华中科技安全测试大赛复习(

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

下列哪种工具主要用于自动化web应用漏洞扫描，且支持自定义payload，适合高级渗透测试中的精准漏洞挖掘（）

在渗透测试的信息收集阶段，下列哪种方法属于被动信息收集，且不会直接与目标系统交互（）

关于SQL注入漏洞，下列说法错误的是（）

渗透测试中，对目标系统进行权限提升时，下列哪种方法不属于Windows系统权限提升技巧（）

下列哪种漏洞属于OWASP Top 10（2021）中的“失效的身份认证”漏洞（）

使用Metasploit框架进行渗透攻击时，“exploit”模块的主要作用是（）

关于跨站脚本（XSS）漏洞，下列说法正确的是（）

渗透测试结束后，下列哪项不属于渗透测试报告的核心内容（）

下列哪种工具可以用于捕获网络流量，分析TCP/UDP数据包，辅助渗透测试中的流量监控和漏洞定位（）

在Linux系统渗透测试中，下列哪个命令可以用于查看系统中正在运行的进程和对应的端口，辅助查找可疑进程（）

关于漏洞风险等级划分，下列说法正确的是（）

下列哪种攻击方法属于“中间人攻击”（）

使用Sqlmap进行SQL注入测试时，下列哪个参数可以指定目标URL（）

渗透测试中，“后门”的主要作用是（）

下列哪种漏洞不属于服务器端漏洞（）

关于渗透测试的合规性，下列说法错误的是（）

下列哪种工具可以用于暴力破解SSH、FTP等服务的账号密码（）

关于缓冲区溢出漏洞，下列说法正确的是（）

渗透测试中，信息收集的核心目的是（）

下列哪种方法可以有效防御跨站请求伪造（CSRF）漏洞（）