以下说法错误的是____答案

【单选题】

以下说法错误的是___

A. 上传文件是病毒或木马时，主要用于诱骗用户或者管理员下载执行或者直接自动运行

B. 上传文件是WebShell时，攻击者可通过这些网页后门执行命令并控制服务器

C. 上传文件是其他恶意脚本时，攻击者不可直接执行脚本进行攻击

D. 上传文件是恶意图片时，图片中可能包含脚本，加载或点击这些图片时脚本会悄悄执行

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

以下造成恶意文件上传的原因不包括___

A. 文件上传时检查不严

B. 文件上传后修改文件名时处理不当

C. 文件上传后立马重新启动计算机

D. 使用第三方插件时引用

查看答案解析

【单选题】

XSS属于什么攻击？___

A. 重放攻击

B. 客户端攻击

C. Syn攻击

D. 中间人攻击

查看答案解析

【单选题】

恶意代码的分类标准是。___

A. 代码的独立性和自我复制性

B. 代码的独立性

C. 代码的复制性

D. 代码的危害性

查看答案解析

【单选题】

恶意代码的危害不包括___

A. 破坏数据

B. 占用磁盘存储空间

C. 加速计算机运行速度

D. 抢占系统资源

查看答案解析

【单选题】

以下哪个不是恶意代码的特点？___

A. 传染性

B. 可复制性

C. 破坏性

D. 潜伏性

查看答案解析

【单选题】

针对SQL注入漏洞，可以采用()的防御手段___

A. 参数类型检测

B. 参数长度检测

C. 危险参数过滤

D. 以上都是

查看答案解析

【单选题】

以下关于危险参数过滤方法的说法，哪一种是错误的？___

A. 黑名单过滤

B. 文件过滤

C. 白名单过滤

D. GPC过滤

查看答案解析

【单选题】

常见的危险参数一般不包括什么___

A. 关键字

B. 内置函数

C. 字符串

D. 敏感字符

查看答案解析

【单选题】

以下哪种说法是错误的。___

A. 文件上传时不用检查，不会有漏洞

B. 攻击者可以通过NC、Fiddler等断点上传工具可轻松绕过客户端的检查

C. 文件上传后修改文件名时处理不当，会产生漏洞

D. 攻击者可以通过第三方插件进行文件上传攻击

查看答案解析

【单选题】

什么是XSS？___

A. 虚拟化风险环境

B. 跨站脚本攻击

C. 结构化查询语言

D. 数据安全概念

查看答案解析

【单选题】

什么是CSRF？___

A. 跨站请求申请

B. 跨站请求伪造

C. 跨站请求执行

D. 跨站请求防护

查看答案解析

【单选题】

哪个不是恶意代码。___

A. XSS

B. 病毒

C. 木马

D. WebShell

查看答案解析

【单选题】

以下哪项不是针对SQL注入漏洞可以采用的防护手段___

A. 参数类型检测

B. 黑名单过滤

D. PF维护

查看答案解析

【单选题】

下列哪项不是造成恶意文件上传的原因。___

A. 文件上传时没用进行危险参数过滤

B. 文件上传时检查不严

C. 文件上传后修改文件名时处理不当

D. 使用第三方插件时引入

查看答案解析

【单选题】

哪项不是常见的危险参数过滤的方法？___

A. 白名单过滤

B. PHP解释器过滤

C. 黑名单过滤

D. GPC过滤

查看答案解析

【单选题】

XSS不可以被分为下列哪种类型。___

A. 修正型XSS

B. 反射型XSS

C. 存储型XSS

D. 基于DOM的XSS

查看答案解析

【单选题】

以下哪项是针对XSS攻击的防护手段___

A. 跨站请求防护

B. 使用防火墙

C. 使用实体化编码

D. 关闭远程执行许可

查看答案解析

【单选题】

下列哪项不是CSRF漏洞的常见防护手段？___

A. 添加验证码

B. 邮箱验证

C. 验证referer

D. 利用token

查看答案解析

【单选题】

下列哪项不是防范远程代码执行漏洞的常用手段。___

A. 严格限制可疑代码的执行

B. 严格禁用高危系统函数

C. 严格过滤关键字符

D. 严格限制允许的参数类型

查看答案解析

【单选题】

以下哪些属于文件上传漏洞的原理___

A. 文件上传是检查不严

B. 文件上传后修改修改文件名时处理不当

C. 使用第三方插件时引入

D. 以上都是

查看答案解析

【单选题】

以下哪些不是文件上传漏洞常见防护手段。___

A. 文件上传结束后的防御

B. 系统开发阶段的防御

C. 系统运行阶段的防御

D. 安全设备的防御

查看答案解析

【单选题】

以下说法错误的是___

A. XSS属于客户端攻击，受害者是用户

B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器

C. XSS攻击的是用户，所有跟自己的网站、服务器没有关系

D. 在采用PHP语音开发系统时，应充分考虑系统的安全性

查看答案解析

【单选题】

Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是？___

A. 反射型XSS

B. 存储型XSS

C. 基于DOM的XSS

D. 基于DOX的XSS

查看答案解析

【单选题】

以下哪个不是CSRF的危害方式。___

A. XSS攻击者

B. 论坛等可交互的地方

C. WEB攻击者

D. 网络攻击者

查看答案解析

【单选题】

以下说法错误的是？___

A. 恶意代码的标准主要是代码的独立性和自我复制性

B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能

C. 非独立恶意代码只是一段代码，必须嵌入某个完整的程序

D. 恶意代码问题在很多方面已成为信息安全面临的首要问题

查看答案解析

【单选题】

以下哪个不是恶意代码应用的防护方法___

A. Web软件开发的安全

B. FTP文件上载安全

C. 对出现FSO、Shell对象等操作的页面进行重点分析

D. 控制文件上传

查看答案解析

【单选题】

数据安全的要素包括___

A. 保密性

B. 完整性

C. 可用性

D. 以上都是

查看答案解析

【单选题】

以下不是固态硬盘特点的选___

A. 读写速度快

B. 无噪音

C. 工作温度范围小

D. 抗震动

查看答案解析

【单选题】

关于光学媒体描述错误的是___

A. 与磁性媒体相比，其可靠性较好

B. 以物理方式写入光盘

C. 信息写入后可以修改

D. 每MB成本很低，几乎是不可破坏的

查看答案解析

【单选题】

关于DAS说法正确的是？___

A. 其存储结构适用于大型网络

B. DAS存储结构适用特殊应用服务器

C. DAS是一种低效率的结构

D. 其存储结构适用地理位置聚集的网络

查看答案解析

【单选题】

目前主要解决外挂存储的方案不包括___

A. DAS

B. NAS

C. DAN

D. SAN

查看答案解析

【单选题】

以下描述SNA(存储区域网络)有误的是___

A. 网络部署容易

B. 高速存储性能

C. 其光纤通道使用半双工串行通信原理传输数据

D. 良好的扩展能力

查看答案解析

【单选题】

()是控制硬盘正常运转的硬件程序，是硬盘的“大脑”。___

A. 固件

B. 磁头

C. 盘片

D. 电机

查看答案解析

【单选题】

我们通常用保密性、完整性、可获取性作为数据安全的要素，简称？___

A. BIA

B. CIA

C. BME

D. OUR

查看答案解析

【单选题】

我们通常说的保密性涵盖两个部分，分别是哪两种？___

A. 数据密码和数据保存

B. 数据加密和数据泄露防护

C. 数据加密和数据保护措施

D. 数据加密和数据保密防护

查看答案解析

【单选题】

常用的的对称算法有。___

A. DES、3DES、AES、IDEA

B. AES、3AES、SES、RDEA

C. DOS、3DOS、QES、QDEA

D. ZES、3ZES、AOS、IDOEA

查看答案解析

【单选题】

大致来说，数据恢复可以分为以下几类。___

A. 逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复

B. 主机故障数据恢复、CPU故障数据恢复、硬盘数据恢复

C. 主板故障数据恢复、硬件故障数据恢复、SEORF故障数据恢复

D. 逻辑故障数据恢复、CPU故障数据恢复、固态数据恢复

查看答案解析

【单选题】

我们比较熟悉的光学媒体是CD，与磁盘相比，光学媒体的？___

A. 传导性极好

B. 可靠性极好

C. 效率性更高

D. 速率性更高

查看答案解析

【单选题】

半导体储存器有RAM和ROM两类。RAM是___

A. 只高速缓冲

B. 只代码保存

C. 只度存储器

D. 只快速运行

查看答案解析

【单选题】

储存介质是指___

A. 储存运行的载体

B. 储存速度的载体

C. 储存数据的载体

D. 储存媒介的载体

查看答案解析

推荐试题

【单选题】

"32位微型计算机"中的32是指 ___。（中）（基础知识）

A. 微机型号

B. 内存容量

C. 存储单位

D. 机器字长

查看答案解析

【单选题】

对PC机，人们常提到的"Pentium"、"Pentium IV"指的是____。（易）（基础知识）

A. 存储器

B. 内存品牌

C. 主板型号

D. CPU类型

查看答案解析

【单选题】

人们通常说的扩计算机的内存，指的是___。（易）（基础知识）

A. ROM

B. CMOS

C. CPU

D. RAM

查看答案解析

【单选题】

计算机中存储信息的最小单位是___。（易）（基础知识）

A. 字

B. 字节

C. 字长

D. 位

查看答案解析

【单选题】

Access是一种___数据库管理系统。（中）（基础知识）

A. 发散型

B. 集中型

C. 关系型

D. 逻辑型

查看答案解析

【单选题】

若微机系统需要热启动，应同时按下组合键___。（易）（基础知识）

A. Ctrl+Alt+Break

B. Ctrl+Esc+Del

C. Ctrl+Alt+Del

查看答案解析

【单选题】

启动Windows系统时，要想直接进入最小系统配置的安全模式，按___。（易）（基础知识）

A. F7键

B. F8键

C. F9键

D. F10键

查看答案解析

【单选题】

在“记事本”或“写字板”窗口中，对当前编辑的文档进行存储，可以用___快捷键。（易）（基础知识）

A. Alt+F

B. Alt+S

C. Ctrl+S

D. Ctrl+F

查看答案解析

【单选题】

在Windows中，如果想同时改变窗口的高度或宽度，可以通过拖放___来实现。（易）（基础知识）

A. 窗口边框

B. 窗口角

C. 滚动条

D. 菜单栏

查看答案解析

【单选题】

对于Windows，下面以___为扩展名的文件是不能运行的。（易）（基础知识）

A. COM

B. EXE

C. BAT

D. TXT

查看答案解析

【单选题】

在Windows中，为了查找文件名以"A"字母打头的所有文件，应当在查找名称框内输入___。（中）（基础知识）

A. A

B. A*

C. A？

D. A#

查看答案解析

【单选题】

控制面板的主要作用是___。（易）（基础知识）

A. 调整窗口

B. 设置系统配置

C. 管理应用程序

D. 设置高级语言

查看答案解析

【单选题】

组合键 ___可以打开“开始”菜单。（中）（基础知识）

A. <Ctrl> +<O>

B. <Ctrl> +<Esc>

C. <Ctrl>+<空格键>

D. <Ctrl>+<Tab>

查看答案解析

【单选题】

Word程序启动后就自动打开一个名为___的文档。（易）（基础知识）

A. Noname

B. Untitled

C. 文件1

D. 文档1

查看答案解析

【单选题】

WINDOWS资源管理器中，反向选择若干文件的方法是___。（中）（基础知识）

A. CTRL+单击选定需要的文件

B. SHIFT+单击选定需要的文件，再单击反向选择

C. 用鼠标直接单击选择

D. CTRL+单击选定不需要的文件，再单击编辑菜单中反向选择

查看答案解析

【单选题】

通常把计算机网络定义为___。（中）（基础知识）

A. 以共享资源为目标的计算机系统，称为计算机网络

B. 能按网络协议实现通信的计算机系统，称为计算机网络

C. 把分布在不同地点的多台计算机互联起来构成的计算机系统，称为计算机网络

D. 把分布在不同地点的多台计算机在物理上实现互联，按照网络协议实现相互间的通信，共享硬件、软件和数据资源为目标的计算机系统，称为计算机网络。

查看答案解析

【单选题】

计算机网络技术包含的两个主要技术是计算机技术和___。（易）（基础知识）

A. 微电子技术

B. 通信技术

C. 数据处理技术

D. 自动化技术

查看答案解析

【单选题】

计算机技术和___技术相结合，出现了计算机网络。（易）（基础知识）

A. 自动化

B. 通信

C. 信息

D. 电缆

查看答案解析

【单选题】

计算机网络是一个___系统。（易）（基础知识）

A. 管理信息系统

B. 管理数据系统

C. 编译系统

D. 在协议控制下的多机互联系统

查看答案解析

【单选题】

计算机网络中，可以共享的资源是___。（易）（基础知识）

A. 硬件和软件

B. 软件和数据

C. 外设和数据

D. 硬件、软件和数据

查看答案解析

【单选题】

计算机网络的目标是实现___。（易）（基础知识）

A. 数据处理

B. 文献检索

C. 资源共享和信息传输

D. 信息传输

查看答案解析

【单选题】

因特网上每台计算机有一个规定的“地址”，这个地址被称为___地址。（易）（基础知识）

A. TCP

B. IP

C. Web

D. HTML

查看答案解析

【单选题】

每台计算机必须知道对方的 ___ 才能在Internet上与之通信。（易）（基础知识）

A. 电话号码

B. 主机号

C. IP地址

D. 邮编与通信地址

查看答案解析

【单选题】

当前使用的IP地址是一个___的二进制地址。（易）（基础知识）

A. 8位

B. 16位

C. 32位

D. 128位

查看答案解析

【单选题】

IP地址用４个十进制整数表示时，每个数必须小于___。（中）（基础知识）

A. 128

B. 64

C. 1024

D. 256

查看答案解析

【单选题】

Internet是___类型的网络。（易）（基础知识）

A. 局域网

B. 城域网

C. 广域网

D. 企业网

查看答案解析

【单选题】

Internet起源于___。（易）（基础知识）

A. 美国

B. 英国

C. 德国

D. 澳大利亚

查看答案解析

【单选题】

在计算机网络中WAN表示___。（易）（基础知识）

A. 有线网

B. 无线网

C. 局域网

D. 广域网

查看答案解析

【单选题】

下列电子邮件地址中正确的是___。（中）（基础知识）

A. zhangsan&sina.com

B. lisi!126.com

C. zhang$san@qq.com

D. lisi_1982@sohu.com

查看答案解析

【单选题】

要在Web浏览器中查看某一公司的主页，必须知道___。（易）（基础知识）

A. 该公司的电子邮件地址

B. 该公司所在的省市

C. 该公司的邮政编码

D. 该公司的WWW地址

查看答案解析

【单选题】

互联网上的服务都基于一种协议，www服务基于___协议。（易）（基础知识）

A. POP3

B. SMTP

C. HTTP

D. TELNET

查看答案解析

【单选题】

域名中的后缀.edu表示机构所属类型为___。（易）（基础知识）

A. 军事机构

B. 政府机构

C. 教育机构

D. 商业公司

查看答案解析

【单选题】

我国政府部门要建立WWW网站，其域名的后缀应该是___。（易）（基础知识）

A. com.au

B. gov.au

C. gov.cn

D. net.cn

查看答案解析

【单选题】

Hacker是指那些私闯非公开的机构网络进行破坏的人，它的中文俗称是____。（易）（基础知识）

A. 朋克

B. 海客

C. 网虫

D. 黑客

查看答案解析

【单选题】

FTP是一个___协议，它可以用来下载和传送计算机中的文件。（易）（基础知识）

A. 文件传输

B. 网站传输

C. 文件压缩

D. 文件解压

查看答案解析

【单选题】

在实际应用的网络中，网络系统资源及安全性管理相对集中在一种多用户计算机上，这种机器称为___。（易）（基础知识）

A. 工作站

B. 终端机

C. 个人机

D. 服务器

查看答案解析

【单选题】

使用国际户联网时，通常使用的网络通信协议是___。（易）（基础知识）

A. NCP

B. NETBUEI

C. OSI

D. TCP/IP

查看答案解析

【单选题】

下列关于URL的解释错误的是___。（易）（基础知识）

A. 它是一种网络服务

B. 它的中文意思是统一资源定位器

C. 它是WWW页的地址

D. 它由4部分组成

查看答案解析

【单选题】

下列关于E-mail的叙述中错误的是___。（易）（基础知识）

A. E-mail又称电子邮件，是一种现代化的通信手段

B. 邮件服务器之间的邮件交换过程是自动完成的，对普通E-mail用户是完全透明的

C. 要享受电子邮件服务，用户必须有一个E-mail帐号

D. 与传统邮件相比，E-mail.度快、价格便宜，不受地域限制，但只能包含文字信息

查看答案解析

【单选题】

IPTV意思是___。（易）（基础知识）

A. 网络电话

B. 网络电视

C. 无线视频

D. 有线电视

查看答案解析