阿里和拼多多上传官网资质时都必须要ICP备案截图（）

第1题

场景：企业的官网WEB网站发生黑客入侵、网站挂马的安全事件，你作为应急响应工程师，必须要在最短的时间内使客户的网站或者业务系统恢复正常，并且在应急响应时你要发现入侵的来源，还原入侵的过程。你在Linux服务上检测可疑文件时，在命令行运行了ls－l命令，出现了d开头的文件，请问是什么文件？（)
A、块文件
B、链接文件
C、目录文件
D、普通文件

请帮忙给出正确答案和分析，谢谢！

点击查看答案

第2题

电子支付商户需要提交的资质材料包括（)。

A、ICP许可证

B、营业执照

C、授权委托书

D、开户许可证

点击查看答案

第3题

场景：企业的官网WEB网站发生黑客入侵、网站挂马的安全事件，你作为应急响应工程师，必须要在最短的时间内使客户的网站或者业务系统恢复正常，并且在应急响应时你要发现入侵的来源，还原入侵的过程。回答以下问题。你在使用last查看系统的登陆信息时发现120.1.2.3最近成功登录，而且120.1.2.3在1分钟内登录70次仅一此成功登陆。那么你猜测可能是受到了什么攻击？（)
A、XSS
B、nmap扫描
C、暴力破解
D、AWVS扫描

请帮忙给出正确答案和分析，谢谢！

点击查看答案

第4题

推荐缺货时不可做的动作包括：不能说没有，以“没货、断码”等拒绝顾客，无推荐替代款（线下无调拨快递、官网下单服务）（）

是

否

点击查看答案

第5题

场景：企业的官网WEB网站发生黑客入侵、网站挂马的安全事件，你作为应急响应工程师，必须要在最短的时间内使客户的网站或者业务系统恢复正常，并且在应急响应时你要发现入侵的来源，还原入侵的过程。经测试发现，客户的WEB网站连接的数据库是MYSQL5.5.20版本数据库，那么其自带数据库有哪几个？（)

A、performance_schema

B、text

C、information_schema

D、mysql

点击查看答案

第6题

场景：企业的官网WEB网站发生黑客入侵、网站挂马的安全事件，你作为应急响应工程师，必须要在最短的时间内使客户的网站或者业务系统恢复正常，并且在应急响应时你要发现入侵的来源，还原入侵的过程。回答以下问题。你作为应急响应工程师，下列哪些是在WEB应急响应中的操作？（)

A、检测webshell

B、查找隐藏账户

C、查找可疑进程

D、打400电话

点击查看答案

第7题

开通阿里绿网后,对用户阿里云的服务器上公开对外发布的网页内容进行实时检测,支持针对URL进行内容屏蔽（）

是

否

点击查看答案

第8题

庄子和惠子有著名的“子非鱼，安知鱼之乐”的争辩。庄子本身非常善辩，因此，庄子主张人们要多多辩论，以明确是非。（)

是

否

点击查看答案

第9题

场景：企业的官网WEB网站发生黑客入侵、网站挂马的安全事件，你作为应急响应工程师，必须要在最短的时间内使客户的网站或者业务系统恢复正常，并且在应急响应时你要发现入侵的来源，还原入侵的过程。回答以下问题。你经过排查之后，发现黑客是利用SQL注入漏洞，写入webshell后门入侵WEB网站，那么SQL注入类型包括以下哪几种？（)

A、时间盲注

B、报错注入

C、GET型SQL注入

D、REQUEST型SQL注入

点击查看答案

第10题

场景：企业的官网WEB网站发生黑客入侵、网站挂马的安全事件，你作为应急响应工程师，必须要在最短的时间内使客户的网站或者业务系统恢复正常，并且在应急响应时你要发现入侵的来源，还原入侵的过程。回答以下问题。你在对目标网站进行渗透测试的过程中，发现目标网站采用的是apache中间件，那么关于中间件说法不正确的是？（)
A、web中间件用于提供系统软件和应用软件之间的连接
B、中间件位于客户机/服务器的操作系统之下
C、相连接的系统，即使它们具有不同的接口，但通过中间件相互之间仍能交换信息。
D、通过中间件，应用程序可以工作于多平台或OS环境

请帮忙给出正确答案和分析，谢谢！

点击查看答案

第11题

场景：企业的官网WEB网站发生黑客入侵、网站挂马的安全事件，你作为应急响应工程师，必须要在最短的时间内使客户的网站或者业务系统恢复正常，并且在应急响应时你要发现入侵的来源，还原入侵的过程。你发现webshell并删除webshell之后，为了防止黑客再次通过远程连接登陆系统，需要查看服务器的可疑账户，查找隐藏账户的方法是？（)（假设是windows服务器)

A、使用命令“netuser

B、执行netstat–ano查看所有进程

C、看用户管理

D、使用命令“process”查看当前所有服务的名称以及对应的路径

点击查看答案