信息安全師考試章節(jié)練習(2020.03.07)

來源：考試資料網(wǎng)

1 以下描述中不屬于SSH用途的為？（）

2 手動脫殼分為尋找程序入口點，（），重建輸入表，重建可編輯資源等四步。

3 事件響應方法學定義了安全事件處理的流程，這個流程的順序是：（）

4.判斷題使用參數(shù)化查詢防御SQL注入時，需要注意對每個數(shù)據(jù)庫查詢使用參數(shù)化查詢，對每一種數(shù)據(jù)都進行參數(shù)化，并且參數(shù)占位符不能用于執(zhí)行查詢中表和列的名稱。

5 用戶模式調(diào)試器是一種（）應用程序，它將自己加在另一個進程之上，并可以完全控制該進程。

6 在對Linux系統(tǒng)中dir目錄及其子目錄進行權(quán)限權(quán)限統(tǒng)一調(diào)整時所使用的命令是什么？（）

7 那種測試結(jié)果對開發(fā)人員的影響最大（）

8 AES結(jié)構(gòu)由以下4個不同的模塊組成，其中（）是非線性模塊

9 應急響應流程一般順序是（）

10 UNIX中，可以使用下面哪一個代替Telnet，因為它能完成同樣的事情并且更安全？（）