渗透测试知识点一

1、在下述产生安全口令的方法中，相比而言最安全的一项是（）

A.将用户名的名字，姓或名的第一个字母以及该用户的相关信息作为口令。 B.用地名、山名、著名人物、小说题目、常用英文单词作为口令。 C.组合用户的名字，形成一个字符串，将该串进行二进制表示。

D.将一个长句子使用某种安全哈希函数进行压缩，作为口令。

标准答案：D

2、最低效的口令攻击类型是______。

A.暴力破解攻击 B.字典攻击 C.彩虹表攻击 D.机器攻击 标准答案：A

3、在下述产生安全口令的方法中，相比而言最安全的一项是（ ）。

A.将用户名的名字，姓或名的第一个字母以及该用户的相关信息作为口令 B.用地名、山名、著名人物、小说题目、常用英文单词作为口令 C.组合用户的名字，形成一个字符串，将该串进行二进制表示 D.将一个长句子使用某种安全哈希函数进行压缩，作为口令 标准答案：D

4、撞库得手的原因是（ ）。

A.用户扫描不安全的二维码 B.用户为图省事，在许多网站设置相同的用户名和口令 C.用户电脑被植入木马 D.用户连接不安全的无线网络导致 标准答案：B

5、靠欺骗别人来获得安全敏感信息的方式被称作（ ）。

A.社会工程学 B.魔法攻击 C.暴力破解攻击 D.诡计攻击 标准答案：A

6、下面哪个不属于使用密码的好习惯？

A.将账号密码记录在网络上 B.经常修改密码 C.使用密码位数大于15位且复杂度高 标准答案：A

7、为了密码安全起见，密码的更换周期一般为多久？

A.30天 B.60天 C.90天 D.一年 标准答案：C

8、下面不是防止WebLogic弱口令的是？

A.修改默认端口 B.修改默认账号密码 C.使用默认配置路径 标准答案：C

9、WebLogic 默认的端口号是？

A.3306 B.9001 C.7359 D.7001 标准答案：D

10、下面哪个密码更合乎密码安全性规则？

A.qazwsx123 B.helloworld C.789567123 D.AECerg.21$khlle 标准答案：D

摘抄

一个人的生命应当这样度过：

当他回首往事的时候，

不会因虚度年华而悔恨，

也不会因碌碌无为而羞愧。

– 奥斯特洛夫斯基 《钢铁是怎样炼成的》