单选题通过百度、FOFA等平台对目标进行搜索，这种信息收集方式属于（）

A、主动信息收集

B、被动信息收集

C、半主动信息收集

D、社交工程

由4m***bq提供分享举报纠错

相关试题

单选题在使用Kali Linux进行子域名爆破时，使用python subDomainsBrute.py baidu.com命令。这个工具的原理是（）

A、查询历史DNS记录

B、搜索引擎语法搜集

C、字典暴力破解

D、分析SSL证书

单选题在FOFA、ZoomEye、鹰图平台（Hunter）进行资产搜索时，用于搜索特定域名资产的常用语法是（）

A、ip="xxx.xxx.xxx.xxx"

B、port="80"

C、domain="example.com"

D、title="login"

单选题在渗透测试流程中，最重要、最基础的阶段是（）

A、漏洞扫描

B、信息收集

C、权限提升

D、后渗透测试

单选题以下哪个网址是查询中国网站工信部备案信息的官方接口（）

A、https://whois.aliyun.com/

B、https://fofa.info/

C、https://beian.miit.gov.cn/

D、https://dnsdumpster.com/

单选题以下哪项不属于“信息收集”中“网站信息”的收集范畴（）

A、子域名

B、真实IP

C、中间件

D、编程语言

单选题如果mail.example.com是example.com的子域名，那么example.com属于（）

A、顶级域名

B、二级域名

C、三级域名

D、主机名

单选题通过查看ping命令返回结果的TTL值，可以初步判断目标主机的操作系统。通常Linux系统的TTL值约为（）

A、32

B、64

C、128

D、255

单选题下列哪项工具或服务主要用于查询域名的注册人、邮箱、注册日期等详细信息（）

A、DNSdumpster

B、Nmap

C、Whois

D、WhatWeb