题目内容
（请给出正确答案）
A.攻击者通过在正常的页面中(通常是网站的主页)插入一段代码。浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机。
B.黑客们利用人们的猎奇、贪心等心理伪装构造一个链接或者一个网页，利用社会工程学欺骗方法，引诱点击，当用户打开一个看似正常的页面时，网页代码随之运行，隐蔽性极高
C.把木马服务端和某个游戏/软件捆绑成一个文件通过QQ/MSN或邮件发给别人，或者通过制作BT木马种子进行快速扩散
D.与从互联网上下载的免费游戏软件进行捆绑。被激活后，它就会将自己复制到Windows的系统文件夹中，并向注册表添加键值，保证它在启动时被执行
答案
A、攻击者通过在正常的页面中(通常是网站的主页)插入一段代码。浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机。
如果结果不匹配，请 联系老师 获取答案
更多“网页挂马是指（)。A.攻击者通过在正常的页面中（通常是网站的…”相关的问题
A.与从互联网上下载的免费游戏软件进行捆绑。被激活后，它就会将自己复制到WINDOWS的系统文件夹中，并向注册表添加键值，保证它在启动时被执行
B.攻击者通过在正常的页面中(通常是网站的主页)插入一段代码。浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机
C.把木马服务端和某个游戏/软件捆绑成一个文件通过QQ/MSN或邮件发给别人，或者通过制作BT木马种子进行快速扩散
D.黑客们利用人们的猎奇、贪心等心理伪装构造一个链接或者一个网页，利用社会工程学欺骗方法，引诱点击，当用户打开一个看似正常的页面时，网页代码随之运行，隐蔽性极高
B.由于网络层防火墙不能防范来自内部的攻击，如果网络外部攻击者伪装成内部网络用户则路由器只能采用应用层技术来对付此类攻击
C.如果攻击者伪装成外部可信任用户，则路由器应答的信息报文只会发给外部可信任用户，攻击者不能得到任何信息，所以此类攻击基本上没有危害
D.如果攻击者伪装成外部可信任用户，可以使用应用层验证技术加以防范
A.攻击者利用软件存在的逻辑错误，通过发送某种类型数据导致运算进入死循环，CPU资源占用始终100％
B.攻击者利用软件脚本使用多重嵌套咨询，在数据量大时会导致查询效率低，通过发送大量的查询导致数据库响应缓慢
C.攻击者利用软件不自动释放连接的问题，通过发送大量连接消耗软件并发连接数，导致并发连接数耗尽而无法访问
D.攻击者买通IDC人员，将某软件运行服务器的网线拔掉导致无法访问
A.通过多次窃取和分析，得到传输信息的内容
B.当入侵者将网络上传送的信息数据在传送中途修改，然后再发向目的地
C.冒充合法用户发送假冒的信息，而远端接收的用户难以分辨
D.攻击者侵入网络，对信息进行修改、添加、删除、权限修改等各种操作
A.通过多次窃取和分析，得到传输信息的内容
B.当入侵者将网络上传送的信息数据在传送中途修改，然后再发向目的地
C.冒充合法用户发送假冒的信息，而远端接收的用户难以分辨
D.攻击者侵入网络，对信息进行修改、添加、删除、权限修改等各种操作
B、如果需要阻止一些资源在未经许可的情况下被引用，WAF上应配置暴力破解防护策略
C、针对WAF误阻断客户正常业务的问题，可以通过添加例外策略解决
D、攻击者通过http响应报文可以了解Web服务器所使用的http服务器信息，例如apache或者nginx，这样攻击者可以针对http服务器的漏洞发起攻击，也可以去推断该http服务器，应用针对这个站点的路径配置，WAF可通过信息泄露防护策略来进行防护
