3月网络安全评估考试（含答案解析）
一、单选题（共40题，每题1分，共40分）
1.在Kali操作系统中，可对目标网站进行指纹识别的工具是（）。
A、Wireshark
B、Whois
C、Whatweb
D、Hashcat
正确答案：C
答案解析：Whatweb是一款功能强大的网站指纹识别工具，可用于识别目标网站所使用的技术栈、平台、脚本语言等信息。Wireshark主要用于网络数据包分析；Whois用于查询域名的注册信息；Hashcat是一个用于密码破解的工具。
2.为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的windows8.3短文件名。在Windows下查看对应的短文件名，可以使用命令是（）
A、Dir/x
B、Dir/y
C、Dir/Y
D、Dir/w
正确答案：A
答案解析：在Windows下，使用“Dir/x”命令可以查看文件和文件夹对应的windows8.3短文件名。“Dir/y”或“Dir/Y”的“/y”参数主要用于禁止确认覆盖现有文件，与查看短文件名无关；“Dir/w”的“/w”参数是宽格式显示，以紧凑格式显示文件列表，不显示文件大小、日期和时间等信息，也不是用于查看短文件名的。
3.利用Firefox浏览器的（）插件，可基于URL的参数在一个或多个代理之间进行切换。
A、Hackbar
B、Flagfox
C、FoxyProxy
D、User-AgentSwitcher
正确答案：C
答案解析：FoxyProxy插件可以基于URL的参数在一个或多个代理之间进行切换。Hackbar主要用于执行各种黑客工具和操作；Flagfox用于显示网站的服务器信息等；User-AgentSwitcher用于切换用户代理。所以答案是[C]。
4.在ModSecurity中，将匹配对象转换为小写的是（）。
A、@rxlowercase
B、t:lowercase
C、t:none
D、t:urldecoce
正确答案：B
答案解析：在ModSecurity中，将匹配对象转换为小写的规则是“t:lowercase”。选项A的“@rxlowercase”不是用于将匹配对象转换为小写的；选项C的“t:none”含义与转换为小写无关；选项D的“t:urldecoce”是用于URL解码，而不是转换为小写。
5.这段代码是以下哪种漏洞类型的payload（）
A、SQL注入漏洞
B、文件读取漏洞
C、命令执行漏洞
D、ntime.getRuntime().exec(request.getParameter(cmd));
E、XSS跨站漏洞
正确答案：A
6.入侵检测系统与入侵防御系统的最大区别是（）
A、入侵检测系统可阻止入侵行为
B、入侵检测系统比入侵防御系统功能强大
C、入侵防御系统可阻止入侵行为
D、入侵防御系统效率高
正确答案：C
答案解析：入侵检测系统主要用于监测网络活动，发现潜在的入侵行为，但它本身并不具备阻止入侵行为的能力。而入侵防御系统则不仅能够检测入侵，还能实时阻止入侵行为，对网络提供更主动的防护。选项A错误，入侵检测系统不能阻止入侵行为；选项B中入侵检测系统和入侵防御系统功能各有侧重，不能简单说入侵检测系统功能更强大；选项D效率高并不是二者最大的区别。所以最大区别是入侵防御系统可阻止入侵行为，答案选C。
7.在使用Linux的VIM编辑器的命令模式中，我们使用什么键可以下移光标
A、h
B、j
C、k
D、L
正确答案：B
答案解析：在VIM编辑器的命令模式中，j键用于下移光标，k键用于上移光标，h键用于左移光标，l键用于右移光标。
8.阻止恶意文件上传比较有效的方法是（）
A、白名单后缀
B、替换敏感字符
C、黑名单后缀
D、过滤敏感字符
正确答案：A
9.Iptables防火墙有（）个内置表
A、5
B、3
C、6
D、4
正确答案：D
10.Memcache是一套分布式的高速缓存系统，对于一些大型的、需要频繁访问数据库的网站访问速度提升效果十分显著，其默认通信端口号是（）。
A、11211
B、9200
C、873
D、1433
正确答案：A
答案解析：Memcache的默认通信端口号是11211。选项B中9200是Elasticsearch的默认端口；选项C中873是Rsync服务的默认端口；选项D中1433是MicrosoftSQLServer数据库的默认端口。
11.Burpsuite工具软件的（）模块具有抓包改包的功能。
A、Target
B、Comparer
C、Proxy
D、Decorder
正确答案：C
12.IPSecVPN提供的（）安全机制，不支持数据加密。
A、传输模式
B、隧道