更多"[单选题]下列对跨站脚本攻击(XSS)的解释最准确的一项是( )"的相关试题:
[单选题]某业务系统存在跨站脚本攻击漏洞,以下哪项不是跨站脚本攻击带来的直接危害。
A.修改网站页面
B.删除网站页面
C.获取用户COOKIE信息
D.在网站页面挂马
[多选题]关于XSS跨站脚本攻击,下列说法正确的有()
A.跨站脚本攻击,分为反射型和存储型两种类型
B.XSS攻击,一共涉及到三方,即攻击者、客户端与网站
C.XSS攻击,最常用的攻击方式就是通过脚本盗取用户端cookie,从而进一步进行攻击
D.XSS(crosssitescripting)跨站脚本,是一种迫使Web站点回显可执行代码的攻击技术,而这些可执行代码由攻击者提供、最终为用户浏览器加载
[多选题]如果已知一个 web 系统存在跨站脚本攻击漏洞,下面哪些做法能够防范该攻击(
A.对输入的变量进行过滤
B.部署 web 防火墙
C.不熟流量清洗设备
D.直接下线
[判断题]防御跨站脚本攻击,nginx 解决办法:add_header X-XSS-Protection 0;
A.正确
B.错误
[判断题]XSS跨站脚本攻击,指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的,这种攻击属于主动式的安全攻击。
A.正确
B.错误
[单选题]为了防御XSS跨站脚本攻击,我们可以采用多种安全措施,但()是不可取的
A.编写安全的代码:对用户数据进行严格检查过滤
B.可能情况下避免提交HTML代码
C.即使必须允许提交特定HTML标签时,也必须对该标签的各属性进行仔细检查,避免引入javascript
D.阻止用户向Web页面提交数据
[判断题]跨站脚本攻击(XSS)指将恶意代码嵌入到用户浏览的 WEB 网页中,从而达到恶意的目的。
A.正确
B.错误
[单选题]下列哪项是跨站脚本 Cross Site Scripting 攻击具体事例
A.搜索用户
B.发帖子,发消息
C.上传附件
D.下载文件
[判断题]依据 XSS 攻击的危害包括:窃取用户信息、劫持浏览器会话来执行恶意操作、传播跨站脚本蠕虫。
A.正确
B.错误
[判断题]跨站脚本欺骗漏洞能造成用户非法转账的危害。
A.正确
B.错误
[单选题]下列哪一个选项不属于XSS跨站脚本漏洞危害()
A.钓鱼欺骗
B.身份盗用
C.SQL数据泄露
D.网站挂马
[多选题]XSS 跨站攻击的类型有
A.存储型
B.反射型
C.跨站请求伪造
D.DOM 型
[判断题]XSS 攻击又名跨站请求伪造
A.正确
B.错误
[单选题]下面哪一项内容更准确地描述了网络接口层(即数据链路层)可能存在的安全攻击? (mac 地址)( )
A.ARP 欺骗、分片攻击、synflood 等
B.ARP 欺骗、macflooding,嗅探等
C.死亡之 ping、macf1ooding、嗅探等
D.IP 源地址欺骗、ARP 欺骗、嗅探等