A.SELECT
B.UPDATE
C.DELETE
D.INSERT
E.INJECT
您可能感興趣的試卷
你可能感興趣的試題
A.攻擊者通過SQL注入可以完全的控制數(shù)據(jù)庫服務(wù)器
B.通過拼接的方式生成SQL查詢語句容易遭到SQL注入攻擊
C.對于不同的SQL數(shù)據(jù)路，SQL注入攻擊的原理是類似的
D.使用存儲過程執(zhí)行查詢也可能遭到SQL注入
E.使用參數(shù)化查詢也可能遭到SQL注入
A.垂直權(quán)限提升漏洞
B.水平權(quán)限提升漏洞
C.會話管理漏洞
D.身份驗證漏洞
E.密鑰管理漏洞
A.在網(wǎng)絡(luò)上泄露令牌
B.在日志中泄露令牌
C.令牌——會話映射易于受到攻擊
D.令牌劫持的風(fēng)險
E.會話終止機(jī)制存在缺陷
A.驗證機(jī)制設(shè)計缺陷
B.驗證機(jī)制執(zhí)行缺陷
C.系統(tǒng)登錄缺陷
D.Web服務(wù)器程序漏洞
E.操作系統(tǒng)漏洞
A.基于HTML表單的驗證
B.多元機(jī)制，如組合型密碼和物理令牌
C.客戶SSL證書或智能卡
D.HTTP基本和摘要驗證
E.集成Windows的身份驗證
最新試題
信息安全管理的戴明環(huán)模型（PDCA模型），其中對“A”環(huán)節(jié)的信息安全管理活動描述較為準(zhǔn)確的是（）
某企業(yè)網(wǎng)站主機(jī)被DoS攻擊，以下哪種方法對DoS攻擊有防御效果？（）
中國菜刀是一款專業(yè)的網(wǎng)站管理軟件，用途廣泛，使用方便，小巧實用，常被黑客當(dāng)作一句話木馬使用。關(guān)于一句話木馬，請問下列描述錯誤的是（）
軟件的安全缺陷導(dǎo)致了當(dāng)前互聯(lián)網(wǎng)中絕大多數(shù)的漏洞，下列哪些原因?qū)е铝诉^去和現(xiàn)在軟件有如此之多的缺陷？（）
某公司為提高信息安全管理水平和員工對信息安全管理的認(rèn)識，要求安全管理員李雷向全公司宣講信息安全管理的相關(guān)內(nèi)容，以下李雷宣講的內(nèi)容中錯誤的是（）
信息安全管理常用的戴明環(huán)境型（PDCA模型）中，不包含以下哪一項？（）
DDoS 通過消耗被攻擊對象的資源達(dá)到使被攻擊對象無法提供服務(wù)的效果，下面哪些攻擊的方法是有效的？（）
如果發(fā)現(xiàn)一個ICMP報文，報文的源IP地址為101.1.1.1，目的IP地址為100.1.1.255，這個報文屬于什么攻擊？（）
信息安全管理體系（ISMS）對于一個單位來說是保證其完成任務(wù)、實現(xiàn)目標(biāo)的重要手段，那么以下關(guān)于信息安全管理體系說法不正確的是（）
“蘇拉克”木馬是2015下半年來持續(xù)爆發(fā)的木馬，該木馬感染了大量的計算機(jī)，其主要傳播釋放是直接在ghost鏡像中植入木馬，然后將ghost鏡像上傳到大量網(wǎng)站提供給用戶下載，此外，近期也發(fā)現(xiàn)該木馬的win8、win10版本通過oem激活工具植入用戶電腦中。由于該木馬的主要模塊名為“surak.sys”，且通過分析得知該木馬的項目名稱即為“surak”，因此將其取名“蘇拉克”木馬。請問，對該木馬特點(diǎn)描述錯誤的是（）