1.以下哪种工具主要用于实施网络发现扫描？
A. nmap
B. OpenVAS
C. Metasploit Framework
D. Isof
2. Adam 近期对组织网络中运行的 Web 服务器进行网络端口扫描。他从外部网络进行扫描，以便从攻击者的视角获取扫描结果。以下哪种结果最可能触发警报？
A. 80/open
B. 22/filtered
C. 443/open
D. 1433/open
3. 在规划特定系统的安全测试方案时，不需要考虑以下哪个因素？
A. 系统存储信息的敏感程度
B. 执行测试的难度
C.渴望尝试新的测试工具
D.攻击者对系统的渴望
4. 安全评估通常不包括以下哪一项？
A. 漏洞扫描
B.风险评估
C.漏洞缓解
D. 威胁评估
5. 安全评估报告的目标受众是？
A.管理层
B. 安全审计员
C安全专业人员
D.客户
6 wendy思考在组织中使用漏洞扣描器。漏洞扫描器的正确作用是什么？
A. 带入侵企图的主动扫描。
B. 充当一种诱骗。
C．定位己知的安全漏洞。
D.白动将系统重新配置为更安全的状态。
7. Almn对服务器进行 nnnsp 打描，并确定服务器开放 80端口。 有关服务照用施和服多器运替商身份，哪种工-具可以为 Alan 提供最有用的补充信息？
A. SSH
B. Web 浏览器
C. Telnet
D. Ping
8.通常使用什么端口接收来自 SSH 终端的管理连接？
A. 20
B. 22
C. 25
D. 80
9.关于服务器安全状态，以下哪项测试提供最准确和最详细的信息？
A. 未经身份认证的扫描
B. 端口扫描
C.半开放扫描
D.经身份认证后的扫描
10. 哪种网络发现扫描仅利用TCP 握手的前两个步骤？
A. TCP 连接扫描
B. Xmas 扫描
C. TCPSYN扫描
D. TCPACK 扫描
11. Matthew 希望在网络上测试系统是否存在 SQL 注入漏洞。以下哪种工具最适合此
任务？
A. 端口扫描器
B.网络漏洞扫描器
C.网络发现扫描器
D.Web 漏洞扫描器
12. Badin 银行运行一个处理电子商务订单和信用卡交易的 Web 应用程宇。因此，该银行接受PCIDSS的約束。该银行对该这用程序进行 web 漏洞扫描，得到不太满意的扫描结果。银行必须多久重新扫描一次改应用程序？
A. 仅在应用程序变更时
B. 至少每月一次
C. 至少每年一次
D. 没有重新扫描的必要
13. Grace 正在对客户网络进行渗透测试，希望使用工具米自动化利用常见漏洞。以下哪种安全工具最能满足需求？
A. nmap
B. Metasploit Framework
C. OpenVAS
D. Nikto
14. Paul 希望对之前的输入稍加修改来测试应用程序。Paul 尝试执行何种类型的测试？
A. 代码审查
B. 应用漏洞审查
C.突变模糊测试
D.预生成模糊测试
15. 银行用户可能尝试从账户中提取不存在的资金。开发人员认识到此类威胁，并开发代码来防范。如果开发人员尚未对该漏洞进行修复，那么哪类软件测试很可能发现此类漏洞？
A. 误用案例测试
B. SQL 注入测试
C.模糊测试
D.代码审查
16. 哪类接口测试可以识别程序命令行界面的缺陷？
A. 应用编程接口测试
B. 用户界面测试
C.物理接口测试
D.安全接口测试
17. 在哪种渗透测试期间，测试人员始终可以访问系统配置信息？
A.黑盒渗透测试
B. 白盒渗透测试
C.灰盒渗透测试
D.红盒渗透测试
18. 运行未加密 HTTP 服务器的系统通常打开哪个端口？
A. 22
B. 80
C. 143
D. 443
19.Robrt 最近和一位客户签署 SOC 声明，并正在准备1份报告，描述其公司完成为期六个月的评估后对客广安全控制措施的适用性和有效性的评价。请问Robert在准备哪类型的报告？
A. I类
B.I类
C川类
D. IV类
20. 哪些信息安全管理任务可有效满足组织的数据保护要求？
A 账户管理
B. 备份验证
C.日志审查
D.关键性能指标
