浙江工业职业技术学院
第一章单元测试
清理注册表及删除后门操作应该在渗透测试的那个阶段进行？（ ）
- 以下哪个工具可以用来识别WEB服务器的操作系统？（ ）
- 一个系统集成了多项安全功能，例如防火墙、恶意软件检测、防病毒和入侵检测等等。该系统被称为（ ）
- WEB系统动态安全测试手段包括（ ）。
- 某攻击者截获了用户登录服务器时的认证凭据，然后将该数据包再次发给服务器，以达到欺骗服务器、绕过身份认证的目的。这种情况属于DoS攻击。（ ）
A:测试中 B:测试前 C:测试后 D:测试前、中、后
答案:测试后
A:Wireshark B:Netcraft C:Telnet D:FTP
答案:Netcraft
A:DMZ B:基于网络的入侵防御系统（NIPS） C:杀毒软件 D:统一威胁管理（UTM）
答案:统一威胁管理（UTM）
A:渗透测试 B:手动检查/配置检查 C:安全扫描 D:用户测试
答案:渗透测试###手动检查/配置检查###安全扫描
A:错 B:对
答案:错
