig

• B、

  ifconfig

• C、

  inconfig

• D、

  iwconfig

我的答案：

B

5.0分

正确答案：

B

二. 多选题（共2题）

15

【多选题】在Linux中，若当前的目录是/etc/network，则可以返回上一级目录的命令是

• A、

  cd/etc

• B、

  cd..

• C、

  cd ..

• D、

  cd /etc

我的答案：

CD

5.0分

正确答案：

CD

16

【多选题】以下关于DHCP中的服务器选项和作用域选项的描述正确的是

• A、

  当在作用域选项上添加设置后会自动覆盖服务器选项上的冲突设置

• B、

  服务器选项和作用域选项都可以设置用来自动分配的路由器和DNS服务器的IP地址

• C、

  在服务器选项上所做的设置不能在作用域选项上更改

• D、

  一个DHCP服务器可以有多个服务器选项，但是只有一个作用域选项

我的答案：

ABC

5.0分

正确答案：

ABC

三. 填空题（共1题）

17

【填空题】在Linux中，已知网卡接口为eth9，则配置该网卡IP地址为192.168.22.100的命令是

我的答案：

5.0分

第一空： 

ifconfig eth9 192.168.22.100 netmask 255.255.255.0

正确答案：

第一空： 

ifconfig eth9 192.168.22.100 netmask 255.255.255.0;ifconfig eth9 192.168.22.100;ip addr add 192.168.22.100/24 dev eth9

知识点：

• 网络服务安装与配置

四. 判断题（共3题）

18

【判断题】设置为仅主机模式的虚拟机若开启了“将主机虚拟适配器连接到此网络”选项，则是可以与本机之间互相ping通的

我的答案：

对

5.0分

正确答案：

对

19

【判断题】设置为NAT模式的虚拟机中，本机中的虚拟网络适配器VMnet8其实是作为虚拟交换机，连接了本机和虚拟机

我的答案：

对

5.0分

正确答案：

对

20

【判断题】设置为仅主机模式的虚拟机是无法与本机之间互相ping通的

我的答案：

错

5.0分

正确答案：

错

答案解析：

设置为仅主机模式的虚拟机是否能与本机之间互相ping通，取决于这个仅主机模式中是否设置了“将主机虚拟适配器连接到此网络”。

章节测验

已完成

第2讲 章节测验

一. 单选题（共8题）

1

【单选题】基于whois数据库进行信息探测的目的是(       )？

• A、

  探测目标的网络拓扑结构

• B、

  探测目标主机的网络注册信息

• C、

  探测目标主机开放的端口及服务

• D、

  探测目标网络及主机的安全漏洞

我的答案：

B

10.0分

正确答案：

B

2

【单选题】下面DNS信息收集指令错误的是？

• A、

  dnsenum --enum  baidu

• B、

  dnsenum --dnsserver 8.8.8.8 -f /usr/share/dnsenum/dns.txt baidu

• C、

  dnsenum --dnsserver dns.baidu -f /usr/share/dnsenum/dns.txt baidu

• D、

  dnsenum --dnsserver dns.baidu  www.baidu

我的答案：

D

10.0分

正确答案：

D

3

【单选题】在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？

• A、

  痕迹清除

• B、

  漏洞挖掘

• C、

  攻击实施

• D、

  信息收集

我的答案：

D

10.0分

正确答案：

D

4

【单选题】在Kali中使用traceroute进行路由信息收集时，可设置发送数据包的类型，下面哪一个选项是表示发送TCP数据包的？

• A、

  -I

• B、

  -T

• C、

  -tcp

• D、

  -U

我的答案：

B

10.0分

正确答案：

B

5

【单选题】下列主机发现工具中，只能在同一网段内使用的是？

• A、

  fping

• B、

  nbtscan

• C、

  arping

• D、

  ping

我的答案：

C

10.0分

正确答案：

C

6

【单选题】使用Nmap扫描时可以定义扫描速度，如果希望避开IDS的检测，使每隔至少5分钟才发送一个包，可设置参数-T （       ）。

• A、

  0

• B、

  4

• C、

  1

• D、

  2

我的答案：

A

10.0分

正确答案：

A

7

【单选题】关于DNSmap工具的用法说明错误的是？

• A、

  DNSmap工具的收集结果只能在屏幕上看，不提供导出的功能。

• B、

  用户可以修改DNSmap工具内置的字典文件，也可以使用自己定义的字典文件

• C、

  DNSmap工具的收集结果可以导出为一个Excel文件

• D、

  DNSmap工具根据内置的字典文件逐个请求DNS服务器

我的答案：

A

10.0分

正确答案：

A

8

【单选题】使用nmap工具进行扫描探测时，nmap支持的目标类型？

• A、

  主机名

• B、

  IP地址

• C、

  以上都支持

• D、

  网段

我的答案：

C

10.0分

正确答案：

C

二. 多选题（共2题）

9

【多选题】下面属于网络扫描技术的是？

• A、

  操作系统类型探测

• B、

  端口扫描

• C、

  路由追踪

• D、

  主机扫描

我的答案：

ABD

10.0分

正确答案：

ABD

10

【多选题】Kali中，下列哪些工具是进行域名解析的工具。

• A、

  dig

• B、

  pig

• C、

  nslookup

• D、

  fierce

我的答案：

ACD

10.0分

正确答案：

ACD

第03讲章节测验

一. 单选题（共4题）

1

【单选题】以下可以进入Nessus图形化操作界面的网址是

• A、

  https://localhost:8834

• B、

  https://localhost:8080

• C、

  http://localhost:8834

• D、

  http://localhost:8080

我的答案：

A

8.3分

正确答案：

A

2

【单选题】在SNMP的体系结构中，路由器、集线器等通常是作为以下哪种角色工作？

• A、

  管理站

• B、

  网络管理协议

• C、

  管理信息库

• D、

  代理者

我的答案：

D

8.3分

正确答案：

D

3

【单选题】以下不属于网络管理工具目标的是

• A、

  改进响应时间

• B、

  减少运行费用

• C、

  提高运行效率

• D、

  提高运行安全

我的答案：

D

8.3分

正确答案：

D

4

【单选题】在Nikto中，用来指定扫描编码的参数是

• A、

  -t

• B、

  -T

• C、

  -D

• D、

  -F

我的答案：

B

8.3分

正确答案：

B

二. 多选题（共2题）

5

【多选题】以下可以获得网站镜像的HTTP工具有

• A、

  grendel-scan

• B、

  w3af

• C、

  nikto

• D、

  httrack

我的答案：

ABD

8.3分

正确答案：

ABD

6

【多选题】以下的网络管理功能中，属于网络控制功能的有

• A、

  性能管理

• B、

  安全管理

• C、

  配置管理

• D、

  计费管理

我的答案：

AB

8.3分

正确答案：

AB

三. 填空题（共3题）

7

【填空题】SNMP是一个基于________的应用层协议。（TCP/UDP）

我的答案：

8.3分

第一空： 

UDP

正确答案：

第一空： 

UDP; udp

8

【填空题】SNMP是一个运行在_________端口上的应用层协议

我的答案：

8.3分

第一空： 

161

正确答案：

第一空： 

161

9

【填空题】想要查询onesixtyone的相关破解字典在哪个文件夹时，可使用命令______   -___  onesixtyone.

我的答案：

8.3分

第一空： 

dpkg

第二空： 

L

正确答案：

第一空： 

dpkg

第二空： 

L

四. 判断题（共3题）

10

【判断题】因为团体名是全局标识符，所以在所有的代理系统中，团体名必须是唯一

我的答案：

错

8.3分

正确答案：

错

11

【判断题】community是一个代理和多个管理站之间的认证的访问控制关系

我的答案：

对

8.3分

正确答案：

对

12

【判断题】为了安全起见，最好将代理系统中的团体名命名为private

我的答案：

错

8.7分

正确答案：

错

第5讲章节测验

一. 单选题（共5题）

1

【单选题】在地址框中输入空格，回车后，有些浏览器会将空格转化为对应的url编码，其值为

• A、

  %22

• B、

  %23

• C、

  %20

• D、

  %21

我的答案：

C

10.0分

正确答案：

C

知识点：

• SQL注入攻击

2

【单选题】在SQL注入攻击中，最重要的一步是____________。

• A、

  查找Web后台管理入口

• B、

  检索数据库中的用户基本表

• C、

  猜解用户名和密码

• D、

  SQL注入点探测

我的答案：

D

10.0分

正确答案：

D

知识点：

• SQL注入攻击

3【单选题】

SELECT * FROM admin WHERE username=‘admin’ OR ‘1’=‘1’ #’ AND password=‘pwd’

以上语句属于什么类型的SQL注入？

• A、

  堆叠式SQL注入

• B、

  字符型注入

• C、

  内联SQL注入

• D、

  终止式SQL注入

我的答案：

D

10.0分

正确答案：

D

知识点：

• SQL注入攻击

4

【单选题】SQL的注入点主要是针对SQL语句中的哪部分内容？

• A、

  ORDER BY

• B、

  FROM

• C、

  WHERE

• D、

  SELECT

我的答案：

C

10.0分

正确答案：

C

知识点：

• SQL注入攻击

5

【单选题】MySQL中用来实现注释的符号是

• A、

  ||

• B、

  #

• C、

  /* */

• D、

  --

我的答案：

B

10.0分

正确答案：

B

知识点：

• SQL注入攻击

二. 多选题（共2题）

6

【多选题】攻击者利用SQL注入可以完成的攻击行为有哪些

• A、

  检索数据库中的基本表

• B、

  取得系统SYSTEM权限

• C、

  绕过Web应用程序的身份验证和授权

• D、

  添加、修改和删除数据库中的记录

我的答案：

ABCD

10.0分

正确答案：

ABCD

知识点：

• SQL注入攻击

7

【多选题】要使用UNION操作符获得数据库的基本信息，则需要

• A、

  将UNION前的SELECT语句的结果集置为空

• B、

  保证UNION前后SELECT语句拥有相同的列数

• C、

  保证UNION前后SELECT语句的列拥有相似的数据类型

• D、

  要对检索到的数据进行排序

我的答案：

ABC

10.0分

正确答案：

ABC

知识点：

• SQL注入攻击

三. 填空题（共2题）

8

【填空题】MySQL中用来存储元数据的数据库是____________________。

我的答案：

10.0分

第一空： 

information_schema

正确答案：

第一空： 

INFORMATION_SCHEMA;information_schema

知识点：

• SQL注入攻击

9

【填空题】在SQL Server中，默认的数据库管理员账号是_______________。在MySQL中，默认的数据库管理员账号是_______________。

我的答案：

10.0分

第一空： 

sa

第二空： 

root

正确答案：

第一空： 

sa;SA

第二空： 

root

知识点：

• SQL注入攻击

四. 判断题（共1题）

10

【判断题】在get参数后输入单引号'，形如“?id=1'”，可以由此判断id为整数型参数

我的答案：

错

10.0分

正确答案：

错

知识点：

• SQL注入攻击

第四讲 章节测验

题量: 10 满分: 100.0 截止时间: 2024-12-16 00:00:00 （已截止）

第1次作答 本次成绩100分

一. 单选题（共10题）

1

【单选题】RDP的端口号为（       ）

• A、

  3389

• B、

  23

• C、

  445

• D、

  22

我的答案：

A

10.0分

正确答案：

A

2

【单选题】在渗透测试过程中，作为审计员所要遵循的道德规范，不正确的是（        ）

• A、

  在测试过程中，在没有得到客户明确许可的情况下，测试人员不 得进行超出测试范围越过已约定范畴的安全测试。

• B、审计人员可以在和客户达成正式协议之前对目标系统进行渗透测试，来提高渗透测试的效率。
• C、

  测试人员应当遵循在测试流程里约定的必要步骤。

• D、

  测试人员应当遵守测试计划所明确的安全评估的时间期限。

我的答案：

B

10.0分

正确答案：

B

3

【单选题】Metasploit体系框架中，实现渗透测试功能的主体代码以模块化方式组织，并按照不同用途分为（        ）种类型的模块。

• A、

  6

• B、

  5

• C、

  8

• D、

  7

我的答案：

D

10.0分

正确答案：

D

4

【单选题】下面关于Metasploit说法错误的是（      ）

• A、

  可以进行敏感信息搜集、内网拓展等一系列的攻击测试。

• B、

  Metasploit 项目最初是由HD Moore 在2003 年夏季创立。

• C、

  Metasploit 是一个开源的渗透测试开源软件。

• D、Metasploit最初版本是基于c语言的。

我的答案：

D

10.0分

正确答案：

D

5

【单选题】下列哪一个安全公告来自于微软（        ）

• A、
  MS17-010
• B、

  CWE-22

• C、

  CVE-2018-3191

• D、

  S2-057

我的答案：

A

10.0分

正确答案：

A

6

【单选题】Metasploit软件框架的开发语言是？（       ）

• A、

  java

• B、

  Ruby

• C、

  C++

• D、

  C

我的答案：

B

10.0分

正确答案：

B

7

【单选题】以下哪个MSF模块功能叙述错误（      ）

• A、

  auxiliary/scanner/discovery/udp_sweep  发送UDP 数据包探查指定主机是否活跃，并发现主机上的UDP 服务

• B、

  auxiliary/scanner/discovery/arp_sweep 枚举本地局域网中的所有活跃主机

• C、

  auxiliary/scanner/http/dir_scanner 网站敏感目录扫描

• D、auxiliary/scanner/portscan/syn 服务扫描器

我的答案：

D

10.0分

正确答案：

D

8

【单选题】被誉为“瑞士军刀” 的工具是（       ）

• A、

  netcat

• B、

  nmap

• C、Burp Suite
• D、

   SQLMAP

我的答案：

A

10.0分

正确答案：

A

9

【单选题】以下关于Metasploit基本命令的描述，不正确的是（     ）

• A、

  show options 显示模块的参数

• B、

  msfconsole用于在 命令行下启动MSF

• C、

  show exploits 显示所有的渗透攻击模块

• D、
  use 搜索某个模块

我的答案：

D

10.0分

正确答案：

D

10

【单选题】db_nmap属于metasploit渗透测试中哪个阶段使用的工具？（      ）

• A、

  信息收集

• B、

  实时攻击

• C、

  后渗透测试

• D、

  威胁建模

我的答案：

A

10.0分

正确答案：

A