信息安全测试员（渗透测试员）三级理论题库公示版（350）

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

正确的办公习惯是（）。

信息安全测试员的职业道德不包括（）。

（）协议可以为HTTP、FTP等提供加密、认证、完整性验证等安全服务。

现代密码学中有很多应用需要用到Hash函数，而下列应用中不需要Hash函数的是（）。

SSRF（服务器请求伪造）是一种Web安全漏洞，攻击者迫使服务器端发起请求。下列关于SSRF漏洞危害描述错误的是（）。

在密码学中，MAC是指（）。

为了维护Windows NT操作系统安全，下列关于guest账号的处理方式，错误的是（）。

WI-FI网络安全接入是一种保护无线网络安全的系统，WPA加密的认证方式不包括（）。

2016年11月7日，十二届全国人大常会第二十四次会议以154票赞成，1票弃权，表决通过了《网络安全法》。该法律由全国人民代表大会常务委员会于2016年11月7日发布，自（）起施行。

违反网络安全法第四十六条规定，设立用于实施违法犯罪活动的网站、通讯群组，或者利用网络发布涉及实施违法犯罪活动的信息，尚不构成犯罪的，由公安机关处（）以下拘留，可以并处（）元以上（）元以下罚款。

以下（）攻击步骤是IP欺骗（IP Spoof）系列攻击中最关键和难度最高的。

Unicode使用多少位编码空间

《中华人民共和国数据安全法》正式实施的日期是以下哪个选项（）。

《中华人民共和国个人信息保护法》正式实施的日期是以下哪个选项（）。

密码是保护个人信息的一种常见措施，设定密码时，建议采用大小写字母，数据和特殊符号结合，并且密码长度不低于八位。以下哪一选项设定的密码，相对而言安全性较差（）。

代码执行和命令执行是常见的Web安全漏洞，以下哪种方法不能执行命令（）。

XSS（跨站脚本攻击）是一种常见的网络安全漏洞，通过这种攻击，攻击者可以窃取敏感信息如cookie、会话令牌或重定向用户到恶意网站。那么XSS漏洞主要和哪种语言相关。（）

弱密码通常指的是那些易于被猜测或通过自动化工具快速破解的密码。下面（）选项设置的口令是相对最安全的。

SQLMap是一个专门用于自动化检测和利用SQL注入漏洞的开源工具，在SQLMAP中，当指定了—technique=T时，SQLMAP将采用（）技术对目标进行探测。

“永恒之蓝”漏洞利用了Windows系统中SMB协议。这个漏洞被称为MS17-010，那么“永恒之蓝”的攻击工具是从哪个组织泄漏出来的（）。

更多题库