3601+x证书练习题与参考答案
一、判断题（共100题，每题1分，共100分）
1.可以向元组的末尾添加数据
A、正确
正则匹配快代理B、错误
正确答案：B
2.通过WAF可防止逻辑漏洞攻击。
A、正确
B、错误
正确答案：B
3.当使用公共WI-FI时，使用vpn加密隧道连接会让数据更安全
A、正确
B、错误
正确答案：A
4.httpheader头部referer的作用是显示用户的浏览器信息
A、正确
B、错误
正确答案：B
5.设置登录失败处理措施可有效的防止字典攻击。
A、正确
B、错误
正确答案：B
6.限制支付商品数量大于0，可防止此处出现支付逻辑漏洞。
A、正确
B、错误
正确答案：B
7.while和do-while语句都是先判断条件再执行循环体
A、正确
B、错误
正确答案：B
8.php中,字符串是用引号引起来的字符,单引号和双引号没有区别,都是一样的,随便用哪一个都是一样的
A、正确
B、错误
正确答案：B
9.若定义数组时省略关键字key，则第三个数组元素的关键字为3
A、正确
B、错误
正确答案：B
10.被扫描的主机是不会主动联系扫描主机的，所以被动扫描只能通过截获网络上散落的数据包进行判断。
A、正确
B、错误
正确答案：A
11.python可以在一个文件中定义两个名字相同的函数
A、正确
B、错误
正确答案：A
12.时间盲注可以在页面完全没有回显的情况下进行注入
A、正确
B、错误
正确答案：A
13.Nmap是一款开放源代码的网络探测和安全审核的工具，它的设计目标是快速地扫描大型网络，不能用它扫描单个主机。
A、正确
B、错误
正确答案：B
14.fopen()中的a+可读可写并且可追加
A、正确
B、错误
正确答案：A
15.浏览器手动选择代理后，关闭burp仍然能够正常上网
A、正确
B、错误
正确答案：B
16.将int型数据和float型数据做运算，得出的结果一定是float型
A、正确
B、错误
正确答案：A
17.CobaltStrike是一款渗透测试软件，分为客户端与服务端，服务端是一个，客户端可以有多个，可以进行团队分布式操作。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。