b) 在命令行下执行%ORACLE_HOME%/bin/lsnrctl 程序进行修改
c) 使用 sqlplus 登录 system 用户后，进行修改
d) 以上都不正确
21. 默认在 WINDOWS 上安装 ORACLE 之后，没有进行任何的安全配置，攻击者登录了本机
后，使用哪个命令，可以不需要用户名和密码就可以直接登录 oracle（）
a) sqlplus "/ as sysdba"
b) sqlplus “/as system”
c) sqlplus “/as sys”
d) 以上都不对
22. net user 命令说法正确的是（）
a) 一定要管理员权限才能使用
b) 普通用户无法使用该命令
c) 默认的 Guest 用户就可以使用该命令
d) 以上都不对
23. VlanTrunking Protocol 说法错误的是（）
a) 统一了整个网络的 VLAN 配置和管理
b) 可以将 VLAN 配置信息传递到其它交换机
c) 手动添加删除 VLAN
d) 准确跟踪和监测 VLAN 变化
24. 管理员发现本机上存在多个 webshell，之后查看日志信息，发现服务器本身的日志被删
除了，所以登录 WEB 后台，查看后台日志，此时发现后台有被管理员登录的情况，且
有很多管理员登录失败的信息，之后有成功登录后并执行了一些操作的情况，下面可能
是攻击者的攻击手段的是（）
a) 利用 SQL 注入，获取管理员的密码，直接登录后台，上传 webshell
b) 直接利用 SQL 注入写入一句话后，上传 webshell，获取管理员密码，登录后台
c) 利用暴力破解登录后台，上传 webshell
d) 利用跨站语句，窃取 cookie 后，利用 cookie 登录，上传 webshell，窃取管理员后
台密码登录
25. 关于 autorun.inf 下列说法正确的是（）
a) 这是一个正常文件，每个磁盘驱动器下都存在这样的文件
b) 这就是一个普通的配置文件，恶意程序无法通过它进行传播
c) 它只能硬盘或者 U 盘中使用，Win95 时代的磁盘由于太过古老过于无法使用
d) 通过配置这个文件，可以启动一种恶意程序，很多公共机房都存在这样的恶意程序
26. 攻击者入侵一台服务器后，想知道管理员曾经执行过的一些命令，可以查看什么文件
（）
a) /root/.bash_history
b) /var/log/btmp
c) /etc/passwd
评论0
最新资源