超星 - 渗透测试概述、kali安装与配置 - 查题吧

单选题

kali镜像文件kali-21.10-desktop-amd64.iso，以下说法正确是？

A. 该系统是32位系统
B. 该系统是64位系统
C. 该文件直接解压就能使用
D. 该文件直接双击就能使用

单选题

kali中root用户的家目录是？

A. /root
B. /home/root
C. ～
D. /

单选题

kali中修改哪个配置文件能设置软件源？

A. /etc/ssh/sshd_config
B. /etc/apt/sources.list
C. /etc/apt/config
D. /etc/hosts

单选题

修改kali软件源配置文件后，需要对软件列表及系统进行更新，以下哪种操作正确？

A. 执行apt-get update
B. 先执行apt-get update再执行apt-get upgrade
C. 执行 apt-get upgrade
D. 重启kali linux

单选题

在渗透测试项目实施中，完成渗透测试后需要做的重要事情是_____？

A. 关闭电脑，打扫卫生后离开客户现场
B. 编写《XXX系统渗透测试报告》
C. 和客户打招呼，离开。
D. 向客户申请，获取渗透测试授权。

单选题

获取第三方靶机后，如何使用？

A. 直接解压即可使用
B. 使用虚拟机软件创建靶机
C. 直接双击即可使用
D. 解压后，使用虚拟机软件打开

判断题

作为广西国际商务职业技术学院云安全专业的学生，学习需要理论结合实践，可以使用nmap、nessus等扫描器对学校网站进行扫描。

A. 对
B. 错

判断题

为了不影响项目进度，可以不经客户同意随意对客户资产进行渗透测试。

A. 对
B. 错

判断题

假若客户给定的渗透测试资产是192.168.1.2-192.168.1.250,在工作中可以扩大范围，对192.168.1.1-192.168.1.255进行渗透测试。

A. 对
B. 错

多选题

常见的靶机有以下哪几种？

A. 数据库靶机
B. 网站靶机
C. 服务器靶机
D. 交换机和路由器

1