91aaa免费观看在线观看资源,国产中文字幕免费视频

單項(xiàng)選擇題請(qǐng)求偽造攻擊中，攻擊者利用（）進(jìn)行會(huì)話劫持。

A.特殊Web應(yīng)用程序
B.Web瀏覽器
C.由黑客控制的Web服務(wù)器
D.服務(wù)器操作系統(tǒng)漏洞

1.單項(xiàng)選擇題在防御XSS攻擊時(shí)，對(duì)于每一處由用戶提交數(shù)據(jù)所控制的響應(yīng)內(nèi)容，（）是關(guān)鍵的。

A.檢查HTTP頭中的HOST字段
B.凈化輸入數(shù)據(jù)
C.檢查請(qǐng)求的資源對(duì)象
D.檢查主機(jī)時(shí)間

2.單項(xiàng)選擇題（）不屬于一般跨站攻擊的攻擊有效載荷。

A.執(zhí)行SQL注入語句
B.竊取會(huì)話令牌
C.頁面虛擬置換
D.注入木馬

3.單項(xiàng)選擇題跨站點(diǎn)腳本漏洞可以分為（）和保存型XSS漏洞。

A.反射型XSS漏洞
B.透射型XSS漏洞
C.折射型XSS漏洞
D.透明XSS漏洞

4.單項(xiàng)選擇題跨站攻擊所攻擊的對(duì)象是（）

A.訪問網(wǎng)站頁面的用戶
B.網(wǎng)站應(yīng)用程序
C.網(wǎng)站中存儲(chǔ)的數(shù)據(jù)
D.網(wǎng)站的應(yīng)用服務(wù)

5.單項(xiàng)選擇題基于深層防御的思想，下列做法中，（）是合適的。

A.使用sa帳戶連接SQLServer數(shù)據(jù)庫
B.使用root帳戶連接MySQL數(shù)據(jù)庫
C.使用sys帳戶連接Oracle數(shù)據(jù)庫
D.使用普通帳戶連接PostgreSQL數(shù)據(jù)庫