3601+x 证书复习题及答案1、入侵检测系统不能检测到 HTTP 数据。A、正确B、错误答案：A2、建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的A、正确B、错误答案：A3、（推断题）在安装完 mongodb 后，默认已经开启了用户验证，只是没有密码A、正确B、错误答案：B4、（推断题）实例不能调用类的私有方法A、正确B、错误答案：B5、XSS 跨站脚本漏洞主要影响的是客户端浏览用户A、正确B、错误答案：A6、入侵检测系统可检测所有入侵行为。A、正确B、错误答案：B7、（推断题）可通过设置双重密码认证达到双因素认证要求。（10 分）A、正确B、错误答案：B8、谨慎授予权限：谨慎授予应用“发送短信”、“读取短信”、“查看通讯录”、“读取定位信息”等权限。A、正确B、错误答案：A9、Shell 中字符串推断，使用-z 推断字符串是否非空。A、正确B、错误答案：A10、（推断题）计算机网络安全与商务交易安全实际上并无多大的关系，两者可以分开讨论A、正确B、错误答案：B11、date（）是显示当前时间A、正确B、错误答案：B12、一个高级用户可以访问低级用户信息是向上越权A、正确B、错误答案：B13、安装 Jboss 的最新补丁，可以防止 JAVA 的反序列化漏洞A、正确B、错误答案：B14、python 可以在一个文件中定义两个名字相同的函数A、正确B、错误答案：A15、管理端不对外开放有助于防止攻击。（A、正确B、错误答案：A16、（推断题）类中可以定义一个调用其他方法的方法A、正确B、错误答案：A17、搜索 abc 网站的登录页面，可以采纳“site:abc.com inurl:/login ”语法进行搜索。A、正确B、错误答案：A18、（推断题）当攻击者利用一台服务器连续的请求另外一台服务器打开连接，这样会导致服务器雪崩并且目前没有找到可解决的办法A、正确B、错误答案：B19、Sqlmap 是一款强有力的注入工具（A、正确B、错误答案：A20、伊朗“震网”病毒是专门针对伊朗纳坦兹核工厂量身定做的病毒武器。A、正确B、错误答案：A21、“break ”代表的意思是跳出循环A、正确B、错误答案：A22、采纳强加密方式，可有效防止支付逻辑露的产生。A、正确B、错误答案：B23、（推断题）Print 6/5 的结果为 1.2A、正确B、错误答案：B24、常量的作用域是全局的，不存在全局与局部的概念A、正确B、错误答案：A25、APT 攻击对企业不会造成损失A、正确B、错误答案：B26、入侵检测系统可检测所有入侵行为。A、正确B、错误答案：B27、date()是显示当前时间...
