A.AppScan
B.Nmap
C.Sniffer
D.LC
您可能感興趣的試卷
你可能感興趣的試題
A.刪除存在注入點(diǎn)的網(wǎng)頁
B.對(duì)數(shù)據(jù)庫系統(tǒng)的管理權(quán)限進(jìn)行嚴(yán)格的控制
C.通過網(wǎng)絡(luò)防火墻嚴(yán)格限制Internet用戶對(duì)web服務(wù)器的訪問
D.對(duì)web用戶輸入的數(shù)據(jù)進(jìn)行嚴(yán)格的過濾
A.引誘用戶點(diǎn)擊虛假網(wǎng)絡(luò)鏈接的一種攻擊方法
B.構(gòu)造精妙的關(guān)系數(shù)據(jù)庫的結(jié)構(gòu)化查詢語言對(duì)數(shù)據(jù)庫進(jìn)行非法的訪問
C.一種很強(qiáng)大的木馬攻擊手段
D.將惡意代碼嵌入到用戶瀏覽的web網(wǎng)頁中，從而達(dá)到惡意的目的
A.Rootkit是攻擊者用來隱藏自己和保留對(duì)系統(tǒng)的訪問權(quán)限的一組工具
B.Rootkit是一種危害大、傳播范圍廣的蠕蟲
C.Rootkit和系統(tǒng)底層技術(shù)結(jié)合十分緊密
D.Rootkit的工作機(jī)制是定位和修改系統(tǒng)的特定數(shù)據(jù)，改變系統(tǒng)的正常操作流程
A.培訓(xùn)
B.需求
C.銷售
D.驗(yàn)證
A.盡可能使用高級(jí)語言進(jìn)行編程
B.盡可能讓程序只實(shí)現(xiàn)需要的功能
C.不要信任用戶輸入的數(shù)據(jù)
D.盡可能考慮到意外的情況，并設(shè)計(jì)妥善的處理方法
最新試題
軟件的安全缺陷導(dǎo)致了當(dāng)前互聯(lián)網(wǎng)中絕大多數(shù)的漏洞，下列哪些原因?qū)е铝诉^去和現(xiàn)在軟件有如此之多的缺陷？（）
如果在tcpdump中看到如下TCP報(bào)文，那么該報(bào)文最有可能是（）
以下哪種不是堆溢出的利用方法？（）
現(xiàn)在很多木馬（如：灰鴿子）利用Hook技術(shù)實(shí)現(xiàn)了文件和進(jìn)程的隱藏。要防止這種木馬最好的手段是（）
某公司為提高信息安全管理水平和員工對(duì)信息安全管理的認(rèn)識(shí)，要求安全管理員李雷向全公司宣講信息安全管理的相關(guān)內(nèi)容，以下李雷宣講的內(nèi)容中錯(cuò)誤的是（）
中國(guó)菜刀是一款專業(yè)的網(wǎng)站管理軟件，用途廣泛，使用方便，小巧實(shí)用，常被黑客當(dāng)作一句話木馬使用。關(guān)于一句話木馬，請(qǐng)問下列描述錯(cuò)誤的是（）
某網(wǎng)管利用工具查出某主機(jī)內(nèi)有名為dmload的木馬程序，請(qǐng)問，關(guān)于該木馬程序說法錯(cuò)誤的是（）
在公鑰基礎(chǔ)設(shè)施（PKI）中，CA（證書授權(quán)機(jī)構(gòu)）簽發(fā)的證書為互不認(rèn)識(shí)的人和機(jī)構(gòu)間搭起信任的橋梁，通信的對(duì)段通過對(duì)CA簽名的信任接受對(duì)方的公鑰作為解密的依據(jù)，但是隨著CA公司本身面臨的安全風(fēng)險(xiǎn)，并非CA簽發(fā)就一定代表安全，下列哪個(gè)公司簽發(fā)的證書很有可能是不安全的？（）
信息安全管理體系（ISMS）對(duì)于一個(gè)單位來說是保證其完成任務(wù)、實(shí)現(xiàn)目標(biāo)的重要手段，那么以下關(guān)于信息安全管理體系說法不正確的是（）
下面有關(guān)信息安全管理中常用戴明環(huán)模型（PDCA模型）說法中錯(cuò)誤的是（）