長江職業(yè)學(xué)院實訓(xùn)摸底測試

您的姓名：
您的班級
您的學(xué)號：
一、單項選擇題
下列哪一項不屬于CIA三元組的核心原則?
使用（）技術(shù)可以將一個公網(wǎng)IP地址映射給多個內(nèi)網(wǎng)主機使用，以節(jié)省IP地址資源。
在滲透測試中，哪一階段的主要目的是收集目標(biāo)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、域名、郵件服務(wù)器等信息?（）
下列哪種協(xié)議默認(rèn)使用加密方式傳輸?（）
哪種類型的防火墻主要工作在OSI模型的網(wǎng)絡(luò)層，根據(jù)IP地址和端口號進行過濾?（）
SQL注入攻擊主要針對的是（）。
IPSecVPN工作在OSI模型的（）。
下列哪項是ARP協(xié)議的主要功能?（）
一個常見的弱口令漏洞屬于（）。
“心臟滴血”漏洞（Heartbleed）是針對（）開源加密庫的嚴(yán)重漏洞。
二、多項選擇題
下列哪些屬于社會工程學(xué)攻擊方式?（）
以下關(guān)于VPN的描述，正確的有（）
下列哪些工具可以用于漏洞掃描?（）
導(dǎo)致DDoS攻擊的可能原因包括（）
保障數(shù)據(jù)傳輸機密性的技術(shù)有（）
三、判斷題
滲透測試和惡意黑客攻擊的本質(zhì)是一樣的，都是未經(jīng)授權(quán)的入侵行為。
Wireshark是一款網(wǎng)絡(luò)協(xié)議分析工具，可以用來捕獲和分析網(wǎng)絡(luò)數(shù)據(jù)包。
所有的病毒都是木馬程序。
交換機可以隔離沖突域，路由器可以隔離廣播域。
數(shù)字證書的主要作用是保證公鑰的真實性和完整性。
四、填空題
在TCP/IP四層模型中，位于應(yīng)用層和網(wǎng)絡(luò)層之間的是
________層。
常見的網(wǎng)絡(luò)掃描技術(shù)包括TCP全連接掃描、
________掃描（一種半開放掃描）。
Windows系統(tǒng)中，用于存儲用戶密碼哈希值的文件是
_______。
在Linux系統(tǒng)中，修改文件權(quán)限的命令是
________。
SQL注入中，用來將多條SQL語句合并執(zhí)行的特殊符號是
________。
第二部分:實操部分（簡化版）
環(huán)境說明:提供已搭建好的虛擬機環(huán)境（例如:KaliLinux攻擊機+Windows7/10靶機）。

題目一：信息收集與掃描（保持不變）

任務(wù)描述：

假設(shè)目標(biāo)靶機的IP地址為192.168.1.100，請使用KaliLinux中的工具完成以下操作。

使用ping命令探測靶機是否在線。

使用nmap命令對靶機進行端口掃描，要求：

使用SYN半開放掃描方式。

掃描最常見的1000個端口。

嘗試識別靶機操作系統(tǒng)的類型。

將掃描結(jié)果保存到/root/scan_result.txt文件中。

請寫出完整命令：

題目二：Web漏洞識別（簡化題）

任務(wù)描述：

靶機上運行著一個Web登錄頁面http://192.168.1.100/login.php。

登錄表單包含兩個字段：username和password。

什么是SQL注入漏洞？請用一句話簡單描述。

請寫出一個經(jīng)典的“萬能密碼”Payload示例，可以用來測試登錄框是否存在SQL注入漏洞，并解釋這個Payload為什么可能生效。

請寫出答案：

題目三：系統(tǒng)安全檢查（簡化題）

任務(wù)描述：

在Linux系統(tǒng)中，安全檢查是日常運維的重要工作。

請寫出查看當(dāng)前Linux系統(tǒng)運行進程的命令。

請寫出查看本機IP地址的命令。

假設(shè)你懷疑系統(tǒng)被植入了惡意程序并在后臺運行，請寫出一個命令組合，來查找當(dāng)前系統(tǒng)中所有已建立的網(wǎng)絡(luò)連接及其對應(yīng)的程序名稱。

請寫出完整命令：

此次實訓(xùn)您最關(guān)注的問題是什么?（可多選）
您獲得過哪些網(wǎng)絡(luò)安全相關(guān)證書?（填空題）
您認(rèn)為考取國家或廠商的行業(yè)相關(guān)證書對未來求職是必須的嗎?
更多問卷 復(fù)制此問卷