在某用户名登录处执行1\’or LOGINNAME like \’zh%，下...

多项选择题在某用户名登录处执行1\’or LOGINNAME like \’zh%，下列哪些可以被匹配？（）

A.zhao
B.lizh
C.zhi
D.azhz

1.多项选择题在Windows操作系统中，通过以下什么命令能查到www.test.com的IP地址？（）

A.nslookup
B.ping
C.tracert
D.netstat

2.多项选择题下列哪种格式是MySQL的文件格式？（）

A.*.MYD
B.*.MYI
C.*.frm
D.*.mdb

3.多项选择题下列可以用来做综合类web漏洞扫描的工具有（）

A.APPSCAN
B.WVS
C.Sqlmap
D.Burpsuit

4.多项选择题下列不是TCP/IP协议中的有（）

A.应用层
B.表示层
C.会话层
D.传输层

5.多项选择题哪个版本的IIS存在解析漏洞？（）

A.IIS6.0
B.IIS7.0
C.IIS7.5
D.IIS8.0

6.多项选择题就安全而言，关于账号和口令的说法正确的是（）

A.8个字符以上
B.包含大小写字母、数字、特殊符号!@#$%^&amp；*（）-+等三种以上
C.口令每三个月至少修改一次
D.办公电脑应关闭guest和匿名帐号，及时删除长期不用的系统帐号和测试帐号

7.多项选择题关于搜索引擎劫持，描述正确的是（）

A.搜索引擎劫持可用于SEO
B.黑客可基于Referer.useragent进行劫持
C.通读源代码。或者使用一些编辑工具，在文件中搜索agent/referrer/baidu这类的词，来判断是否被劫持
D.搜索引擎劫持是从搜索引擎来的流量自动跳转到指定的网页

8.多项选择题关于IDS描述正确的是（）

A.IPS可替代IDS使用
B.识别和报告对数据文件的改动
C.统计分析系统中异常活动模式
D.提升系统监控能力

9.多项选择题关于DMZ区域说法错误的是（）

A.任何正规的网络规划中都有DMZ区域
B.想要搭建DMZ区域，至少需要2台防火墙
C.DMZ区域的目的主要为单位人员办公
D.DMZ是一种比较常用的网络安全域划分方式

10.多项选择题当我们在与某远程网络连接不上时，用电脑跟踪路由查看问题的命令是（）

A.tracert
B.traceroute
C.ping
D.nslookup