[南开大学（本部）]《攻防技术基础》19秋期末考核(资料参考）

admin

【奥鹏】-[南开大学（本部）]《攻防技术基础》19秋期末考核
试卷总分:100    得分:100
. U5 i$ _8 G" Q' `第1题,在软件开发的设计阶段,通过()原则,预先从设计和架构角度消除安全缺陷,将成为软件安全开发的关键。
6 b' A- j# u! ?" L6 a" BA、安全编程
. e2 }3 }1 P' Y8 J, o: X* E. h$ yB、安全测试
C、应用安全设计
0 t# t: S; {& F3 p+ z7 KD、安全开发
/ o1 O' u2 g# l. H- K, x8 c7 z  s" n6 k正确资料:
: }  P8 j1 [5 v+ F+ f" k
0 P! B: e4 d* j9 J
) c, ?7 d. q: \9 n第2题,漏洞也称为(),是计算机系统的硬件、软件、协议在系统设计、具体实现、系统配置或安全策略上存在的缺陷。
A、机密性
B、不完整性
% x5 @7 p% y: x/ \( eC、可否认性
, i( @* V4 x" SD、脆弱性
正确资料:

4 d8 [4 a( ]' y
% Z3 s2 |- r1 T! ?: w! C0 O; p第3题,Pin是由()公司开发和维护,具有跨平台特性的一个强大的动态二进制指令分析框架。
A、IBM
/ ]: \8 F+ M' D" dB、Google
' P) E- u0 G& A! \C、Intel
D、Apple
正确资料:


3 W/ y/ n8 T( ~5 k+ _0 Z第4题,()适合检查因控制流信息非法操作而导致的安全问题,如内存访问越界、常数传播等。
* B5 a. A$ H! W7 x; z( K1 N: [A、词法分析
B、数据流分析
C、符号执行
D、模型检验
2 A9 ]9 z6 e: [. H8 `9 V1 o正确资料:


, U/ @7 a; z3 G$ X2 p% v2 J3 e7 z第5题,寄存器是()的组成部分。
0 a/ A5 j9 j$ i* yA、CPU
: z  ?% k6 |/ IB、内存
2 v  f0 R7 j3 @C、硬盘
D、主板
正确资料:

, o! J1 S* u- j7 {' j7 h( V
6 r! l* `' z3 S% {% K第6题,以下选项中哪个不是公开的漏洞库。()
A、Vulda
B、CNVD
C、CNNVD
D、BugTraq
正确资料:
* r; h& |8 f, }6 Y! }" Z* ]2 t- V  U/ {
7 |5 q& }" _% O7 U) t+ R! h* J
! u$ t3 r# T9 x" c# ^/ H第7题,以下哪项不是HTTP与服务器交互的方法()
4 t, K9 _; u" IA、GET
B、OK
C、POST
6 b0 v; B% C. _3 h0 JD、PUT
9 N9 H' C! a/ w9 G- N7 @9 C正确资料:
! n7 a  D( v: @5 K+ _6 g4 h

第8题,以下有关ROP说法正确的是()
1 ~1 M% O  Y/ _# LA、ROP的全称为Return-oriented programming（返回导向编程），是一种新型的基于代码复用技术的攻击。
B、ROP技术可以绕过DEP、ALSR和GS缓冲区溢出的检测防护技术。
C、ROP基本的思想是借助用户自己写的代码块。
D、ROP不允许攻击者从已有的库或可执行文件中提取指令片段。
正确资料:
  p! {2 a; v% i! |% k* X1 e1 R
. {* |1 c$ m( b
5 o( B1 B% T0 D$ h# ^) t! n! S' S第9题,以下哪项不是文件包含涉及的函数()。
8 q* R5 l( a3 s; ?A、include（）
$ P9 y. K; o3 V- n) M) OB、require（）
5 R  g! m; S& o' f0 |C、include_once（）
D、phpinfo（）
正确资料:


第10题,在Windows系统下,系统调用多数都是封装在高级()中来调用的。
A、API
) a9 x1 e7 F& WB、DLL
. j# g8 g4 ^  M3 K% J0 ZC、库函数
" C/ s: E4 n5 f7 S1 P" i  t! YD、可执行文件
正确资料:

9 N* c' A0 Y" u! }) F! h* j
第11题,()技术具有较高的分析准确率,然而针对大规模代码的分析,由于路径数量较多,因此其分析的性能会受到较大的影响。
$ I" c, W2 L* J) ]A、数据流分析
B、词法分析
3 l& D; J  F, |( b4 UC、污点传播分析
D、符号执行
正确资料:

. v6 g& A' Q; j7 u) a
第12题,以下有关智能模糊测试说法错误的是()
# H4 n6 ^5 c8 o" AA、智能模糊测试的前提，是对可执行代码进行输入数据、控制流、执行路径之间相关关系的分析。
; N% N4 M' S! b. F) ]) ?9 MB、采用智能技术分析输入数据和执行路径的关系是智能模糊测试的关键。
C、智能模糊测试技术包含了对漏洞成因的分析，极大减少了分析人员的工作量。
2 T) @7 i  t8 pD、智能模糊测试的优点就是不需要衡量在工作量和安全检测效率之间的关系。
2 M7 X+ T# s' U1 Q) J; @正确资料:
) n# e, o3 n8 o- z* N1 @% I. Q

第13题,使用ASLR技术的目的就是打乱系统中存在的(),使攻击者很难从进程的内存空间中找到稳定的()。
. d; c/ ^" l. `A、特定地址、跳转地址
B、跳转地址、特定地址
C、固定地址、跳转地址
D、跳转地址、固定地址
正确资料:
( s* z# j) f* I3 ]/ O0 v; S
' y$ i8 H2 k0 l- B! i' y4 m
第14题,堆栈溢出一般是由什么原因导致的()
! p! z) T! t- `4 KA、函数代码长度过长
B、循环的递归调用
C、大数据结构的局部变量
D、代码运行时错误
' U* x5 L( k0 p* |/ ]5 I正确资料:


5 E: k! S+ C% o% m: l第15题,IDA PRO简称IDA,是一个交互式()工具。
A、调试
; Q# x! I6 w1 c; r: J, C5 mB、汇编
3 _1 \; ]1 Y& W: m9 P9 m( Q7 jC、编译
D、反汇编
; w/ t+ ~" k; Q正确资料:
0 d8 j9 P0 O! x& P; _! F1 S4 f
. i, b6 G  |/ n& n
  H) y3 e" t; L$ ^' T" u. r第16题,以下哪项属于PE文件的数据节()
( r$ c( C4 ~* [" gA、.text
B、.txt
C、.docx
D、.xls
正确资料:


) S2 p: l1 K2 b+ E第17题,加密壳种类比较多,不同的壳侧重点不同,一些壳单纯保护程序,另一些壳提供额外的功能,如提供注册机制、使用次数、时间限制等。
, h. d9 M* z( `+ t/ Z) G2 HT、对
; j- W+ o$ q5 n  }9 TF、错
正确资料:T

& b; S8 P' k* P
第18题,数据执行保护DEP技术可以限制内存堆栈区的代码为不可执行状态,从而防范溢出后代码的执行。
T、对
( [, \, ?  r6 p: K' t* W4 kF、错
正确资料:T

) u' i6 \: N% k8 D- F
第19题,安全威胁模型的建立,从通用的角度可以分为对机密性、可用性和完整性构成的威胁类别。
; D8 y: O7 F% \/ G" Y) F8 \" s6 l" cT、对
F、错
% v9 n" `( B6 X& t: n: b& v0 G/ O6 d正确资料:T
! y( e+ t3 N4 _3 I+ s! @
5 {% A6 P/ M: Z* E! @
3 `% G  L* s5 p6 s. u8 X7 j: `1 d第20题,在安全领域中,认证和授权的功能相同。
T、对
5 \2 q( w0 F# q# J9 k- m& k. QF、错
正确资料:F

. J0 q5 c) P- w
  q4 |# O$ t- U: M9 ]! ]第21题,加壳过的程序不可以直接运行,但是能查看源代码。
T、对
* O  j, h8 h' @$ FF、错
正确资料:F
4 |/ a1 g/ V7 m/ s

第22题,程序进行虚地址到实地址转换的过程称为程序的再定位。
T、对
2 c3 o, Z2 f5 L4 i: w" m# \F、错
7 H  N* E; j" m) P; o% d正确资料:T


第23题,按照软件工程开发出来的软件一定不存在安全漏洞。
T、对
' m, c# b, V5 u: Q" {F、错
正确资料:F
% t6 t) p. e' m
7 c' i2 J% z% Z/ X
第24题,段寄存器主要用来存放操作数的地址,用于堆栈操作和变址运算中计算操作数的有效地址。
T、对
, b& I1 }! G4 Z8 kF、错
4 r$ ~( \( O4 C% H7 b正确资料:F

1 f$ y+ W' w3 f% I
第25题,对于存在高风险的软件产品,有必要通过威胁建模开展深入的风险分析。
! O( q/ D; W" h) M/ v7 gT、对
F、错
正确资料:T

1 k& Z7 r, R& i, c
; ?, p4 ~2 v! }$ `: ~; Z第26题,渗透测试会影响业务系统正常运行。
T、对
' x" h) z& O/ A4 U, P( FF、错
正确资料:F
1 u2 e( X+ i; `* k# s# s7 d9 _6 k2 {

: T" i7 U. R$ x- v, l- ?5 E! z+ [第27题,Meterpreter可以看做一个支持多操作系统平台,可以仅仅驻留于内存中并具备免杀能力的高级后门工具。
T、对
( O0 x6 L! y6 g/ r- h. _& HF、错
5 m4 ~$ ~, N; N* l' Q正确资料:T
* s5 c) P2 i1 b$ R7 K

! Y! T5 G; ~5 E0 F) W4 K( G第28题,在SDL中,产品风险评估阶段在软件设计和开发之后。
/ E( I. q7 J5 K3 UT、对
- V( C; {7 {, G3 s- o( O; e& rF、错
正确资料:F

$ w2 T; d" ?2 B7 r4 b
  a4 ^" ?! G! n. w/ ^第29题,Metasploit中没有提供Fuzz测试器。
) |+ E& w* N* t8 l- V, \; g- VT、对
F、错
0 i" [& _" z9 x+ F5 u正确资料:F


+ w9 a4 ?. W1 r& C! J# Z第30题,Metasploit从一开始就有后渗透攻击模块。
T、对
, C, _4 O) q) e- O2 g: k% gF、错
3 e8 d3 @% b1 _+ U3 y; |正确资料:F


+ s) ~  s- C, ?; p' _+ M第31题,IDA PRO是一款网络抓包工具。
1 ^( U$ e" ~! L1 Z! M+ L6 iT、对
" b" @1 V; p9 B% t5 e2 o# D  `- tF、错
" e  c+ j8 ]9 P; u正确资料:F
# a/ w% t- A5 n- x' c, s
5 M0 ?6 l3 F  s4 B. h% h
9 }. j* s8 U- B- J3 O# e第32题,在计算机术语中,会话是指一个终端用户与交互系统进行通讯的过程。
T、对
5 e* V7 j- {, Y8 {9 S$ |F、错
6 z& b, Q6 U$ a$ _' R* d! i; o7 a正确资料:T
$ @! i( x5 V5 O( z* `/ J

" j' B! X( {' u( P第33题,缓冲区溢出一般是通过覆盖堆栈中的返回地址,使程序跳转到shellcode或指定程序处执行。
T、对
. d; |! q- s- I" N1 G5 y2 rF、错
正确资料:T
# m1 G$ ^" c4 ~: O2 A/ ^. A

第34题,美国国家漏洞数据库NVD(National Vulnerabilities Database)是美国国家标准与技术局NIST于2007年创建的,由国土安全部DHS的国家赛博防卫部和US-cert赞助支持。
T、对
" L& s- I% n5 V; M; R* |7 L- Z5 \F、错
) e, ~& U% l8 R8 Z3 z正确资料:F
1 b0 F# Q+ O4 P8 p: q) ~( p4 S0 y
. z& z6 j( e9 C2 w% B; d
0 b* E! n9 q- {6 a6 z第35题,CPU本身只负责运算,不负责储存数据。数据一般都储存在内存之中,CPU要用的时候就去内存读写数据。
T、对
F、错
正确资料:T


; Z, Y8 q# X- z$ N第36题,加"壳"虽然增加了CPU负担,但是减少了硬盘读写时间,实际应用时加"壳"以后程序运行速度更快。
- D( k" \. U- z# yT、对
  P  N) K" m! {7 @* a2 F6 SF、错
; f- ^' B; W) Z正确资料:T

$ l* w2 ~; }# h
: u$ b% K0 [( l! @! w1 f/ H第37题,木马与病毒的重大区别是##，它并不能像病毒那样##，也并不"刻意"地去感染其他文件，它主要通过将##，吸引用户下载执行。
6 w" |  M3 \3 m* Q正确资料:
0 h2 c6 o4 a; ~, E
7 N7 ^1 h+ {0 Z/ \- O( l
第38题,缓冲区溢出攻击是指发生缓冲区溢出时，溢出的数据会覆盖相邻内存空间的##、##、##等合法数据，从而使程序运行失败
" z& d, P6 E5 u3 E正确资料:
: `0 B; N: b. \- t2 X
6 u8 Y; U+ y" e
! u2 j; z- \  Q第39题,XSS的类型有哪些？
正确资料:
" V+ V2 ~. [, w: I' ?
! {% }% D: w6 q) \, ?8 f
3 y& W; m. q+ S! M第40题,Nessus
3 T1 W) m8 i. `6 E0 G8 {正确资料:


/ H5 m$ _' F) S, ^' [* g7 T; {( i4 w* b. m第41题,攻击载荷
正确资料:
& O4 x; u, m7 C% B8 {& y

第42题,HTML
2 \! V4 f7 {4 o, _4 E# m4 g正确资料:



3 S! C) p- L: Q1 j5 t
$ x1 i) I3 C7 z5 B) \






9 E- x$ h) {3 u# D9 g: R$ ^9 |
5 _, A$ r, D/ K$ H5 H; z, g
5 s2 n# V9 V! b
- F4 e; e1 f' x- \

牛牛/ty

值得信赖

rcjvwehg

哈哈，爽！

yyylj

一直都在用谋学网，不错！