首页 > 英语四级
题目内容 (请给出正确答案)
[单选题]

以下哪一项描述不是跨站脚本攻击类型?()

A.折射式XSS

B.反射式XSS

C.XSS存储型

D.基于DOM的类型

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“以下哪一项描述不是跨站脚本攻击类型?()”相关的问题
第1题
某业务中具有与留言板类似,该功能能够填入信息并发布信息,该功能可能面临以下哪些信息安全风险()

A.SQL注入

B.跨站脚本攻击

C.违规信息发布

D.非法上传

点击查看答案
第2题
跨站脚本攻击主要有三种形式:()、()和持久跨站脚本攻击。
跨站脚本攻击主要有三种形式:()、()和持久跨站脚本攻击。

点击查看答案
第3题
如果一个网站没有对用户提交的数据进行任何处理而导致被攻击的行为可称为()

A.拒绝服务攻击

B.过滤攻击

C.跨站脚本攻击

D.检测攻击

点击查看答案
第4题
TCP/IP网络模型中的各层可能存在的安全威胁,不正确的是()。

A.网络接口层:搭线窃听和监听

B.网络层:IP地址欺骗

C.传输层:ARP欺骗

D.应用层:跨站脚本攻击

点击查看答案
第5题
跨站脚本漏洞是因为Web应用程序(),攻击者通过Web页面的输入区域向数据库或HTML页面中提交恶意
跨站脚本漏洞是因为Web应用程序(),攻击者通过Web页面的输入区域向数据库或HTML页面中提交恶意

代码,当用户打开有恶意代码的链接或页面时,恶意代码通过浏览器自动执行,从而达到攻击的目的。

点击查看答案
第6题
对用户产生的数据必须在服务端进行校验,下面说法正确的是()。

A.如果对用户产生的数据放到客户端校验,容易被绕过,校验如同虚设,恶意用户可以随意构造数据

B.防止跨站脚本攻击

C.防止执行恶意代码

D.防止SQL注入、命令注入、缓冲区溢出等

点击查看答案
第7题
以下关于网络扫描防御技术的描述,错误的是哪一项?()
A.防火墙和交换机设备可以作为诱捕探针

B.诱捕探针具备业务仿真功能

C.在诱捕器和诱捕探针部署在同一台防火墙上的组网模式下,诱捕不需要CIS和SecoManager,可以直接通过FW完成威胁闭环联动

D.诱捕系统可针对每个攻击者生成可溯源的唯一指纹,能够记录黑客IP、操作系统、浏览器类型、攻击武器类型等信息

点击查看答案
第8题
以下哪一项不是编写脚本的目的:()。

A.保证不遗漏重要的交互步骤

B.有助于确保整个交互过程的正确性

C.便于梳理类图的数量和细化其内容

D.有助于确保整个交互过程的正确性

点击查看答案
第9题
以下关于APT攻击特点的描述,错误的是哪一项?()

A.常使用0-day漏洞进行攻击

B.攻击目标明确

C.外联通道通常加密,不易检测

D.遵守网络攻击链流程

点击查看答案
第10题
‎以下哪一项是跨界的主要类型?()‌

A.产品跨界

B.设计跨界

C.服务跨界

D.以上均是

点击查看答案
第11题
有关SYN泛洪攻击,以下哪一项描述是错误的()。

A.SYN泛洪攻击用于耗尽攻击目标的TCP会话表中的连接项

B.SYN泛洪攻击破坏攻击目标的保密性

C.SYN泛洪攻击利用TCP固有安全缺陷

D.SYN泛洪攻击伪造原本不存在的终端发起TCP连接建立过程

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改