没有合适的资源？快使用搜索试试~ 我知道了~

首页渗透测试技术选择题.pdf

渗透测试技术选择题.pdf

渗透测试选择题

网络安全

5星 · 超过95%的资源需积分: 43 50 下载量 85 浏览量更新于2023-05-14 评论 7 收藏 308KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

试读

29页

本文的是在学习过程中，整理出来的选择题，基本涵盖渗透测试方面的小知识点，既可以作为面试题，同时可以自我查缺补漏的知识梳理。

资源详情

资源评论

资源推荐

渗透测试技术选择题

1. RDP 的端口号为（）

A. 3389

B. 23

C. 22

D. 443

2. Burp Suite 是用于攻击（）的集成平台。

A. web

应用程序

客户机

服务器

浏览器

3. 使用 nmap 进行 ping 扫描时使用的参数（）

A. -sP

B. -p

C. -p0

D. -A

4. nmap 的-sV 是什么操作（）

A. TCP

全连接扫描

B. FIN

扫描

版本扫描

全面扫描

5. 在 HTTP 状态码中表示重定向的是（）

A. 200

B. 302

C. 403

D. 500

6. 以下哪个是常用 WEB 漏洞扫描工具（）

A. Acunetix WVS 8.0

B. hydra

中国菜刀

D. NMAP

7. 扫描器之王 NMAP 中，全面扫描的命令是什么（）

A. -O

B. -sV

C. -sP

D. -A

8. Hydra 工具中的 -L 参数的含义是（）

指定单个密码

指定一个密码字典

指定一个用户名

指定一个用户名字典

9. 在远程管理 Linux 服务器时，以下（）方式采用加密的数据

传输。

A. rsh

B. telnet

C. ssh

D. rlogin

10. 下列工具中可以对 Web 表单进行暴力破解的是？（）

A. Burp suite

B. Nmap

C. Sqlmap

D. Appscan

11. 下列选项中不是 Hydra 工具中的 -e 参数的值是（）

A. o

B. n

C. s

D. r

12. aspx 的网站配置文件一般存放在哪个文件里（）

A. conn.asp

B. config.php

C. web.config

D. index.aspx

13. 在 Google Hacking 中，下面哪一个是搜索指定文件类型的

语句（）

A. intext

B. intitle

C. site

D. filetype

14. 通过修改 HTTP headers 中的哪个键值可以伪造来源网址（）

A. X-Forwarded-For

B. User-Agent

C. Accept

D. Referer

15. SQL 注入出 password 的字段值为“YWRtaW44ODg=”，这是

采用了哪种加密方式（）

A. md5

B. base64

C. AES

D. DES

16. 下列哪项不属于通用渗透测试框架的内容（）

信息收集

社工

访问维护

．需求分析

17.下列在 2017 年 6 月 1 日开始施行的法律是（）

．《网络安全法》

．刑法修正案

．《计算机信息系统安全保护条例》

．《互联网上网服务营业场所管理条例》

18. 下列哪个工具可以进行 Web 程序指纹识别（）

．

nmap

．

OpenVAS

御剑

D. whatweb

19. 远程 windows 口令破解的工具是（）

A. NtScan

B. getpass

C. Hydra

D. Saminside

20. 下列哪个不属于密码破解的方式（）

密码学分析

撞库

暴力破解

字典破解

21. 下列工具中可以直接从内存中读取 windows 密码的是（）

A. getpass

B. QuarkssPwDump

C. SAMINSIDE

D. John

22. 下列不属于口令安全威胁的是（）

弱口令

明文传输

C. MD5

加密

多账户共用一个密码

23. 下列哪个不是密码字典（）

．弱口令字典

社工字典

彩虹表

《康熙字典》

24. 下列哪个工具不能用于信息搜集（）

A. sqlmap

B. dig

C. dnsenum

D. nslookup

25. 下列哪个不是搜索引擎（）

撒旦

钟馗之眼

．天眼查

D. bing

26. 渗透测试的主要目标是（）

．响应

修补

检测

．威慑

27. 下列哪种攻击方式是利用 TCP 三次握手的弱点进行的（）

．

SYN FLOOD

嗅探

会话劫持

D. SQL

注入

28.在生成系统帐号时，系统管理员应该分配给合法用户一个____，

用户在第一次登录时应更改口令。

．唯一的口令

．登录的位置

．使用的说明

．系统的规则

29． ____是企业信息安全的核心。

．安全教育

．安全措施

．安全管理

．安全设施

30．《计算机信息系统安全保护条例》规定，任何组织或者个人违反

条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担

____。

剩余28页未读，继续阅读

张盛锋

2023-07-24

文件内容简明扼要，不夸大其词，对于想要学习或了解渗透测试技术的人来说是一份很好的指南。

渗透测试初级面试题.doc

渗透解题思路以上十道入门题大家答得如何？答对8道题及以上的同学，你已经掌握了部分渗透测试的基础知识；答对5道题的的同学，你的基础还有待提高；答对3道题及以下的小伙伴，我就不好意思说了…

2021最新渗透测试面试题合集.pdf

pdf-2020最新渗透测试面试题合集

渗透测试中如何利用../user

可以利用../user来尝试访问系统中的其他用户的目录或文件。具体步骤如下： ... 2. 在登录成功后，尝试在URL中添加“../user”或...因此，在进行渗透测试时，需要遵循合法合规的原则，避免对目标系统造成不必要的损害。

渗透测试工程师面试题

作为渗透测试工程师面试题，我可以提供一些常见的问题供您参考： 1. 什么是渗透测试？为什么渗透测试在企业中至关重要？ 2. 渗透测试的方法有哪些？请详细解释每种方法的工作原理。 3. 请描述您在之前的项目中...

内网渗透攻击线路图.pdf

《内网渗透攻击线路图.pdf》是一份关于内网渗透攻击的行动指南，主要针对企业内部网络进行攻击。文件中介绍了一个攻击者在企业内网渗透的具体步骤和攻击方法，针对网络架构、操作系统、口令弱点、应用软件和其他安全...

冰河的渗透实战笔记.pdf 下载

“冰河的渗透实战笔记”是一本介绍网络渗透测试的技术手册。这本手册主要针对网络安全爱好者、渗透测试员和安全工程师等人群，提供了关于网络渗透测试的一些基本概念、实用工具和技术方法等方面的信息。手册的第一...

渗透测试基础教程pdf

渗透测试基础教程pdf是一本介绍渗透测试基础知识和技术的电子书。渗透测试是一种授权的攻击行为，通过模拟黑客的攻击方法和技术来评估计算机系统和网络的安全性。这本教程从渗透测试的概念入手，详细介绍了渗透测试...

ptes渗透测试执行标准 filetpye:pdf

3. 妥协阶段：使用不同的攻击方法和技术测试目标，寻找可能的漏洞和弱点，并尝试获取对目标系统的未授权访问。 4. 漏洞分析：对所发现的漏洞和弱点进行分析和评估，确定它们的危害程度和攻击后果。 5. 渗透测试...

kali linux渗透测试靶机

Kali Linux提供了多种渗透测试靶机，用于练习和测试渗透测试技术。这些靶机模拟了真实世界中的各种漏洞和攻击场景，帮助安全专业人员熟悉和理解不同类型的漏洞，并学习如何利用它们。以下是一些常见的Kali Linux...

metasploit渗透测试指南 pdf

《Metasploit渗透测试指南PDF》是一本关于Metasploit工具的渗透测试指南的电子书(或PDF)。Metasploit是一款开源的渗透测试工具，它提供了丰富的漏洞利用模块和自动化测试功能，帮助渗透测试人员评估目标系统的安全性...

渗透测试技术的课程分为几类

渗透测试技术的课程可以分为以下几类： ...总之，渗透测试技术的课程分为基础课程、工具课程、深入课程、风险规避课程和方案与报告课程等不同类别，可以根据个人的学习需求选择相应的课程进行学习。[1][2][3]

如何系统化的学习渗透测试

4. 学习渗透测试方法：学习渗透测试的方法和技术，如信息收集、漏洞扫描、漏洞利用、权限提升等等。 5. 实践渗透测试：通过参加在线CTF比赛、自己构建渗透测试实验环境、参与开源项目等方式来实践渗透测试。 6. ...

主流学习渗透测试的网站

以下是一些主流的学习渗透测试的网站： 1. HackTheBox - 这是一个在线平台，提供各种虚拟机和挑战，供学生测试渗透测试技能。 2. VulnHub - 这是一个虚拟机和漏洞挑战的在线平台，提供了很多实践机会。 3. ...

星球守护者

粉丝: 1w+
资源: 76

上传资源快速赚钱

我的内容管理收起

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

会员权益专享

渗透测试技术选择题.pdf

评论5

会员权益专享

最新资源

渗透测试技术选择题.pdf

评论5

渗透测试初级面试题.doc

2021最新渗透测试面试题合集.pdf

渗透测试工程是面试题大全

渗透测试 行业术语扫盲.pdf

kali linux安全渗透教程新手版v3. 0.pdf

土的渗透稳定与渗流控制.pdf

web渗透教程.pdf

pdf-2020最新渗透测试面试题合集

渗透测试中如何利用../user

渗透测试工程师面试题

内网渗透攻击线路图.pdf

冰河的渗透实战笔记.pdf 下载

渗透测试基础教程pdf

ptes渗透测试执行标准 filetpye:pdf

kali linux渗透测试靶机

metasploit渗透测试指南 pdf

渗透测试技术的课程分为几类

如何系统化的学习渗透测试

主流学习渗透测试的网站

会员权益专享

最新资源

渗透测试行业术语扫盲.pdf