1.下列哪项不是文件信息泄露的途径。A、网站目录备份B、默认的网站数据库文件C、网站提供的上传功能D、第三方源代码管理答案：C解析：上传功能属于网站提供的正常功能模块，其它选项均有文件信息泄露的风险，网站目录备份可能通过目录扫描被发现，默认的数据库文件可能暴露配置信息，不安全的第三方工具也可能造成源代码泄露。2.下列诈骗信息传播途径占比例最大的是。A、电商网站B、社交工具C、搜索引擎D、分类信息答案：B解析：社交工具是人们通过互联网社交的窗口，用户使用基数大。3.下列插件中，具有代理功能的是。2022年度网络安全安全技术方向题库一、单选题A、HackbarB、FoxyProxyC、ModifyHeadersD、ShowIP答案：B解析：FoxyProxy是一个高级代理管理工具，它能替代Firefox有限的代理功能。4.下列软件中，属于源代码审计工具的是。A、PCHunterB、webShellKillC、AZServerToolD、Seay答案：D解析：Seay是经典的源代码审计工具，PCHunter是windows系统信息查看软件，也可用于手工杀毒，WebShellKill是一款web后门专杀工具，AZServerTool是一款服务器安全工具。5.php.ini是下列哪种形式的配置文件。A、全局B、当前文件夹C、指定文件夹D、指定文件答案：A解析：php.ini是php的全局配置文件，这个文件控制了php许多方面的设置，性能也能在该文件的选项设置中体现。6.下列php函数属于危险函数的是。A、echoB、evalC、levenshteinD、php_check_syntax答案：B解析：eval函数在php中是用于执行php代码的函数，属于危险函数，php一句话木马通常就用这个函数来编写。7.下列函数中，不属于包含函数的是。A、requireB、includeC、include_onceD、levenshtein答案：D解析：php中常见的文件包含函数有include、require、include_once、require_once。8.重命名一个文件或目录的函数是。A、rmdirB、unlinkC、renameD、fopen答案：C解析：rmdir用于删除文件夹，unlink用于删除文件，rename用于重命名，fopen用于打开文件。9.下列函数中不属于命令执行函数的是。A、exec()B、proc_open()C、system()D、echo()答案：D解析：echo函数用于输出显示文本内容，其余三个函数均可执行系统命令。10.登录密码爆破属于哪一类漏洞。A、XSSB、SQL注入C、撞库D、CSRF答案：C解析：登录密码爆破属于逻辑层面的暴力破解漏洞，跟撞库性质相近。11.下列漏洞中，哪些不属于注入漏洞。A、命令执行B、XSSC、敏感信息泄漏D、SQL注入答案：C解析：敏感信息泄露属于信息泄露类漏洞，其他三个都可归结为注入漏洞大类。12.本机文件包含漏洞不能包含哪些文件。A、日志文件B、本地网站文件C、远程木马文件D、session文件答案：C解析：本地文件包含漏洞只能包含本地文件，远程文件包含需要更苛刻的条件。13.下列注入漏洞不属于SQL注入的是。A、数字型注入B、字符型注入C、cookie注入D、跨站脚本注入答案：D解析：跨站脚本注入是XSS漏洞（也叫跨站脚本攻击），是利用攻击者向web页面插入恶意脚本代码等待用户访问触发，不属于SQL注入，SQL注入是针对数据库的攻击，能够获取和修改数据库数据。14.任意文件读取属于什么漏洞。A、文件操作漏洞B、数据库操作漏洞C、XSS漏洞D、文件包含漏洞答案：A解析：任意文件读取，实际关联的实体是文件，属于文件操作漏洞。15.下列哪个操作不能通过越权漏洞来实现。A、修改管理员密码B、修改其他人账号密码C、删除网站代码D、查看其他人信息答案：C解析：越权漏洞属于网站对用户权限管理不当，导致用户可以代替其他用户执行相关操作，但无法删除网站代码。16.下列对跨站脚本攻击（XSS）的描述正确的是。A、XSS攻击指的是在web页面里插入恶意代码，当用户浏览该页面时嵌入web页面的代码会被执行B、XSS攻击是DOS攻击的一种变种C、XSS攻击就是CC攻击D、XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求答案：A解析：XSS攻击全称叫跨站脚本攻击，利用在web页面插入恶意代码，等待用户浏览触发脚本代码。17.下列选项中，对非持久型XSS攻击说法正确的是。A、非持久型XSS攻击是一次性的B、非持久型XSS攻击可以持续攻击，具有持续性C、非持久型XSS攻击是将攻击语句插入到服务器端D、非持久...
