信息安全测试员 练习卷

1在 Nmap 中对目标网段执行主机发现且不发送任何探测报文，仅依赖目标主动广播的 ARP 请求来建立存活列表，应使用哪条命令

1. A. nmap -sn -PR 192.168.1.0/24
2. B. nmap -sn -PS 192.168.1.0/24
3. C. nmap -sn -PA 192.168.1.0/24
4. D. nmap -sn -PE 192.168.1.0/24

2在 Linux 主机安全加固中，为降低提权风险，应同时落实的措施包括哪些（多选）

1. A. 清理不必要的 SUID 与 SGID 权限文件
2. B. 限制 sudo 授权遵循最小权限原则
3. C. 将内核版本保持在受支持的安全更新状态
4. D. 为所有普通用户统一配置相同的强口令
5. E. 把 /etc/shadow 权限改为全局可读

3使用Nessus对目标网段完成扫描后，报告显示某主机存在多个高危漏洞，但该主机实际仅开放了80端口且运行的是静态页面服务，此时最合理的处置是

1. A. 直接依据报告生成整改工单并要求运维立即修复全部高危项
2. B. 先对报告中的漏洞进行人工验证，确认误报后再决定修复优先级
3. C. 将该主机从扫描目标中移除以避免后续产生误报干扰
4. D. 降低扫描策略的强度后重新扫描，以获取更准确的漏洞列表

4在Linux服务器上执行端口扫描时，使用nmap的SYN扫描相比全连接扫描的主要优势是什么

1. A. 扫描速度更快且不易被应用层日志记录
2. B. 能够绕过所有防火墙的包过滤规则
3. C. 可以准确识别目标操作系统的补丁版本
4. D. 扫描结果能直接给出可利用的漏洞利用代码

5使用 Nmap 对目标网段做主机存活探测时，目标主机禁用了 ICMP 回显，仍想判断其是否在线，较合适的扫描方式是

1. A. nmap -sn 仅做 ICMP ping 扫描
2. B. nmap -sS -Pn 跳过主机发现直接做 SYN 扫描
3. C. nmap -sU 对所有 UDP 端口做扫描
4. D. nmap -O 直接进行操作系统识别

6在Linux服务器上执行端口扫描时，使用nmap -sS 192.168.1.10与nmap -sT 192.168.1.10的区别在于前者

1. A. 发送SYN包后根据响应判断端口状态且不完成三次握手
2. B. 建立完整TCP连接后根据连接结果判断端口是否开放
3. C. 通过发送UDP数据包探测目标主机的端口开放情况
4. D. 利用ICMP协议回显请求判断目标主机存活及端口状态

7对某对外网站进行漏洞扫描后，扫描器报告存在大量疑似XSS，但人工复核发现多数为误报，最可能导致误报的原因是哪一项

1. A. 扫描器把反射在页面中的参数值一律判定为可执行脚本
2. B. 被扫描站点启用了WAF导致扫描器无法发送有效载荷
3. C. 扫描器未登录因此只能扫描到公开页面
4. D. 扫描任务的并发数设置过高导致响应被截断

8在授权渗透测试中，使用Nmap对目标主机进行TCP SYN扫描时，若目标主机开放了80端口但返回RST/ACK，最可能的原因是

1. A. 目标主机运行了防火墙并配置为拒绝该端口
2. B. 目标端口处于开放状态但服务未响应
3. C. 扫描包被中间设备丢弃导致误判
4. D. 目标主机禁用了ICMP导致扫描结果不可靠

9对Windows主机进行漏洞扫描时，扫描器报告某端口开放但无法识别服务版本，下一步最合理的操作是

1. A. 直接判定该端口存在高危漏洞
2. B. 将该端口从扫描结果中剔除
3. C. 结合banner抓取与手工探测确认服务
4. D. 改用UDP扫描重新扫描全部端口

10对Web应用做目录扫描时，目标返回大量200状态码但页面内容都是同一个错误提示页，最合适的处置是

1. A. 按返回包长度与关键字剔除误报后再分析
2. B. 直接把所有200状态码路径记录为有效目录
3. C. 改用HEAD方法重新扫描全部路径
4. D. 把扫描并发调高以缩短扫描时间

11使用 sqlmap 检测注入点时，URL 中参数值本身是数字型，但加上单引号后页面报数据库语法错误，下一步最适合的处置是

1. A. 改用 --technique=B 布尔盲注
2. B. 改用 --dbms 指定数据库类型
3. C. 改用 --tamper 绕过 WAF
4. D. 改用 --os-shell 直接提权

12使用Burp Suite抓取HTTPS流量时需要让浏览器信任Burp证书，正确的操作顺序是什么

1. A. 先在浏览器导入Burp证书再配置代理端口
2. B. 先配置浏览器代理指向Burp端口再访问证书下载页导入
3. C. 先关闭浏览器HSTS再导入证书再配置代理
4. D. 先在Burp中开启透明代理模式再导入证书

13在应急响应中，发现服务器存在可疑外联C2通信，以下处置顺序中最合理的是

1. A. 先断开网络再取证，之后恢复业务并修补漏洞
2. B. 先取证保留内存和日志，再隔离主机并分析样本
3. C. 先重启服务器清除恶意进程，再检查启动项
4. D. 先删除可疑文件，再使用杀毒软件全盘扫描

14在Linux服务器上为SSH服务做加固，希望禁止root用户直接远程登录，应修改的配置项是

1. A. PermitRootLogin no
2. B. PasswordAuthentication no
3. C. AllowUsers root
4. D. PubkeyAuthentication yes

15在对Linux服务器进行安全加固时，以下措施中能有效降低SSH暴力破解风险的有（多选）

1. A. 修改SSH默认端口并限制来源IP
2. B. 禁用root远程登录并启用密钥认证
3. C. 设置登录失败锁定策略并延长锁定时间
4. D. 将SSH服务运行在非特权端口上
5. E. 关闭SSH服务改用Telnet管理