綠盟安全工程師的筆試題目真心的，傷心傷肝傷肺的，本來沒有打算去的，可是昨天查看了一下下綠盟的資料，才發(fā)現(xiàn)綠盟很好，準(zhǔn)備了一晚上加上今天上午兩個多小時，嗚嗚。。?？蓵r做的題目真的太稀爛了,嚴(yán)重的遭到了鄙視！??！還是整理一下吧，好歹也是一次教訓(xùn)?。。?！綜合能測試：TOC\o"1-5"\h\z選擇題（每題至少有一個正確答案，每題2分）1.以下哪一項(xiàng)不是針對操作體統(tǒng)的安全保護(hù)措施（B）SELINUX2?在windows系統(tǒng)中，下列哪個命令不能用于查看操作系統(tǒng)的版本號（D）A.3?在linux下，如何查看物理內(nèi)存的大?。˙）/dev/memBcat/proc/meminfoCmemDps-ef4?以下那一項(xiàng)針對OracleTNS監(jiān)聽器的描述是不正確的（A）A應(yīng)用程序要使用JDBC連接數(shù)據(jù)庫必須配置TNSBTNS是專門用于管理和配置Oracle數(shù)據(jù)庫和客戶端連接的工具CTNS的配置文件是一組以ora為擴(kuò)展名的文本文件DTNS默認(rèn)監(jiān)聽在服務(wù)器的1521端口在linux系統(tǒng)中，你看到一個文件的屬主和屬組都是root，它的權(quán)限是-rwxrwxr--,那么下面的描述中哪個是不正確的（D）A。root用戶具有讀取的權(quán)限B。root用戶具有修改的權(quán)限C。其他用戶具有讀取的權(quán)限D(zhuǎn)。其他用戶具有修改的權(quán)限當(dāng)一個HTTPS站點(diǎn)的證書存在問題時，瀏覽器就會出現(xiàn)警告信息已提醒瀏覽者注意，下列描述中哪一條不是導(dǎo)致出現(xiàn)提示的必然原因？A。證書過期B。瀏覽器找不到對應(yīng)的證書頒發(fā)機(jī)構(gòu)Co證書的CN與實(shí)際站點(diǎn)不符Do證書沒有被瀏覽器信任

7?請問下圖工具的作用是什么?ASql注入工具B一句話木馬客戶端C7?請問下圖工具的作用是什么?ASql注入工具B一句話木馬客戶端C網(wǎng)站登錄暴力破解工具D網(wǎng)站后臺遍歷8?—下那幾種工具可以進(jìn)行sql注入攻擊（AB）ApangolinBsqlmapPwDumpCnmap含義請卽信任此網(wǎng)站.此錯逞游息通常表示該網(wǎng)站通過槪騙的卩段秋取或便用安全證書”it書屮豬宦的山味密訓(xùn)川施戸此網(wǎng)站的啦全證書已被吊精波泄漏?或證書申列Hl的用戶不具有便用該證書的權(quán)限fM如公用已械出害九頒笈證書的證書頒狡機(jī)構(gòu)會保留已吊書列表，IDIntcrnciEjcplorer金檢jfti芨列表.此錯溟我示網(wǎng)站正握用頒發(fā)給貫他Web地址的數(shù)字證屹網(wǎng)站的地11Jj-'k廣上IS'l'ffj曲址祁匹配書=麗驛公司擁仃若干哄弗且在-個砧點(diǎn)上廈用為另—個站點(diǎn)【例如h不同器門或分部）的Wb地址頒發(fā)的說書.也會出現(xiàn)此錯咲=當(dāng)前「1期早于或晚于證書有效期時.強(qiáng)汕現(xiàn)此鉗論岡站此網(wǎng)姑的住十訕廿【！過也虧魏向證書S5發(fā)機(jī)構(gòu)埃仃它ffWHiH書.飆探持證書為最新『過期的證書存在安全風(fēng)隍’匹書過期后.旗笈誅證羽的證再頌笈機(jī)枸便不荊歇帝麻保滾證書齊會彼溟用如采i”|淚1Internet"plorer元法識別的證1占迪坡機(jī)剛d此剛站的安全ii書不址來自于盪信任的源發(fā).則會岀現(xiàn)此列址，此常礙誣常不會柱含袪的金司棗輾行姑點(diǎn)卜卅現(xiàn)通常t試圖便用偽造證書的仿胃站點(diǎn)會融發(fā)此惜舐如果TmcmefExplorer發(fā)現(xiàn)安全證書具有不特合任何直InlenietErploner躍境此網(wǎng)：'占財宜全證書存在問J6錯謨情形的問題時”則會糾現(xiàn)此論碳=孩錯羯可能會因證書已按壞”截尊改*被以未如格真4入或尢弦囉取而出5L如果計書具有此獵溟?則不應(yīng)信伍誦網(wǎng)詁的身份，9?在計算機(jī)網(wǎng)絡(luò)連接中為網(wǎng)卡配置網(wǎng)關(guān)的操作，等同于在路由器上配置（）（B）A直接路由B默認(rèn)路由C動態(tài)路由D間接路由10.交換機(jī)用來區(qū)分—域，路由器用來區(qū)分—域。（D）A廣播、沖突B廣播、混雜C沖突、安全D沖突、廣播【HUB屬于第一層設(shè)備所以分割不了沖突域，交換機(jī)和網(wǎng)橋?qū)儆诘诙釉O(shè)備所以能分割沖突域，路由器屬于第三層設(shè)備，所以既能分割沖突域又能分割廣播域?！?1.下面那些命令可以查看電腦物理網(wǎng)絡(luò)接口mac地址（BC）A.ipconfigallC,ifconfigDgetmacimentsandSettings\z]Mjconfig/alltIPConFigui*ationHostName?BSB?■I?32PrimaryDnsSuffix..■■■■■■Node??t??:UnknownTPRoutinsEnabled?H*.?H,.：VfisWINSFfokvEnabled???;NoitadapterUtluareNetwork^d-apterUNne18：Connection-EjpEciFixDHSSuffix■:DescriptionJUEtFPhi^sxcalAddress?M■:■■'virtual-machine:ifconfigLinkencap:^太網(wǎng)謹(jǐn)件地址00:^請問IP地址所代表的網(wǎng)絡(luò)地址和廣播地址為（）（A）A和B和C和D和當(dāng)交換機(jī)收到一個目的mac為68-A3-C4-29-82-F2的數(shù)據(jù)包，但此MAC地址不在交換機(jī)的MAC地址表中，交換機(jī)會怎么處理這個數(shù)據(jù)（B）A交換機(jī)將會把數(shù)據(jù)包丟棄，因?yàn)樗]有這個MAC地址B交換機(jī)把數(shù)據(jù)包從所有接口復(fù)制發(fā)送一遍（除去接收接口）C交換機(jī)將發(fā)送一個ARP請求給它的全部接口（除去接收接口）D交換機(jī)將數(shù)據(jù)報發(fā)送給默認(rèn)網(wǎng)關(guān)高層的協(xié)議將數(shù)據(jù)傳遞到網(wǎng)絡(luò)層，形成，然后傳遞到數(shù)據(jù)鏈路層。（C）A數(shù)據(jù)幀B信元C數(shù)據(jù)包D數(shù)據(jù)段關(guān)于IP報文頭的TTL字段，以下說法正確的有(BC)ATTL最大可能值為65535(255)B在正常情況下，路由器不應(yīng)該從接口收到TTL=0的報文CTTL主要是為了防止IP報文在網(wǎng)絡(luò)中的循環(huán)轉(zhuǎn)發(fā)，浪費(fèi)網(wǎng)絡(luò)帶寬DIP報文每經(jīng)過一個網(wǎng)絡(luò)設(shè)備，包括Hub、LANSWITCH和路由器，TTL值都會被減去一定的數(shù)值在linux下使用vi編輯器時，要復(fù)制5行數(shù)值，并粘貼，使用的按鍵順序?yàn)開(5yyp)開發(fā)人員常會提到對數(shù)據(jù)庫CRUD,其中C表示creat語句,R表示retrieve語句，U表示update語句，D表示delete語句。18假設(shè)有客戶提出公司的某產(chǎn)品出現(xiàn)了嚴(yán)重問題，有A、B、C三個功能無法滿足客戶的需求，要求退貨。內(nèi)部溝通之后，當(dāng)前的現(xiàn)狀是：A功能可以修復(fù)，但是需要較長的一段時間；對于B功能，產(chǎn)品本省提供的功能與客戶要求很相似，但是不想改變內(nèi)部功能；C功能是供貨商的產(chǎn)品質(zhì)量問題，但是此產(chǎn)品已停產(chǎn)。如果你是這位客戶的接待者，你會如何處理讓公司的損失降到最低？簡述你所了解的最近國內(nèi)的安全問題的事件，如安全問題事件規(guī)模，弓I起的損失，安全界人士如何處理？隨著智能手機(jī)的普及，手機(jī)病毒也愈加泛濫(1)手機(jī)病毒是如何損害用戶的利益的？(2)手機(jī)病毒通過哪些途徑傳播的怎么防御？給定任意兩個整數(shù)M,N，從數(shù)列1.2.3.??中任意取幾個數(shù)，使其和等于m，求出所有組合網(wǎng)絡(luò)應(yīng)用有R1和R2兩個三層交換機(jī)，分別只能使用VLAN192和VLAN10,AB兩個部門網(wǎng)絡(luò)如下拓?fù)溥M(jìn)行連接，請問，如何配置才能是AB兩個部門的員工能夠相