A、access.conf
B、named.conf
C、srm.conf
D、httpd.conf
1.场景:你作为安全服务工程师,在公司驻场,主要负责日常渗透测试,网站维护,应急响应工作。回答以下问题。为了防止黑客创建隐藏账户,你需要使用命令cat查看存放账户密码的文件,那么root密码存放在哪个文件夹?()A、/etc/passwdB、/devC、/rootD、/home
2.场景:企业的官网WEB网站发生黑客入侵、网站挂马的安全事件,你作为应急响应工程师,必须要在最短的时间内使客户的网站或者业务系统恢复正常,并且在应急响应时你要发现入侵的来源,还原入侵的过程。回答以下问题。你在使用last查看系统的登陆信息时发现120.1.2.3最近成功登录,而且120.1.2.3在1分钟内登录70次仅一此成功登陆。那么你猜测可能是受到了什么攻击?()A、XSSB、nmap扫描C、暴力破解D、AWVS扫描
3.场景:你作为安全服务工程师,在公司驻场,主要负责日常渗透测试,网站维护,应急响应工作。回答以下问题。某一天MYSQL数据库爆出一个漏洞,你担心公司也存在同样的漏洞,立即远程连接MYSQL数据库查看相关内容,连接MYSQL数据库的方式mysql-u()-p(),其中-u后面跟的是?()A、目标IPB、端口号C、密码D、用户名
4.场景:企业的官网WEB网站发生黑客入侵、网站挂马的安全事件,你作为应急响应工程师,必须要在最短的时间内使客户的网站或者业务系统恢复正常,并且在应急响应时你要发现入侵的来源,还原入侵的过程。回答以下问题。你在对目标网站进行渗透测试的过程中,发现目标网站采用的是apache中间件,那么关于中间件说法不正确的是?()A、web中间件用于提供系统软件和应用软件之间的连接B、中间件位于客户机/服务器的操作系统之下C、相连接的系统,即使它们具有不同的接口,但通过中间件相互之间仍能交换信息。D、通过中间件,应用程序可以工作于多平台或OS环境
第1题:
A、当前数据库版本号
B、所有数据库
C、所有数据表
D、当前的用户
第2题:
A、/bin
B、/etc
C、/
D、。
第3题:
A、poweroff
B、reboot
C、shutdown-t1
D、init0
第4题:
A、t
B、r
C、f
D、c
第5题:
A、检测webshell
B、查找隐藏账户
C、查找可疑进程
D、打400电话