下面哪些属于渗透测试中信息收集的内容：（ ）
选项：
A:网站指纹识别
B:Whois查询
C:网站目录遍历
D:漏洞扫描
E:GOOGLE HACK
发布时间：2024-06-21 16:36:21
请在 下方输入 要搜索的题目：
下面哪些属于渗透测试中信息收集的内容：（ ）
推荐参考答案 (
由 搜题小帮手 官方老师解答 )
答案：
以下文字与答案无关
提示：有些试题内容 显示不完整,文字错误 或者 答案显示错误等问题，这是由于我们在扫描录入过程中 机器识别错误导致,人工逐条矫正总有遗漏，所以恳请 广大网友理解。
相关试题
- 1.下面哪些属于渗透测试中信息收集的内容：（ ） 选项：A、网站指纹识别B、Whois查询C、网站目录遍历D、漏洞扫描E、GOOGLE HACK
- 2.在对某网站渗透测试的过程中,以下哪些方法是“信息收集”阶段的常见手段? 选项： A、通过Google Hacking探测网站的敏感信息,如:登录后台 B、查询域名的whois,获取注册者的邮箱、姓名、电话等信息 C、查看服务器的IP,并进行端口扫描,探测开放的端口及对应的服务 D、扫描网站目录结构,查看是否存在目录遍历或者敏感文件泄漏的问题
- 3.网站渗透测试信息收集阶段，一般通过哪些方式、收集哪些信息？
- 4.前渗透测试流程一般分为信息收集、( )、漏洞利用、报告 选项： A、DDOS攻击 B、漏洞扫描 C、漏洞分析 D、查询数据库
- 5.在渗透测试中,以下哪个步骤最有可能暴露目标系统的漏洞?A、信息收集B、漏洞扫描C、漏洞利用D、后渗透测试
- 6.下面哪项不是渗透测试的一部分？ 选项： A:信息收集 B:漏洞扫描 C:数据备份 D:漏洞利用
- 7.下列哪一个方式不属于信息收集? 选项： A:端口扫描 B:域名/IP地址收集 C:网站指纹识别 D: DOS
- 8.作为渗透测试人员,渗透测试攻击流程为:信息收集、漏洞扫描、漏洞利用、获取服务器权限、提升权限以及( ) 选项：A、内网渗透B、维持权限C、漏洞探测D、DOS攻击
- 9.下列哪项不属于通用渗透测试的内容。( ) 选项： A、信息收集 B、需求分析 C、渗透内网 D、手工发现漏洞
- 10.单选题 作为渗透测试人员,渗透测试攻击流程为:信息收集、漏洞扫描、漏洞利用、获取服务器权限、提升权限以及。( ) 选项： A、内网渗透 B、维持权限 C、漏洞探测 D、DOS攻击
- 11.Whois是一个用于查询网站备案信息的协议。 选项： A:正确 B:错误
- 12.信息收集是攻击者开始攻击的第一步，以下关于收集信息渠道的方法中，描述正确的是（） 选项：A．包括公开渠道收集，漏洞查询，服务旗帜标识，系统扫描，漏洞扫描等B．包括漏洞查询，漏洞扫描，利用网络服务，沙箱技术，系统扫描等C．包括系统扫描，特征码扫描，利用网络服务，服务旗帜标识，漏洞查询等D．包括系统扫描，清除日志，公开渠道收集，沙箱技术，漏洞扫描，系统扫描等
- 13.在进行Wb服务器操作系统的渗透测试时，（）方法是有效的信息收集手段，用于获取目标系统的运行环境和配置信息。 选项： A:使用Nmap进行端口扫描 B:通过查询WHOIS信息获取域名注册者信息 C:使用Vappalyzer分析网站使用的技术栈 D:利用OSNT技术搜索公司员工的社交媒体信息 E:使用Fingerprinting.工具识别服务器的具体类型和版本
- 14.在渗透测试过程中，“利用Nessus、Nmap等工具对目标系统进行端口及漏洞扫描”事项，应在（ ）阶段完成 选项： A:前期交互 B:信息收集 C:漏洞分析 D:后渗透攻击
- 15.下列不属于黑客攻击准备阶段主要收集的信息有（ ）选项： A:网站信息 B:网络信息 C:主机信息 D:漏洞信息
- 16.如果一个网站存在CSRF漏洞，可以通过CSRF漏洞做下面哪些事情 选项： A:a.修改网站用户注册的个人资料信息 B:b.冒用网站用户的身份发布信息 C:c.获取网站用户注册的个人资料信息 D:d.以上都可以
- 17.下列选项中，哪-项不属于安全测试? ( ) 选项： A:静态分析 B:漏洞扫描 C:渗透测试 D:集成测试
- 18.渗透测试的流程中的信息收集阶段主要做什么工作？ 选项： A、搜集目标基础知识 B、查询相关公开信息 C、扫描探测 D、踩点工作
- 19.下面哪项不属于通用渗透测试框架的内容（）。 选项： A:信息收集 B:社工 C:访问维护 D:需求分析
