章节测验一

一. 单选题（共13题）

1

【单选题】以下用于动态地址分配的协议是

  • A、

    DHCP

  • B、

    IIS

  • C、

    ARP

  • D、

    DNS

我的答案：

A

5.0分

正确答案：

A

2

【单选题】以下用于地址解析的协议是

  • A、

    IIS

  • B、

    DNS

  • C、

    ARP

  • D、

    DHCP

我的答案：

C

5.0分

正确答案：

C

3

【单选题】如果要在同一台IIS服务器上放置多个Web网站，则需要通过设置什么才能保证各网站的正确访问？

  • A、

    不同的IP地址

  • B、

    不同的存储文件夹

  • C、

    不同的域名

  • D、

    不同的端口号

我的答案：

D

5.0分

正确答案：

D

4

【单选题】在仅主机模式下，使用VMware中的DHCP为虚拟机分配地址，存在什么问题

  • A、

    不能修改IP地址的网段

  • B、

    无法自动获取IP地址

  • C、

    无法设置网关的IP地址

  • D、

    无法设置分配的地址范围

我的答案：

C

5.0分

正确答案：

C

5

【单选题】在VMware12中，默认情况下，一共可以使用多少个仅主机模式的网络？

  • A、

    20

  • B、

    18

  • C、

    17

  • D、

    19

我的答案：

B

5.0分

正确答案：

B

6

【单选题】可以用来查看网络服务的安装和启动情况的命令是

  • A、

    net server

  • B、

    nslookup

  • C、

    net start

  • D、

    net state

我的答案：

C

5.0分

正确答案：

C

7

【单选题】以下用于域名解析的协议是

  • A、

    ARP

  • B、

    IIS

  • C、

    DNS

  • D、

    DHCP

我的答案：

C

5.0分

正确答案：

C

8【单选题】

在以上的网络拓扑结构中，需要设置Router(192.168.2.1/10.10.10.1)的静态路由，当目标为172.16.1.0时，其中的网关需要填写的IP地址应是：

  • A、

    192.168.2.1

  • B、

    10.10.10.1

  • C、

    172.16.1.1

  • D、

    10.10.10.2

我的答案：

D

5.0分

正确答案：

D

答案解析：

设置静态路由就是告诉这台路由器，当要访问某一个目标网段（172.16.1.0/24）中的IP时，要先将请求发送到目标网段的路由器上，而且是这台路由器能访问到的IP地址，因此这里的网关就是目标网段的路由器在外网的IP地址（10.10.10.2）

9

【单选题】使用一台路由器直接连接两个局域网段的拓扑结构称为软路由模式，此时，在设置该路由器的“路由和远程访问服务器”服务时，是选择以下哪个选项？

  • A、

    两个专用网络之间的安全连接

  • B、

    远程访问（拨号或VPN）

  • C、

    网络地址转换（NAT）

  • D、

    虚拟专用网访问（VPN）和NAT

我的答案：

A

5.0分

正确答案：

A

10

【单选题】在VMware中，桥接模式默认使用的以下哪个虚拟网络？

  • A、

    VMnet1

  • B、

    VMnet2

  • C、

    VMnet8

  • D、

    VMnet0

我的答案：

D

5.0分

正确答案：

D

11

【单选题】在Linux中，可以将几个文件合并为一个文件的命令是

  • A、

    nano

  • B、

    vi

  • C、

    type

  • D、

    cat

我的答案：

D

5.0分

正确答案：

D

12

【单选题】在VMware中，NAT模式默认使用的是以下哪个虚拟网络？

  • A、

    VMnet0

  • B、

    VMnet8

  • C、

    VMnet1

  • D、

    VMnet2

我的答案：

B

5.0分

正确答案：

B

13

【单选题】在Linux中，用来保存IP地址的配置的文件是

  • A、

    /etc/udev/rules.d/70-persistent-net.rules

  • B、

    /etc/resolve.conf

  • C、

    /etc/init.d/network

  • D、

    /etc/network/interfaces

我的答案：

D

5.0分

正确答案：

D

二. 多选题（共1题）

14

【多选题】以下关于DHCP中的服务器选项和作用域选项的描述正确的是

  • A、

    在服务器选项上所做的设置不能在作用域选项上更改

  • B、

    一个DHCP服务器可以有多个服务器选项，但是只有一个作用域选项

  • C、

    服务器选项和作用域选项都可以设置用来自动分配的路由器和DNS服务器的IP地址

  • D、

    当在作用域选项上添加设置后会自动覆盖服务器选项上的冲突设置

我的答案：

ACD

5.0分

正确答案：

ACD

三. 填空题（共2题）

15

【填空题】在Linux中，已知网卡接口为eth9，则配置该网卡IP地址为192.168.22.100的命令是

我的答案：

5.0分

第一空： 

ifconfig eth9 192.168.22.100 netmask 255.255.255.0

正确答案：

第一空： 

ifconfig eth9 192.168.22.100 netmask 255.255.255.0;ifconfig eth9 192.168.22.100;ip addr add 192.168.22.100/24 dev eth9

知识点：

  • 网络服务安装与配置

16

【填空题】在Linux命令中，查看网关信息的命令是

我的答案：

5.0分

第一空： 

ip route show

正确答案：

第一空： 

ip route show;route -n

四. 判断题（共4题）

17

【判断题】设置为仅主机模式的虚拟机若开启了“将主机虚拟适配器连接到此网络”选项，则是可以与本机之间互相ping通的

我的答案：

对

5.0分

正确答案：

对

18

【判断题】若本机使用WIFI上网，则与此相连的虚拟机中也是用WIFI上网的

我的答案：

错

5.0分

正确答案：

错

19

【判断题】设置为NAT模式的虚拟机中，本机中的虚拟网络适配器VMnet8其实是作为虚拟交换机，连接了本机和虚拟机

我的答案：

对

5.0分

正确答案：

对

20

【判断题】设置为仅主机模式的虚拟机是无法与本机之间互相ping通的

我的答案：

错

5.0分

正确答案：

错

答案解析：

设置为仅主机模式的虚拟机是否能与本机之间互相ping通，取决于这个仅主机模式中是否设置了“将主机虚拟适配器连接到此网络”。

章节测验二

一. 单选题（共9题）

1

【单选题】关于DNSmap工具的用法说明错误的是？

  • A、

    DNSmap工具的收集结果可以导出为一个Excel文件

  • B、

    用户可以修改DNSmap工具内置的字典文件，也可以使用自己定义的字典文件

  • C、

    DNSmap工具的收集结果只能在屏幕上看，不提供导出的功能。

  • D、

    DNSmap工具根据内置的字典文件逐个请求DNS服务器

我的答案：

C

10.0分

正确答案：

C

2

【单选题】下列主机发现工具中，只能用于发现Windows操作系统的主机的是？

  • A、

    ping

  • B、

    nping

  • C、

    fping

  • D、

    nbtscan

我的答案：

D

10.0分

正确答案：

D

3

【单选题】下列关于信息收集说法不正确的是？

  • A、

    主动的信息收集方式比被动的信息收集方式好。

  • B、

    信息收集是进行网络攻击之前的一个重要环节。

  • C、

    可通过第三方的网站对目标进行信息的收集。

  • D、

    Nmap是一个常用的信息收集工具

我的答案：

A

10.0分

正确答案：

A

4

【单选题】下列主机发现工具中，只能在同一网段内使用的是？

  • A、

    nbtscan

  • B、

    ping

  • C、

    arping

  • D、

    fping

我的答案：

C

10.0分

正确答案：

C

5

【单选题】使用nmap工具进行扫描探测时，nmap支持的目标类型？

  • A、

    IP地址

  • B、

    网段

  • C、

    主机名

  • D、

    以上都支持

我的答案：

D

10.0分

正确答案：

D

6

【单选题】在使用nmap工具时，下列哪个参数是用于探测目标系统的操作系统类型的？

  • A、

    -A

  • B、

    -O

  • C、

    -T

  • D、

    -sV

我的答案：

B

10.0分

正确答案：

B

7

【单选题】使用nmap进行扫描时，只想知道网络上都有哪些主机正在运行，使用（      ）参数。

  • A、

    -sY

  • B、

    -sn

  • C、

    -Pn

  • D、

    -sV

我的答案：

B

10.0分

正确答案：

B

8【单选题】

使用nmap工具对目标系统进行综合性扫描时，应该使用下面哪个参数？

  • A、

    -O

  • B、

    -D

  • C、

    -A

  • D、

    -S

我的答案：

C

10.0分

正确答案：

C

9

【单选题】下面关于DNSenum信息收集工具的工作原理的描述错误的是？

  • A、

    使用一个txt文件暴力破解子域名

  • B、

    使用Google搜索引擎获取额外的名字与子域名

  • C、

    使用whois数据库查询C类网络范围

  • D、

    不支持反向查询

我的答案：

D

10.0分

正确答案：

D

二. 多选题（共1题）

10

【多选题】下面属于网络扫描技术的是？

  • A、

    操作系统类型探测

  • B、

    路由追踪

  • C、

    端口扫描

  • D、

    主机扫描

我的答案：

ACD

10.0分

正确答案：

ACD

章节测验三

一. 单选题（共4题）

1

【单选题】以下可以进入Nessus图形化操作界面的网址是

  • A、

    http://localhost:8834

  • B、

    http://localhost:8080

  • C、

    https://localhost:8080

  • D、

    https://localhost:8834

我的答案：

D

8.3分

正确答案：

D

2

【单选题】以下不属于网络管理工具目标的是

  • A、

    改进响应时间

  • B、

    提高运行效率

  • C、

    减少运行费用

  • D、

    提高运行安全

我的答案：

D

8.3分

正确答案：

D

3

【单选题】在SNMP的体系结构中，路由器、集线器等通常是作为以下哪种角色工作？

  • A、

    管理站

  • B、

    代理者

  • C、

    网络管理协议

  • D、

    管理信息库

我的答案：

B

8.3分

正确答案：

B

4

【单选题】开启Nessus服务的命令是

  • A、

    /etc/init.d/nessusd start

  • B、

    ./etc/init.d/nessusd start

  • C、

    /etc/network/nessusd start

  • D、

    ./etc/network/nessusd start

我的答案：

A

8.3分

正确答案：

A

二. 多选题（共3题）

5

【多选题】以下可以获得网站镜像的HTTP工具有

  • A、

    grendel-scan

  • B、

    w3af

  • C、

    httrack

  • D、

    nikto

我的答案：

ABC

8.3分

正确答案：

ABC

6

【多选题】利用Ping连接，可以获得目标机的哪些信息？

  • A、

    传输延时

  • B、

    开放端口

  • C、

    连通性

  • D、

    开机时长

我的答案：

AC

8.3分

正确答案：

AC

7

【多选题】下列对snmpenum和snmpcheck工具的描述正确的是

  • A、

    两者都可以通过团体名来获得目标机的设备及系统信息

  • B、

    两者显示的都是目标机的实际运行信息，而不是MIB编码的取值

  • C、

    两者都需要通过指定的MIB编码来获取目标机的相关信息

  • D、

    两者都必须在参数中明确指定团体名称才能执行命令

我的答案：

AB

8.3分

正确答案：

AB

三. 填空题（共1题）

8

【填空题】想要查询onesixtyone的相关破解字典在哪个文件夹时，可使用命令______   -___  onesixtyone.

我的答案：

8.3分

第一空： 

dpkg

第二空： 

L

正确答案：

第一空： 

dpkg

第二空： 

L

四. 判断题（共4题）

9

【判断题】为了提高数据的传输速度，SNMP协议中通常会将多个管理信息组成一个数据报文进行发送，且报文长度一般在1KB左右

我的答案：

错

8.3分

正确答案：

错

10

【判断题】因为团体名是全局标识符，所以在所有的代理系统中，团体名必须是唯一

我的答案：

错

8.3分

正确答案：

错

11

【判断题】community是一个代理和多个管理站之间的认证的访问控制关系

我的答案：

对

8.3分

正确答案：

对

12

【判断题】为了安全起见，最好将代理系统中的团体名命名为private

我的答案：

错

8.7分

正确答案：

错

章节测验四

一. 单选题（共10题）

1

【单选题】Metasploit体系框架中，实现渗透测试功能的主体代码以模块化方式组织，并按照不同用途分为（        ）种类型的模块。

  • A、

    6

  • B、

    8

  • C、

    5

  • D、

    7

我的答案：

D

0.0分

正确答案：

A

2

【单选题】RDP的端口号为（       ）

  • A、

    22

  • B、

    23

  • C、

    3389

  • D、

    445

我的答案：

C

10.0分

正确答案：

C

3

【单选题】Metasploit软件框架的开发语言是？（       ）

  • A、

    Ruby

  • B、

    C

  • C、

    C++

  • D、

    java

我的答案：

A

10.0分

正确答案：

A

4

【单选题】以下哪个MSF模块功能叙述错误（      ）

  • A、auxiliary/scanner/portscan/syn 服务扫描器
  • B、

    auxiliary/scanner/discovery/arp_sweep 枚举本地局域网中的所有活跃主机

  • C、

    auxiliary/scanner/http/dir_scanner 网站敏感目录扫描

  • D、

    auxiliary/scanner/discovery/udp_sweep  发送UDP 数据包探查指定主机是否活跃，并发现主机上的UDP 服务

我的答案：

A

10.0分

正确答案：

A

5

【单选题】被誉为“瑞士军刀” 的工具是（       ）

  • A、Burp Suite
  • B、

    netcat

  • C、

    nmap

  • D、

     SQLMAP

我的答案：

B

10.0分

正确答案：

B

6

【单选题】下列哪一个安全公告来自于微软（        ）

  • A、

    CWE-22

  • B、

    S2-057

  • C、

    CVE-2018-3191

  • D、

    MS17-010

我的答案：

D

10.0分

正确答案：

D

7

【单选题】以下关于Metasploit基本命令的描述，不正确的是（     ）

  • A、

    show exploits 显示所有的渗透攻击模块

  • B、

    show options 显示模块的参数

  • C、

    msfconsole用于在 命令行下启动MSF

  • D、

    use 搜索某个模块

我的答案：

D

10.0分

正确答案：

D

8

【单选题】db_nmap属于metasploit渗透测试中哪个阶段使用的工具？（      ）

  • A、

    实时攻击

  • B、

    威胁建模

  • C、

    后渗透测试

  • D、

    信息收集

我的答案：

D

10.0分

正确答案：

D

9

【单选题】在渗透测试过程中，作为审计员所要遵循的道德规范，不正确的是（        ）

  • A、审计人员可以在和客户达成正式协议之前对目标系统进行渗透测试，来提高渗透测试的效率。
  • B、

    测试人员应当遵循在测试流程里约定的必要步骤。

  • C、

    在测试过程中，在没有得到客户明确许可的情况下，测试人员不 得进行超出测试范围越过已约定范畴的安全测试。

  • D、

    测试人员应当遵守测试计划所明确的安全评估的时间期限。

我的答案：

A

10.0分

正确答案：

A

10

【单选题】下面关于Metasploit说法错误的是（      ）

  • A、

    可以进行敏感信息搜集、内网拓展等一系列的攻击测试。

  • B、

    Metasploit 项目最初是由HD Moore 在2003 年夏季创立。

  • C、

    Metasploit 是一个开源的渗透测试开源软件。

  • D、Metasploit最初版本是基于c语言的。

我的答案：

D

10.0分

正确答案：

D

章节测验五

一. 单选题（共5题）

1

【单选题】在SQL注入攻击中，最重要的一步是____________。

  • A、

    检索数据库中的用户基本表

  • B、

    猜解用户名和密码

  • C、

    查找Web后台管理入口

  • D、

    SQL注入点探测

我的答案：

D

10.0分

正确答案：

D

知识点：

  • SQL注入攻击

2

【单选题】在地址框中输入空格，回车后，有些浏览器会将空格转化为对应的url编码，其值为

  • A、

    %23

  • B、

    %21

  • C、

    %20

  • D、

    %22

我的答案：

C

10.0分

正确答案：

C

知识点：

  • SQL注入攻击

3

【单选题】MySQL中用来实现注释的符号是

  • A、

    /* */

  • B、

    ||

  • C、

    --

  • D、

    #

我的答案：

D

10.0分

正确答案：

D

知识点：

  • SQL注入攻击

4【单选题】

SELECT * FROM admin WHERE username=‘admin’ OR ‘1’=‘1’ #’ AND password=‘pwd’

以上语句属于什么类型的SQL注入？

  • A、

    字符型注入

  • B、

    堆叠式SQL注入

  • C、

    终止式SQL注入

  • D、

    内联SQL注入

我的答案：

C

10.0分

正确答案：

C

知识点：

  • SQL注入攻击

5

【单选题】SQL的注入点主要是针对SQL语句中的哪部分内容？

  • A、

    WHERE

  • B、

    ORDER BY

  • C、

    FROM

  • D、

    SELECT

我的答案：

A

10.0分

正确答案：

A

知识点：

  • SQL注入攻击

二. 多选题（共2题）

6

【多选题】攻击者利用SQL注入可以完成的攻击行为有哪些

  • A、

    检索数据库中的基本表

  • B、

    绕过Web应用程序的身份验证和授权

  • C、

    添加、修改和删除数据库中的记录

  • D、

    取得系统SYSTEM权限

我的答案：

ABCD

10.0分

正确答案：

ABCD

知识点：

  • SQL注入攻击

7

【多选题】要使用UNION操作符获得数据库的基本信息，则需要

  • A、

    保证UNION前后SELECT语句拥有相同的列数

  • B、

    将UNION前的SELECT语句的结果集置为空

  • C、

    要对检索到的数据进行排序

  • D、

    保证UNION前后SELECT语句的列拥有相似的数据类型

我的答案：

ABD

10.0分

正确答案：

ABD

知识点：

  • SQL注入攻击

三. 填空题（共2题）

8

【填空题】MySQL中用来存储元数据的数据库是____________________。

我的答案：

10.0分

第一空： 

INFORMATION_SCHEMA

正确答案：

第一空： 

INFORMATION_SCHEMA;information_schema

知识点：

  • SQL注入攻击

9

【填空题】在SQL Server中，默认的数据库管理员账号是_______________。在MySQL中，默认的数据库管理员账号是_______________。

我的答案：

10.0分

第一空： 

SA

第二空： 

root

正确答案：

第一空： 

sa;SA

第二空： 

root

知识点：

  • SQL注入攻击

四. 判断题（共1题）

10

【判断题】在get参数后输入单引号'，形如“?id=1'”，可以由此判断id为整数型参数

我的答案：

错

10.0分

正确答案：

错

知识点：