A.用戶可干預(yù)客戶與服務(wù)器間傳送的所有數(shù)據(jù)
B.用戶可按任何順序發(fā)送請求
C.用戶可以使用多種工具協(xié)助攻擊
D.網(wǎng)絡(luò)上公布有很多操作系統(tǒng)漏洞的細(xì)節(jié)
E.Web服務(wù)器訪問量巨大
您可能感興趣的試卷
你可能感興趣的試題
A.默認(rèn)證書和默認(rèn)內(nèi)容
B.虛擬主機(jī)的默認(rèn)主機(jī)配置
C.目錄列表功能
D.危險(xiǎn)的HTTP方法
E.Web代理功能
A.展現(xiàn)層
B.應(yīng)用程序?qū)?br />
C.數(shù)據(jù)庫層
D.日志記錄層
E.審計(jì)ceng
A.幫助攻擊者調(diào)整攻擊方向
B.幫助攻擊者了解應(yīng)用程序內(nèi)部邏輯
C.幫助攻擊者查找更多漏洞
D.幫助攻擊者優(yōu)化SQL注入攻擊
E.無意中泄露敏感信息
A.應(yīng)用程序邏輯缺陷是由于錯(cuò)誤的假設(shè)造成的
B.應(yīng)用程序邏輯缺陷難以通過自動(dòng)掃描發(fā)現(xiàn)
C.應(yīng)用程序功能越復(fù)雜，存在邏輯缺陷的可能越大
D.不同的應(yīng)用程序邏輯缺陷之間的差別往往很大
E.詳細(xì)的設(shè)計(jì)和開發(fā)文檔有助于減少應(yīng)用程序邏輯缺陷
A.讀取系統(tǒng)關(guān)鍵文件
B.訪問網(wǎng)站數(shù)據(jù)庫
C.列出網(wǎng)站數(shù)據(jù)庫表名和列名
D.訪問網(wǎng)站管理后臺頁面
E.在Web服務(wù)器文件系統(tǒng)中寫入某個(gè)文件
最新試題
很多遠(yuǎn)程管理軟件都被黑客利用當(dāng)作系統(tǒng)后門和木馬程序使用，請問以下哪個(gè)屬于可以被當(dāng)作木馬或后門使用的遠(yuǎn)程管理軟件？（）
下列哪個(gè)工具可以在最短的時(shí)間內(nèi)對全球所有已分配的IP地址進(jìn)行指定端口掃描？（）
TCP協(xié)議掃描利用了TCP協(xié)議規(guī)范中對不同TCP Flag報(bào)文的響應(yīng)模式，下列哪種掃描不會(huì)返回RST報(bào)文？（）
“蘇拉克”木馬是2015下半年來持續(xù)爆發(fā)的木馬，該木馬感染了大量的計(jì)算機(jī)，其主要傳播釋放是直接在ghost鏡像中植入木馬，然后將ghost鏡像上傳到大量網(wǎng)站提供給用戶下載，此外，近期也發(fā)現(xiàn)該木馬的win8、win10版本通過oem激活工具植入用戶電腦中。由于該木馬的主要模塊名為“surak.sys”，且通過分析得知該木馬的項(xiàng)目名稱即為“surak”，因此將其取名“蘇拉克”木馬。請問，對該木馬特點(diǎn)描述錯(cuò)誤的是（）
在公鑰基礎(chǔ)設(shè)施（PKI）中，CA（證書授權(quán)機(jī)構(gòu)）簽發(fā)的證書為互不認(rèn)識的人和機(jī)構(gòu)間搭起信任的橋梁，通信的對段通過對CA簽名的信任接受對方的公鑰作為解密的依據(jù)，但是隨著CA公司本身面臨的安全風(fēng)險(xiǎn)，并非CA簽發(fā)就一定代表安全，下列哪個(gè)公司簽發(fā)的證書很有可能是不安全的？（）
某公司實(shí)施信息安全管理多年但未見明顯成效，管理層思索如何才能在公司成功地實(shí)施信息安全管理，安全管理員李雷向領(lǐng)導(dǎo)提出了建議，以下建議不宜被采納的是（）
IP地址的地理信息是進(jìn)行信息收集時(shí)非常重要的信息，以下關(guān)于IP地理信息的陳述錯(cuò)誤的是（）
中國菜刀是一款專業(yè)的網(wǎng)站管理軟件，用途廣泛，使用方便，小巧實(shí)用，常被黑客當(dāng)作一句話木馬使用。關(guān)于一句話木馬，請問下列描述錯(cuò)誤的是（）
以下關(guān)于webshell描述錯(cuò)誤的是（）
信息安全管理體系（ISMS）對于一個(gè)單位來說是保證其完成任務(wù)、實(shí)現(xiàn)目標(biāo)的重要手段，那么以下關(guān)于信息安全管理體系說法不正確的是（）