【单选题】
以下说法错误的是___
A. 上传文件是病毒或木马时,主要用于诱骗用户或者管理员下载执行或者直接自动运行
B. 上传文件是WebShell时,攻击者可通过这些网页后门执行命令并控制服务器
C. 上传文件是其他恶意脚本时,攻击者不可直接执行脚本进行攻击
D. 上传文件是恶意图片时,图片中可能包含脚本,加载或点击这些图片时脚本会悄悄执行
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
C
解析
暂无解析
相关试题
【单选题】
以下哪种说法是错误的。___
A. 文件上传时不用检查,不会有漏洞
B. 攻击者可以通过NC、Fiddler等断点上传工具可轻松绕过客户端的检查
C. 文件上传后修改文件名时处理不当,会产生漏洞
D. 攻击者可以通过第三方插件进行文件上传攻击
【单选题】
以下说法错误的是___
A. XSS属于客户端攻击,受害者是用户
B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器
C. XSS攻击的是用户,所有跟自己的网站、服务器没有关系
D. 在采用PHP语音开发系统时,应充分考虑系统的安全性
【单选题】
Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是?___
A. 反射型XSS
B. 存储型XSS
C. 基于DOM的XSS
D. 基于DOX的XSS
【单选题】
以下说法错误的是?___
A. 恶意代码的标准主要是代码的独立性和自我复制性
B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能
C. 非独立恶意代码只是一段代码,必须嵌入某个完整的程序
D. 恶意代码问题在很多方面已成为信息安全面临的首要问题
【单选题】
以下哪个不是恶意代码应用的防护方法___
A. Web软件开发的安全
B. FTP文件上载安全
C. 对出现FSO、Shell对象等操作的页面进行重点分析
D. 控制文件上传
【单选题】
关于DAS说法正确的是?___
A. 其存储结构适用于大型网络
B. DAS存储结构适用特殊应用服务器
C. DAS是一种低效率的结构
D. 其存储结构适用地理位置聚集的网络
【单选题】
常用的的对称算法有。___
A. DES、3DES、AES、IDEA
B. AES、3AES、SES、RDEA
C. DOS、3DOS、QES、QDEA
D. ZES、3ZES、AOS、IDOEA
【单选题】
大致来说,数据恢复可以分为以下几类。___
A. 逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复
B. 主机故障数据恢复、CPU故障数据恢复、硬盘数据恢复
C. 主板故障数据恢复、硬件故障数据恢复、SEORF故障数据恢复
D. 逻辑故障数据恢复、CPU故障数据恢复、固态数据恢复
推荐试题
【单选题】
如果你在建筑工地现场工作,有一天上班后发现安全帽不在了,你一般会___
A. 不戴安全帽照常工作
B. 戴其他帽子工作
C. 不让管理人员看见偷偷工作
D. 借其他同事的安全帽
【单选题】
单位一旦发生食物中毒事故后,应该立即采取抢救措施,但注意不能马上___
A. 报告卫生行政部门
B. 保护事故现场不清扫
C. 继续食用可疑食品
D. 检验可疑食品及患者排泄物
【单选题】
对于劳动过程中出现的安全隐患,你的态度是 ___
A. 安全隐患当前很普遍,一般不会马上出现问题
B. 如果还不严重到影响生产,就应当以完成生产任务为主
C. 向上级部门反映并且及时采取恰当的措施
D. 停产等待上级来解决
【单选题】
发生火灾时,以下哪种逃生做法是不正确的? ___
A. 用湿毛巾捂着嘴巴和鼻子
B. 弯着身子快速跑到安全地点
C. 躲在床底下等待消防人员救援
D. 马上从最近的消防通道跑到安全地点
【单选题】
下列都是在溺水者被救起后需要采取的抢救措施,要最先做的抢救措施是___
A. 清除口鼻中泥沙污物,把舌头拉出,保持呼吸道通畅
B. 让溺水者俯卧,腹垫高,压其背部排出肺和胃内积水
C. 立即进行人工呼吸和胸外心脏按压
D. 立即送医院继续进行复苏后的治疗
【单选题】
(453) 下列地区中,泥石流的分布较为广泛的是:___
A. 广东、广西的大部分地区
B. 山东、浙江的大部分地区
C. 四川西部、云南西部的地区
D. 甘肃西部、内蒙古的西部地区