B:攻击网络 C:发现系统漏洞并提供改进建议 D:窃取数据 答案: 【 发现系统
第一章 单元测试
1、 问题: 信息安全是指保护什么？（ ）
选项：
A:计算机硬件
B:信息的机密性、完整性和可用性
C:物理设备
D:软件程序
答案: 【
信息的机密性、完整性和可用性
】
2、 问题: 以下哪项不属于信息安全威胁的类型？（ ）
选项：
A:病毒和恶意软件
B:自然灾害
C:社会工程
D:数据泄露
答案: 【
自然灾害
】
3、 问题: 钓鱼是一种什么类型的攻击？（ ）
选项：
A:物理攻击
B:网络攻击
D:恶意软件攻击
答案: 【
社会工程攻击
】
4、 问题: DDoS攻击旨在通过发送大量流量来使目标系统不可用。（ ）
选项：
A:对
B:错
答案: 【
对
】
5、 问题: 防病毒软件可以提供100％的恶意软件保护。（ ）
选项：
A:对
B:错
答案: 【
错
】
6、 问题: 数据加密的主要目的是保护数据的机密性。（ ）
选项：
A:对
B:错
答案: 【
对
】
第二章 单元测试
1、 问题: 渗透测试的主要目的是什么？（ ）
选项：
A:销售产品
B:攻击网络
C:发现系统漏洞并提供改进建议
D:窃取数据
答案: 【
发现系统漏洞并提供改进建议
】
2、 问题: 渗透测试中的”漏洞利用”是指什么？（ ）
选项：
A:修复系统中的漏洞
B:发现系统中的漏洞
C:利用系统中的漏洞进行攻击
D:对漏洞进行分类
答案: 【
利用系统中的漏洞进行攻击
】
3、 问题: 渗透测试的实验环境通常被称为什么？（ ）
选项：
A:生产环境
B:灾难恢复环境
C:沙盒环境
D:云环境
答案: 【
沙盒环境
】
4、 问题: 白盒测试仅基于系统名称和IP地址进行测试。（ ）
选项：
A:对
B:错
答案: 【
错
】
5、 问题: 漏洞扫描是用于攻击系统的一种方法。（ ）
选项：
A:对
B:错
答案: 【
错
】
6、 问题: 在渗透测试中，白盒测试基于对系统内部结构和代码的完全了解。（ ）
选项：
A:对
B:错
答案: 【
对
】
第三章 单元测试
1、 问题: 渗透测试之前，了解和遵守法律和法规的原因是什么？（ ）
选项：
A:为了规避所有法律责任
B:为了确保攻击成功
C:为了保护目标系统
D:为了合法性和合规性
答案: 【
为了合法性和合规性
】
点击这里，查看后续答案①
点击这里，查看后续答案②（阿布查查更好用）
漏洞并提供改进建议 】 2、 问题: 渗透测试中的”漏洞利用”是指什么？（ ）