網(wǎng)絡(luò)安全攻防實戰(zhàn)與開發(fā)安全管理培訓(xùn)班\n結(jié)業(yè)考試

您的姓名：
一、單選題

1、威脅建模的目的，不包括（）。
2、漏洞管理SLA標準中，針對高危漏洞修復(fù)時限為（）。
3、以下哪個屬于風(fēng)險評估模型。
4、安全測試工具中，對軟件成分分析的工具是（）。
5、實施安全的編碼實踐以防止SQL注入和XSS攻擊，屬于哪一層。
6、人工智能AI提示詞的危害，不包括（）。
7、哪個不屬于滲透測試的類型。
8、以下哪個測試工具適用于網(wǎng)絡(luò)協(xié)議分析。
9、哪個不屬于對稱密碼算法。
10、哪個不屬于替換加密算法。
11、為了防止系統(tǒng)故障或其它安全事件導(dǎo)致數(shù)據(jù)丟失，而將數(shù)據(jù)從應(yīng)用主機的硬盤復(fù)制、存儲到其它存儲介質(zhì)的手段是以下哪一選項？（）
12、（）是信息入侵的第一步
13、（）用于查詢域名和IP之間的對應(yīng)關(guān)系，是一條操作系統(tǒng)自帶的命令。
14、以下哪項是基于生物特征進行的身份鑒別技術(shù)（）？
15、大多數(shù)企業(yè)處于安全建設(shè)的哪一階段？
16、當網(wǎng)站的安全協(xié)議是https時，該網(wǎng)站在瀏覽時會進行（ ）處理。
17、攻擊者可能會以網(wǎng)絡(luò)釣魚的方式竊取企業(yè)數(shù)據(jù)，對于所竊取的企業(yè)數(shù)據(jù)包括（）。
18、（）是網(wǎng)絡(luò)日志留存期限的最低要求
19、在暴力破解中，最常見的防御機制是以下哪一項？
20、信息安全管理中最核心的要素是（）
二、多選題

1、《網(wǎng)絡(luò)安全法》規(guī)定的三同步為（）
2、漏洞的生命周期包括（）
3、一般的威脅分類，有哪些（）。
4、一般來說，紅隊的工作可分為哪三個階段。
5、常見漏洞類型，包括（）。
6、計算機病毒的主要傳播途徑有？（）
7、系統(tǒng)日志檢測，一般可以檢測出的問題包括（ ）
8、用戶個人為保證系統(tǒng)安全，需要做到
9、常見的WEB安全隱患有以下哪些？
10、以下哪項是計算機后門的作用？
三、判斷題

1、SDL核心思想中，安全左移是指及時發(fā)現(xiàn)并解決問題。
2、攻擊者篡改了客戶端發(fā)送給服務(wù)器的價格數(shù)據(jù)，屬于典型的數(shù)據(jù)篡改攻擊。
3、安全機制可能為用戶增加額外的負擔，但這種負擔必須是最小的且是合理的。
4、應(yīng)用生命周期各階段中，修復(fù)安全漏洞的成本隨著開發(fā)生命周期推移而逐漸降低。
5、密鑰泄露是最嚴重的安全風(fēng)險之一，一旦提交到代碼倉庫，全球爬蟲幾秒鐘就能獲取。
6、零信任輸入是指對所有輸入進行嚴格驗證，永不信任用戶輸入，確保數(shù)據(jù)安全。
7、SHA256是哈希算法，AES是加密算法。
8、XSS分為存儲型、反射型兩種類型。
9、文件包含漏洞可以通過利用 ../ 目錄遍歷的方式讀取敏感文件。
10、常見的身份認證漏洞包括弱密碼策略、認證憑證泄露、會話劫持、認證繞過。
11、數(shù)據(jù)完整性，是指保證數(shù)據(jù)在傳輸過程中沒有被修改、插入或刪除。（）
12、在信息安全事件中，80%都是因為管理不善造成的。（）
13、TCP/IP協(xié)議數(shù)據(jù)流充分考慮的安全因素，采用密文傳輸。
14、勒索病毒的傳播多利用“永恒之藍”漏洞、暴力破解、釣魚郵件等方式進行。
15、災(zāi)害性事件是指由于可抗力對信息系統(tǒng)造成物理破壞而導(dǎo)致的信息安全事件。
16、在運行下輸入regedit是打開注冊表的命令。
17、所有的網(wǎng)絡(luò)安全告警都應(yīng)該被記錄并長期保存，以便后續(xù)審計和分析。（ ）
18、資產(chǎn)是安全運營工作的重要基礎(chǔ)。
19、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)通常由一個網(wǎng)絡(luò)安全應(yīng)急響應(yīng)組織負責提供，并且要求網(wǎng)絡(luò)安全應(yīng)急響應(yīng)組織是正式的、固定的。
20、網(wǎng)絡(luò)安全告警一旦產(chǎn)生，就一定代表網(wǎng)絡(luò)遭受了實際的攻擊。（ ）
更多問卷 復(fù)制此問卷