单选题 Linux系统中为进行文件权限管理,采用的是以下哪种方式()。
A、 rwx
B、 ACL
C、 srwx
D、 UGO
单选题 使用Nessus免费版本时,能同时扫描多少IP()。
单选题 在Apache的配置文件httpd.conf中,允许各目录下htaccess文件生效的是以下哪些配置信息()。
A、 AllowOverride none
B、 AllowOverride All
C、 Allow from all
单选题 Linux系统中用户的密码信息储存在以下哪个文件夹中()。
A、 /etc/shadow
B、 /etc/passwd
C、 /etc/gshadow
D、 /etc/gpasswd
单选题 下列选项中,最适合用来对含有缓冲区溢出漏洞(如MS17-010)的操作系统进行溢出攻击的工具是()。
A、 Havij
B、 Metasploit
C、 Burpsuite
D、 Sqlmap
单选题 导致命令执行漏洞以及文件上传漏洞产生的是以下哪个原因()。
A、 运维能力不足
B、 Web服务端对用户输入数据过滤不严
C、 源码泄露,被审计
D、 防火墙更新过慢
单选题 在安全检测实施阶段,为保证安全性,接口连接应设置哪项策略()。
A、 采集威胁数据
B、 认证及授权策略
C、 收集策略及配置
D、 收集日志和流量数据
单选题 Nmap命令中的参数“-sS”表示何种含义()。
A、 TCP connect扫描
B、 TCP SYN扫描
C、 Ping扫描
D、 UDP扫描