A.枚舉內(nèi)容與功能
B.確定用戶(hù)輸入進(jìn)入點(diǎn)
C.確定服務(wù)器端技術(shù)
D.確定服務(wù)器端功能
E.解析受攻擊面
您可能感興趣的試卷
你可能感興趣的試題
A.版本信息
B.HTTP指紋
C.文件擴(kuò)展名和目錄名稱(chēng)
D.會(huì)話(huà)令牌
E.第三方代碼組件
A.每個(gè)URL字符串
B.GET方式提交的每個(gè)參數(shù)
C.POST請(qǐng)求中提交的參數(shù)
D.每個(gè)cookie
E.每個(gè)HTTP消息頭
A.實(shí)際功能
B.運(yùn)行機(jī)制
C.設(shè)計(jì)功能
D.未來(lái)的新功能
E.訪(fǎng)問(wèn)量和來(lái)源分布
A.良性但易受攻擊的應(yīng)用程序可能對(duì)訪(fǎng)問(wèn)的用戶(hù)造成威脅
B.攻擊數(shù)據(jù)和正常數(shù)據(jù)區(qū)別不大
C.Web應(yīng)用訪(fǎng)問(wèn)者數(shù)量眾多
D.Web應(yīng)用程序邏輯復(fù)雜
E.Web應(yīng)用正常數(shù)據(jù)流量巨大
A.不成熟的安全意識(shí)
B.迅速發(fā)展的威脅形勢(shì)
C.資源與時(shí)間限制
D.技術(shù)上強(qiáng)其所難
E.欺騙性的簡(jiǎn)化
最新試題
某網(wǎng)管利用工具查出某主機(jī)內(nèi)有名為dmload的木馬程序，請(qǐng)問(wèn)，關(guān)于該木馬程序說(shuō)法錯(cuò)誤的是（）
特洛伊木馬的根本性特征是（）
以下哪種方法不能用于堆溢出方法？（）
某公司實(shí)施信息安全管理多年但未見(jiàn)明顯成效，管理層思索如何才能在公司成功地實(shí)施信息安全管理，安全管理員李雷向領(lǐng)導(dǎo)提出了建議，以下建議不宜被采納的是（）
近期網(wǎng)絡(luò)上出現(xiàn)一款名為黑暗幽靈（DCM）的木馬，其通過(guò)劫持網(wǎng)絡(luò)中的自動(dòng)更新服務(wù)，可在主機(jī)無(wú)漏洞的情況下將其感染，并且該木馬將數(shù)據(jù)封裝成固定包頭的DNS請(qǐng)求包，發(fā)送到若干大型網(wǎng)站來(lái)實(shí)現(xiàn)數(shù)據(jù)傳輸。請(qǐng)問(wèn)，對(duì)于該木馬正確的描述是（）
如果在tcpdump中看到如下TCP報(bào)文，那么該報(bào)文最有可能是（）
信息安全管理常用的戴明環(huán)境型（PDCA模型）中，不包含以下哪一項(xiàng)？（）
以下哪種不是堆溢出的利用方法？（）
社會(huì)工程學(xué)攻擊是利用受害人的心理弱點(diǎn)、本能反應(yīng)等心理缺陷進(jìn)行攻擊，如何防范社會(huì)工程學(xué)攻擊成為我們必須要注意的問(wèn)題，以下關(guān)于防范社會(huì)工程學(xué)攻擊描述不恰當(dāng)?shù)氖牵ǎ?/p>
“蘇拉克”木馬是2015下半年來(lái)持續(xù)爆發(fā)的木馬，該木馬感染了大量的計(jì)算機(jī)，其主要傳播釋放是直接在ghost鏡像中植入木馬，然后將ghost鏡像上傳到大量網(wǎng)站提供給用戶(hù)下載，此外，近期也發(fā)現(xiàn)該木馬的win8、win10版本通過(guò)oem激活工具植入用戶(hù)電腦中。由于該木馬的主要模塊名為“surak.sys”，且通過(guò)分析得知該木馬的項(xiàng)目名稱(chēng)即為“surak”，因此將其取名“蘇拉克”木馬。請(qǐng)問(wèn)，對(duì)該木馬特點(diǎn)描述錯(cuò)誤的是（）