安全测试工程师笔试题.pdfVIP

测试工程师笔试题 一、计算机知识 （30 分） 1、在Linux 系统中，一个文件的访问权限是755，其含义是什么？ 参考答案： 755 表示该文件所有者对该文件具有读、写、执行权限，该文件所有者所在组用户及其 他用户对该文件具有读和执行权限。 2、Linux 中，如何从root 用户切换到普通用户？ 参考答案：su su user1 切换到user1，但切换后的当前目录还是root 访问的目录 su– user1 切换到user1，并且当前目录切换到user1 的根目录下 （/home/user1/） 3、简述一下C/S 模式和B/S 模式的区别？ 参考答案： c/s 是客户端/服务器 架构 b/s 是浏览器/服务器 架构 C/S 模式有以下特点: 1.C/S 模式将应用与服务分离,系统具有稳定性和灵活性 2.C/S 模式配备的是点对点的结构模式,适用于局域网,有可靠的安全性 3.由于客户端实现与服务器端的直接连接,没有中间环节,因此响应速度快 4.在C/S 模式中,作为客户机的计算机都要安装客户机程序,一旦软件系统升级,每台客户机都 要安装客户机程序,系统升级和维护较为复杂 B/S 模式有以下特点： 1.系统开发、维护、升级方便 每当服务器应用程序升级时，只要在服务器上升级服务应用程序即可，用户计算机上的浏 览器软件不需要修改，系统开发和升级维护方便 2.B/S 模式具有很强的开放性 在B/S 模式下，用户通过通用的浏览器进行访问，系统开放性好 3.B/S 模式的结构易于扩展 由于Web 的平台无关性，B/S 模式的结构可以任意扩展，可以从包含一台服务器和几个用 户的小型系统扩展成为拥有成千上万个用户的大型系统 4.用户使用方便 B/S 模式的应用软件都是基于Web 浏览器的，而Web 浏览器的界面是类似的。对于无用 户交换功能的页面。用户接触的界面都是一致的，用户使用方便 4、Windows 操作系统中PATH 环境变量的作用是什么？ 参考答案： PATH 是Windows 操作系统环境变量，PATH 作用是用户在命令行窗口执行一个命令，则 在PATH 变量设置的目录下依次寻找该命令或对应的执行文件，若找到，则执行，若没有找 到，则命令行窗口返回无效命令。 5、TCP 和UDP 有什么区别？ 参考答案： TCP-有连接,所以握手过程会消耗资源,过程为可靠连接,不会丢失数据,适合大数据量交换 UDP-非可靠连接,会丢包,没有校验,速度快,无须握手过程 TCP UDP 是否连接 面向连接 面向非连接 传输可靠性 可靠的 不可靠的 应用场合 传输大量数据 少量数据 速度 慢 快 6、DNS 是什么？它是如何工作的？ 参考答案： 域名解析服务。用于将域名解析为IP，或反和将IP 解析为域名。 客户机可指定DNS 服务器来解析，或用本机hosts 文件进行解析。 7、说出4 种及以上常用的操作系统及其主要的应用范围 （微软的操作系统除外）。 参考答案： Linux （Red Hat、SUSE、Debian、Trubo Linux）：主要用于搭建各类服务器 MAC OS：苹果机的操作系统，用于图像处理 Unix （AIX：IBM 服务器的专用操作系统； Solaris：Sun 操作系统；FreeBSD、NetBSD） 8 面向对象程序设计有哪些特点？ 参考答案： 面向对象程序设计以需求当中的数据作为中心，来进行设计，具有良好的代码重用性。 封装性：也叫数据隐藏，用户无需知道内部工作流程，只要知道接口和操作就可以的，C++ 中一般用类来实现封装。 继承性： 一种支持重用的思想，在现有的类型派生出新的子类，例如新型电视机在原有型 号的电视机上增加若干中功能而得到，新型电视机是原有电视机的派生，继承了原有电视机 的属性，并增加了新的功能。 多态性：指在一般类中定义的属性或行为，被特殊类继承之后，可以具有不同的数据类型或 表现出不同的行为。 动态联编：指一个计算机程序自身彼此关联的过程，按照联编所进行的阶段不同，可