滲透測試智慧樹知到課后章節答案2023年下浙江工業職業技術學院_第1頁
滲透測試智慧樹知到課后章節答案2023年下浙江工業職業技術學院_第2頁
免費預覽已結束，剩余2頁可下載查看

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

滲透測試智慧樹知到課后章節答案2023年下浙江工業職業技術學院浙江工業職業技術學院

第一章測試

清理注冊表及刪除后門操作應該在滲透測試的那個階段進行？（）

答案:

測試后

以下哪個工具可以用來識別WEB服務器的操作系統？（）

答案:

Netcraft

一個系統集成了多項安全功能，例如防火墻、惡意軟件檢測、防病毒和入侵檢測等等。該系統被稱為（）

答案:

統一威脅管理（UTM）

WEB系統動態安全測試手段包括（）。

答案:

安全掃描;滲透測試;手動檢查/配置檢查

某攻擊者截獲了用戶登錄服務器時的認證憑據，然后將該數據包再次發給服務器，以達到欺騙服務器、繞過身份認證的目的。這種情況屬于DoS攻擊。（）

答案:

錯

第二章測試

有些黑客為了獲取用戶的密碼或機密信息，經常記錄用戶的鍵盤輸入，這個過程被稱為（）

答案:

密鑰日志記錄

以下哪一種情況不屬于邊（側）信道攻擊?（）

答案:

通過監聽網絡流量，偽造虛假數據破壞正常通信（中間人攻擊）

以下哪種工具是專門用來進行網絡數據包分析的？（）

答案:

Wireshark

Web應用系統十大漏洞包括（）。

答案:

DOM跨站;反射型跨站;跨站腳本;存儲型跨站

VPN技術無法實現可用性校驗。（）

答案:

對

第三章測試

攻擊者從社工庫獲取了一些賬號密碼，并利用這些賬號偽裝成賬號主人對他的好友進行詐騙。此過程中攻擊者運用的攻擊手段是？（）

答案:

社會工程學攻擊

安全管理員小明認為，由于給路由器配置了錯誤的訪問列表，允許外部訪問SSH服務器，導致數據中心發生了網絡攻擊。小明應該在日志文件中搜索下列哪項內容進行分析？（）

答案:

與端口22的連接

下面哪一項防護措施能較好的防止SQL注入？（）

答案:

對用戶的輸入進行過濾

軟件安全開發周期包括（）。

答案:

安全編碼原則;架構和設計評

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論