超星 - 课证融通测试——渗透测试工具 - 查题吧

单选题

SqlMap 一般调用其文件夹内哪一类文件来绕过 WAF 检测（）。

A. Nano 脚本
B. Scripts 脚本
C. Tamper 脚本
D. Nmap 脚本

单选题

OSI 中，由哪层提供了能够确保数据传递的端到端传输服务？

A. 会话层
B. 传输层
C. 网络层
D. 数据链路层

单选题

AWVS 是一款什么用途的渗透测试工具（）。

A. 漏洞扫描
B. SQL 注入
C. XSS 攻击
D. 暴力破解

单选题

在使用Burp的Intruder模块时，需要注意的是？

A. 字典大小不能超过1M
B. 字典路径不能含有中文
C. 线程数量不能超过20
D. payload数量不能超过2个

单选题

Burp的Intruder模块中，哪种模式只使用一个payload，每次替换所有位置？

A. Sniper
Battering ram
C. Pitchfork
D. Cluster bomb

多选题

Nmap 渗透测试工具的主要功能有（）。

A. 端口扫描
B. XSS 攻击
CSRF 攻击
D. 漏洞扫描

多选题

Kali Linux 渗透系统中的哪些软件具有密码破解功能（）。

A. Wireshark
B. John
C. Sniffer
D. Hydra

多选题

下面哪种口令可被视为弱口令？

A. zhangsan19900101
B. !QAZ2wsx
C. 123456
D. 18912345678

多选题

以下属于漏洞扫描工具的有？

A. ISS
B. AWVS
C. Sniffer Pro
D. X-Scanner

1