2017年信息安全工程师模拟题复习卷一(网络应用服务安全)
-
下列哪一个不是ISAPI的缓冲区溢出?()
- A.格式化字符串缓冲区溢出
- B.ida.dll 缓冲区溢出
- C.红色代码蠕虫病毒
- D.IPP缓冲区溢出
-
以下哪一项不是攻击终端服务器的方法?()
- A.缓冲区溢出
- B.交互式登录的密码猜测攻击
- C.远程桌面协议 DoS攻击
- D.权限提升风险
-
下列哪一条不是远程识别终端服务器的常用方法?()
- A.利用搜索引擎检索
- B.扫描 TCP端口 3389
- C.利用 TSProbe.exe和 TSEnum.exe扫描
- D.查看注册表
-
Windows终端服务系统由如下哪些部件组成?()
- A.服务器，远程桌面协议
- B.远程桌面协议，客户端
- C.服务器，远程桌面协议，客户端
- D.服务器，客户端
-
哪一个不是与终端服务器建立远程连接的客户端?()
- A.telnet
- B.通过 MS安装程序软件安装包的独立的 16位或 32位可执行文件
- C.MMC管理单元
- D.终端服务器高级客户端
-
下列哪一个不是已知serv-U FTP软件的安全问题?()
- A.拒绝服务
- B.Serv-U的 SITE CHMOD漏洞
- C.Serv-u的本地溢出漏洞
- D.Serv-U的 MDTM漏洞
-
己知的IIS-FTP的安全问题?()
- A.缺省的管理员帐户
- B.NLST命令的缓冲区溢出漏洞
- C.CGI代码泄漏
- D.物理路径泄漏
-
邮件服务器所受攻击主要有哪些?()
- A.中继利用和垃圾邮件
- B.垃圾邮件
- C.恶意电子邮件
- D.缓冲区溢出
-
哪一条不是防止 FTP跳转攻击的方法?()
- A.服务器最好不要打开数据链接到小于 1024的 TCP端口号
- B.禁止使用 PORT命令也是避免跳转攻击的一种方法
- C.使用适当的文件保护措施
- D.防火墙控制
-
下列哪一个不是常用的Web服务器安全评估工具?()
- A.Stealth HTTP Scanner
- B.SSLProxy
- C.nmap
- D.Wfetch
-
下列哪一项不是攻击者通常使用下载文件的方法()。
- A.SMB
- B.FTP
- C.TFTP
- D.TELNET
-
WEB服务的安全通信的主要方式是什么?()
- A.IPSEC
- B.SSL
- C.L2TP
- D.SET
-
下列哪一个不是开发基于 IIS-WEB应用程序的主要方式?()
- A.CGI
- B.ASP
- C.ISAPI
- D.C语言
-
http://servername/script/..%c0%af../winnt/system32/cmd.exe中%c0%af表示什么?()
- A.%c0%af是“/”字符的非法 UTF-8表示方式
- B.%c0%af是“ ”字符的非法 UTF-8表示方式
- C.%c0%af是“.”字符的非法 UTF-8表示方式
- D.%c0%af是“+”字符的非法 UTF-8表示方式
-
下列哪一个不是常见恶意电子邮件攻击?()
- A.Outlook vCard缓冲区溢出
- B.恶意电子邮件---MIME扩展
- C.VBS地址簿蠕虫
- D.cgi漏洞
-
下列选项哪些不会带来Web的输入转义问题()。
- A.US-ASCII编码
- B.十六进制转义编码
- C.UTF-8可变宽度编码
- D.UCS-2 Unicode编码
-
中 www.microsoft.com是什么信息?()
- A.服务器的域名
- B.用户名
- C.文件名
- D.主机名
-
下列 UTF-8字符中，哪一个与其他的不同?()
- A.0xC0 0xBF
- B.0xF0 0x80 0xBF
- C.0xF0 0x80 0x80 0xBF
- D.0xF8 0x80 0x80 0x80 0xBF
-
下列哪一个不是 HTTP协议的操作方法?()
- A.PUT
- B.GET
- C.SENT
- D.POST
-
Cookie不会泄漏什么信息?()
- A.用户 ID
- B.密码
- C.访问站点的路由信息
- D.停留的时间
-
下列哪个不是常见的网络应用服务?()
- A.WEB
- B.MAIL
- C.DNS
- D.ARP
-
下列哪个说法是正确的?()
- A.网络应用服务安全与客户端程序无关
- B.网络应用服务安全仅与客户端程序有关
- C.网络应用服务安全仅与服务端程序有关
- D.网络应用服务安全与客户端、服务端程序都有关