10月应急响应考试题（附答案）.pdfVIP

10月应急响应考试题（附答案）

一、单选题（共40题，每题1分，共40分）

1.数据的统计可以显示（）会话间的数据统计。

[A]单个IP或两个IP

[B]3个IP

[0]5个IP

[D]4个IP

答案：A（）

2.差备份是指（）

[A]一次将所有的数据全部备份一个副本

[B]每次备份的数据只是相当于上一次备份后增加的和修改过的数

据。

[0]是指在一次全备份后到进行差备份的这段时间内，对那些增

加或者修改文件的备份

[D]每次备份与上一次备份存在差

答案：C（）

3.windows系统还原的对象可以是（）

[A]只能是系统盘以外的磁盘

[B]全部硬盘分区

[0]只能是系统盘

【D】系统盘、也可以是软盘，光盘

答案：B（）

4.关于上传漏洞与解析漏洞，下列说法正确的是

[A]从某种意义上来说，两个漏洞相辅相成

[B]上传漏洞只关注文件名

[0]只要能成功上传就一定能成功解析

[D]两个漏洞没有区别

答案：A（）

答案说明：上传漏洞是指由于程序对用户上传的文件的合法性校验不足

而导致的安全问题，比如可以上传恶意文件等。解析漏洞是指服务器对

上传文件的解析规则存在缺陷，导致恶意文件被执行。上传成功并不一

能成功解析，两者有区别但又相互关联，从某种意义上来说相辅相成。

上传漏洞不仅仅关注文件名，还涉及文件内容、文件类型等多方面的校

验等。所以选项C正确，A、B、D错误。上传漏洞和解析漏洞有各自不同

的特点和作用，但在攻击场景中，它们常常相互配合来达到攻击者的目

的，比如先利用上传漏洞上传一个经过精心构造的文件，再利用解析漏

洞让服务器执行该恶意文件。

5.WindowsServer2003系统自带的IP安全策略不包括（）.

[A]服务器

[B]安全客户端

[C]安全服务器

[D]客户端

答案：（B）

6.在选择合理的数据复制技术时主要考虑哪些因素？（）

[A]以上都是

[B]灾难承受程度

[C]业务影响程度

[D]数据保护程度

答案：（A）

答案说明：在选择合理的数据复制技术时，需要综合考虑多个方面。灾

难承受程度会影响选择何种数据复制技术来确保在灾难发生时数据的可

用性和业务的连续性；业务影响程度关乎数据复制过程对正常业务运行

的干扰大小，这也是重要考量因素；数据保护程度则决了采用的数据

复制技术能否有效保护数据的完整性和准确性。所以以上都是需要考虑

的因素。

7.如何删除MYSQL自带的test数据库

[A]drop

[B]drop

[C]rm

[D]drop

答案：（D）

8.把一句话木马如xx.asp;.jpg上传到服务器后，如果没有回显文

件路径，不属于寻找方法的是

[A]在上传完后可以通过右键复制图片地址

【B】根据经验，尝试进行猜测在（后台没有重命名况下）

[C]通过抓包工具进行抓包，看看有没有暴露上传路径

[D]对目标网站进行端口扫描

答案：B（）

9.威胁情报这一项目在网络安全建设游标卡尺中位于第几级？

[A]2

[B]3

[C]1

[D]4

答案：D（）

10.增量备份是指（）

[A]是指在一次全备份或上一次增量备份后，以后每次的备份只需

备份与前一次相比增加或者被修改的文件。

[B]备份自上一次完全备份以来变化的数据

[C]备份整个数据库

答案：A（）

11.以下不是应用防火墙的目的有（）。

[A]过滤掉不安全的服务和非法用户

[B]为访问者提供更为方便的使用内部网络资源

[0]限制他人进入内部网络

[D]防止入侵者接近用户