如果结果不匹配，请 
更多“攻击者假冒用户身份获取数据库系统的访问权限，这种攻击手段称为…”相关的问题
第1题
以下关于普通用户造成的安全风险描述，错误的是哪一项？（)
A.假冒用户身份查询、获取数据导致数据泄露
B.误操作导致运维数据库被删除、破坏
C.用户通过复制屏幕内容、截屏，或通过其他非法手段拷贝、下载数据库
D.在未经授权的情况下访问与本职工作无关的业务系统
第2题
对于物联网威胁描述正确的是（)
A.节点假冒：攻击者假冒终端节点加入感应网络，上报虚假感知信息，发布虚假指令
B.耗尽攻击：攻击者向物联网终端大量发送垃圾信息，耗尽终端电量
C.物理攻击：攻击者破坏感知设备，使其无法正常获取数据并破解获取用户信息
D.以上都正确
第4题
关于静态口令安全问题说法正确的是（)。
A.它是一种单因子的认证，安全性仅依赖于口令，口令一旦泄露，用户身份即可被冒充
B.用户每次访问网上银行页面时都要以明文方式输入口令登录，这样口令在传输过程中很容易被截获
C.而且用户往往选择简单、容易记忆的口令，不能抵御暴力攻击
D.进行双向认证，即系统可以认证用户，用户也可以对系统进行认证。攻击者可能伪装成系统骗取用户的口令
第5题
信息假冒是指（)。
A.通过多次窃取和分析，得到传输信息的内容
B.当入侵者将网络上传送的信息数据在传送中途修改，然后再发向目的地
C.冒充合法用户发送假冒的信息，而远端接收的用户难以分辨
D.攻击者侵入网络，对信息进行修改、添加、删除、权限修改等各种操作
第6题
以下哪个不是对SDN网络控制层面的攻击？（)
A.攻击者部署控制器欺骗OF交换机
B.向控制器发起大量连接请求导致控制器过载
C.未经允许获取网元的访问权限
D.攻击者将自己部署的控制器伪装成SDN网络的主控制器
第8题
信息篡改是指（)。
A.通过多次窃取和分析，得到传输信息的内容
B.当入侵者将网络上传送的信息数据在传送中途修改，然后再发向目的地
C.冒充合法用户发送假冒的信息，而远端接收的用户难以分辨
D.攻击者侵入网络，对信息进行修改、添加、删除、权限修改等各种操作
第9题
（)是指攻击者窃听了用户访问HTTP时的用户名和密码，或者是用户的会话，从而得到sessionID，进而冒充用户进行HTTP访问的过程。
A.会话劫持
B.遭破坏的认证和会话管理
C.会话保持攻击
D.中间人攻击
第10题
对于无法实施VNP的外出人员要访问公司的内部网络时，如果选用能提供()的防火墙，就能确保访问者的身份不被假冒。
对于无法实施VNP的外出人员要访问公司的内部网络时，如果选用能提供（)的防火墙，就能确保访问者的身份不被假冒。
点击查看答案
第11题
《国家电网公司信息系统安全管理办法》中要求对操作系统和数据库系统特权用户访问权限分离，对访问权限一致的用户进行分组，访问控制力度应达到主题为（)级。
A. 用户
B. 功能
C. 文件
D. 数据库表
