信息安全测试员07170701（本人整理）(1)_在线真题试卷与模拟练习_信息安全测试员07170701（本人整理）(1)_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

在数据库语言中可以用( )创建一个视图。

云计算中的公有云是指( )。

在编程语言中，序列化的目的是( )。

为了扩大反序列化漏洞的危害，python中pickle反序列化可以通过( )函数实现系统命令执行。

在Web应用的文件上传功能可以使用URL编码时，下列选项漏洞利用方式正确的是( )。

使用"% 实体名"在 DTD 中定义，并且只能在 DTD 中使用( )引用。

冰蝎工具自动生成的木马插件，默认不支持( )加密。

远程连接工具也可能存在安全漏洞，下列选项中正确的是( )。

发现weblogic服务器使用t3服务，则可能存在( )。

下列( )测试方法可以检查Nginx服务器的抗DDOS攻击能力。

使用LogParser对Windows事件日志进行分析时，按照指定字符对目标字段进行截取和提取可以使用函数( )。

权限提升攻击可以分为( )和( )两种类型。

下列中间件能在客户端和服务器之间提供同步和异步的连接的是( )。

VSS完整备份和VSS副本备份的区别是( )。

主流漏洞信息共享平台的组成元素不包括( )。

以下( )情况下不需要进行SQL注入绕过。

Web应用中采用以下代码进行文件类型过滤:

<nobr aria-hidden="true"> d e n y e x t = a r r a y (" . p h p ", " . p h p 4 ", " . p h p 3 ", " . p h p 2 ", " p h p 1 ", " . p h t m l ", " . h t a c c e s s "); </nobr>

<script type="math/tex" id="MathJax-Element-10">deny_ext = array(".php",".php4",".php3",".php2","php1",".phtml",".htaccess"); </script>file_name = deldot(

<nobr aria-hidden="true"> f i l e n a m e); </nobr>

<script type="math/tex" id="MathJax-Element-11">file_name); </script>file_ext = str_ireplace('::

<nobr aria-hidden="true"> D A T A','', </nobr>

<script type="math/tex" id="MathJax-Element-12">DATA', '', </script>file_ext); 下列描述中正确的是( )。

在Linux操作系统中，定时任务服务的日志的格式为( )。

网络产品、服务的提供者不得设置( )。

为防止SSRF，程序员对内网IP进行过滤。为绕过该设置，可以对IP地址进行编码，下面说法不正确的是( )。