单项选择题 net user命令说法正确的是（）。

单项选择题 攻击者攻击一个WEB站点一般都想获取这台服务器的控制权限，所以通常会想办法上传或写入webshell文件，作为开发人员应该尽可能的杜绝webshell的上传，并避免webshell可被执行的一些设置，以下是开发人员为网站设计的一些防护措施，其中无效的是（）

单项选择题 关于svchost下列说法错误的是（）

单项选择题 下列哪些不属于数据库自身的安全风险？（）

单项选择题 在Linux中常常存在不需要的服务，使用什么命令可以达到开机禁用这些服务？（）

单项选择题 以下安全设备中能够有效应对WEB应用安全攻击的设备是（）。

单项选择题 在数据库中保存的密码信息一般使用什么算法进行加密较为安全？（）

单项选择题 主动型木马是一种基于远程控制的黑客工具，黑客使用的程序和用户电脑上被安装的程序分别是（）

单项选择题 管理员发现本机上存在多个web shell，之后查看日志信息，发现服务器本身的日志被删除；登录WEB后台，查看后台日志，发现后台有管理员登录信息，且存在很多登录失败的信息，下面最有可能是攻击者的攻击手段的是（）。

单项选择题 有很多黑客能够利用搜索引擎，搜索目标站点的基本信息，在利用谷歌搜索引擎的时候，使用什么参数可以把搜索范围限定在特定的站点中？（）

单项选择题 木马程序主要目的是为攻击者提供一个可以实现其长久控制服务器的通道，很多木马程序会随着开机启动而自启动，以下哪些操作不是木马程序实现开机启动的方式？（）

单项选择题 在ORACLE的一些老版本中，监听口默认是无需密码就可以直接监听的。攻击者可覆盖或改写ORACLE_HOME/sqlplus/admin/glogin.sql文件，指定日志文件路径，记录监听器监听到的SQL语句，将其发送到日志文件中，从而实现以DBA身份执行SQL语句等危害，而在如今的很多ORACLE数据库上监听口的口令依然为空，所以需要对listen设置密码，以保证安全，以下设置正确的是（）。

单项选择题 一台WEB服务器，使用的是Apache的中间件，管理员查看WEB日志时发现自己的账户在某一时刻登录过，并且添加过几个用户，且提升这几个用户权限为管理员权限，但其本人实际上并没有在该时间段登录过，且没有做过类似的操作，就目前收集的信息来看，以下结论可以排除的是（）。

单项选择题 以下哪个扩展访问表能阻塞主机10.0.0.100通过Telnet发送给主机10.0.1.100的信？（）

单项选择题 在登录Cisco设备后，默认的访问级是（）

单项选择题 SHA算法可以提供哪种数据安全性检查？（）

单项选择题 用网络嗅探工具Wireshark抓取IP地址为192.168.9.117目的端口为80的TCP包，下列过滤规则中正确的是（）

单项选择题 Redhat Linux中，SSH的登录信息存放在哪个日志文件中？（）

单项选择题 下列代码最终运行输出的结果是（）

单项选择题 下列汇编指令中哪个指令是“若小于则跳”的指令？（）