题目详情
当前位置:首页 > 职业培训考试
题目详情:
发布时间:2024-01-21 07:44:12

[单选题]下列哪项是跨站脚本 Cross Site Scripting 攻击具体事例
A.搜索用户
B.发帖子,发消息
C.上传附件
D.下载文件

更多"[单选题]下列哪项是跨站脚本 Cross Site Scripting"的相关试题:

[单选题]跨站脚本攻击漏洞(XSS)需要用到什么编程语言来构造攻击代码( )
A.CSS
B.python
C.php
D.javascript
[多选题]关于XSS跨站脚本攻击,下列说法正确的有()
A.跨站脚本攻击,分为反射型和存储型两种类型
B.XSS攻击,一共涉及到三方,即攻击者、客户端与网站
C.XSS攻击,最常用的攻击方式就是通过脚本盗取用户端cookie,从而进一步进行攻击
D.XSS(crosssitescripting)跨站脚本,是一种迫使Web站点回显可执行代码的攻击技术,而这些可执行代码由攻击者提供、最终为用户浏览器加载
[多选题]如果已知一个 web 系统存在跨站脚本攻击漏洞,下面哪些做法能够防范该攻击(
A.对输入的变量进行过滤
B.部署 web 防火墙
C.不熟流量清洗设备
D.直接下线
[判断题]防御跨站脚本攻击,nginx 解决办法:add_header X-XSS-Protection 0;
A.正确
B.错误
[单选题]下列对跨站脚本攻击(XSS)的解释最准确的一项是( )
A.引诱用户点击虚假网络链接的一种攻击方法
B.构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问
C.一种很强大的木马攻击手段
D.将恶意代码嵌入到用户浏览的web网页中,从而达到恶意的目的
[判断题]XSS跨站脚本攻击,指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的,这种攻击属于主动式的安全攻击。
A.正确
B.错误
[判断题]跨站脚本攻击(XSS)指将恶意代码嵌入到用户浏览的 WEB 网页中,从而达到恶意的目的。
A.正确
B.错误
[判断题]依据 XSS 攻击的危害包括:窃取用户信息、劫持浏览器会话来执行恶意操作、传播跨站脚本蠕虫。
A.正确
B.错误
[单选题]下列哪一个选项不属于 XSS 跨站脚本漏洞危害
A.钓鱼欺骗
B.身份盗用
C.SQL 数据泄露
D.网站挂马
[判断题]跨站脚本欺骗漏洞能造成用户非法转账的危害。
A.正确
B.错误
[多选题]XSS 跨站攻击的类型有
A.存储型
B.反射型
C.跨站请求伪造
D.DOM 型
[单选题]下列哪项不属于网格的具体场景分类?( )
A.社区
B.工业园
C.乡镇
D.交通枢纽
[判断题]XSS 攻击又名跨站请求伪造
A.正确
B.错误
[单选题]以下哪项不属于针对数据库的攻击
A.特权提升
B.强力破解弱口令或默认的用户名及口令
C.SQL 注入
D.利用 xss 漏洞攻击
[单选题]以下哪项不是分布式拒绝服务攻击常用的工具?
A.Trinoo
B.Trinoo
C.TFN
D.synkill

我来回答:

购买搜题卡查看答案
[会员特权] 开通VIP, 查看 全部题目答案
[会员特权] 享免全部广告特权
推荐91天
¥36.8
¥80元
31天
¥20.8
¥40元
365天
¥88.8
¥188元
请选择支付方式
  • 微信支付
  • 支付宝支付
点击支付即表示同意并接受了《购买须知》
立即支付 系统将自动为您注册账号
请使用微信扫码支付

订单号:

请不要关闭本页面,支付完成后请点击【支付完成】按钮
恭喜您,购买搜题卡成功
重要提示:请拍照或截图保存账号密码!
我要搜题网官网:https://www.woyaosouti.com
我已记住账号密码