你可能感興趣的試題

A.XSS攻擊指的是惡意攻擊者往web頁面里插入惡意代碼，當(dāng)用戶瀏覽該頁之時，嵌入其中web里面的代碼會被執(zhí)行，從而達(dá)到惡意攻擊用戶的特殊目的
B.XSS攻擊是DDOS攻擊的一種變種
C.XSS攻擊就是CC攻擊
D.XSS攻擊就是利用被控制的及其不斷地向被攻擊網(wǎng)站發(fā)送訪問請求，迫使IIS連接數(shù)超出限制，當(dāng)CPU資源或帶寬資源耗盡，那么網(wǎng)站也就被攻擊跨了，從而達(dá)到攻擊目的

A.明文形式存在
B.服務(wù)器加密后的密文形式存在
C.hash運算后的消息摘要值存在
D.用戶自己加密后的密文形式存在

A.緩沖區(qū)溢出
B.SQL注入
C.設(shè)計錯誤
D.跨站腳本

A.完整性約束條件
B.完整性檢查機制
C.完整性修復(fù)機制
D.違約處理機制

A.windows系統(tǒng)默認(rèn)有三個日志：系統(tǒng)日志、應(yīng)用程序日志、安全日志
B.系統(tǒng)日志跟蹤各種各樣的系統(tǒng)時間，例如跟蹤系統(tǒng)啟動過程中的事件或者硬件和控制器的故障
C.應(yīng)用日志跟蹤應(yīng)用程序關(guān)聯(lián)的時間，例如應(yīng)用程序產(chǎn)生的裝載DLL（動態(tài)鏈接庫）失敗的信息
D.安全日志跟蹤各類網(wǎng)絡(luò)入侵時間，例如拒絕服務(wù)攻擊，口令暴力破解

A.在“本地安全設(shè)置”中對“密碼策略”進(jìn)行設(shè)置
B.在“本地安全設(shè)置”中對“賬戶鎖定策略”進(jìn)行設(shè)置
C.在“本地安全設(shè)置”中對“審核策略”進(jìn)行設(shè)置
D.在“本地安全設(shè)置”中對“用戶權(quán)利指派”進(jìn)行設(shè)置

A.在Linux中，每一個文件和程序都?xì)w屬于一個特定的“用戶”
B.系統(tǒng)中的每一個用戶都必須至少屬于一個用戶組
C.用戶和組的關(guān)系可以多對一，一個組可以有多個用戶，一個用戶不能屬于多個組
D.Root是系統(tǒng)的超級用戶，無論是否文件和程序的所有者都具有訪問權(quán)限

A.監(jiān)控和分析用戶和系統(tǒng)活動
B.統(tǒng)計分析異?；顒幽Ｊ?br /> C.對被破壞的數(shù)據(jù)進(jìn)行修復(fù)
D.識別活動模式一反映已知攻擊

A.包過濾防火墻
B.狀態(tài)檢測防火墻
C.應(yīng)用網(wǎng)關(guān)防火墻
D.以上都不是

A.防火墻是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域（公共網(wǎng)和企業(yè)內(nèi)部網(wǎng)）之間的一系列部件的組合
B.它是不同網(wǎng)絡(luò)（安全域）之間的唯一出入口
C.能根據(jù)企業(yè)的安全政策控制（允許、拒絕、檢測）出入網(wǎng)絡(luò)的信息流
D.防止來源于內(nèi)部的威脅和攻擊