下列对跨站脚本攻击（XSS）的描述正确的是：（）_答案

【单选题】

下列对跨站脚本攻击（XSS）的描述正确的是：（）

A. ：XSS攻击指的是恶意攻击在WEB页面里插入恶意代码，当用户浏览该页面时嵌入其中WEB页面的代码会被执行，从而达到恶意攻击用户的特殊目的

B. ：XSS攻击是DOOS攻击的一种变种

C. ：XSS攻击就是CC攻击

D. ：XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使HS连接X超出限制，当CPU资源耗尽，那么网站也就被攻击垮了，从而达到攻击的目的

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

关于网页中的恶意代码，下列说法错误的是：（）

A. ：网页中的恶意代码只能通过IE浏览器发挥作用

B. ：网页中的恶意代码可以修改系统注册表

C. ：网页中的恶意代码可以修改系统文件

D. ：网页中的恶意代码可以窃取用户的机密文件

查看答案解析

【单选题】

为了防止电子邮件中的恶意代码，应该由方式阅读电子邮件。

A. ：纯文本

B. ：网页

C. ：程序

D. ：会话

查看答案解析

【单选题】

以下对于蠕虫病毒的描述错误的是：（）

A. ：蠕虫的传播无需用户操作

B. ：蠕虫会消耗内存或网络带宽，导致DOS

C. ：蠕虫的传播需要通过“宿主”程序或文件

D. ：蠕虫程序一般由“传播模块”、“隐藏模块”、“目的功能模块”构成

查看答案解析

【单选题】

下列哪项内容描述的是缓冲区溢出漏洞？

A. ：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令

B. ：攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行

C. ：当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上

D. ：信息技术、信息产品、信息系统在设计、实现、配置、运行等过程中，有意或无意中产生的缺陷

查看答案解析

【单选题】

下列关于计算机病毒感染能力的说法不正确的是：（）

A. ：能将自身代码注入到引导区

B. ：能将自身代码注入到扇区中的文件镜像

C. ：能将自身代码注入文本文件中并执行

D. ：能将自身代码注入到文档或模板的宏中代码

查看答案解析

【单选题】

如果恶意开发人员想在代码中隐藏逻辑炸弹，什么预防方式最有效？

A. ：渗透测试

B. ：源代码周期性安全扫描

C. ：源代码人工审计

D. ：对系统的运行情况进行不间断监测记录

查看答案解析

【单选题】

监视恶意代码主体程序是否正常的技术是？

A. ：备份文件

B. ：超级权限

C. ：HOOK技术

D. ：进程守护

查看答案解析

【单选题】

黑客造成的主要危害是？

A. ：进入系统、损毁信息及谣传信息

B. ：进入系统，获取信息及伪造信息

C. ：攻击系统、获取信息及假冒信息

D. ：破坏系统、窃取信息及伪造信息

查看答案解析

【单选题】

减少与钓鱼相关的风险的最有效控制是？

A. ：钓鱼的信号包括在防病毒软件中

B. ：系统的集中监控

C. ：对所有用户进行安全培训

D. ：在内部网络上发布反钓鱼策略

查看答案解析

【单选题】

以下哪些是可能存在的威胁因素？

A. ：系统设计缺陷

B. ：保安工作不得力

C. ：病毒和蠕虫

D. ：设备老化故障

查看答案解析

【单选题】

下列进程中，病毒和木马经常会利用的是____。

A. ：svchost.exe

B. ：ntfrs.exe

C. ：locator.exe

D. ：dtc.exe

查看答案解析

【单选题】

下面（）机制是用来保障用户和内核的安全通信。

A. ：最小特权管理

B. ：可信通信

C. ：访问控制

D. ：操作系统的安全标志和鉴别

查看答案解析

【单选题】

逻辑炸弹的触发条件具有多种方式，下面不是逻辑炸弹的触发条件的是（）。

A. ：计数器触发方式

B. ：手动执行

C. ：时间触发方式

D. ：文件触发方式

查看答案解析

【单选题】

熊猫烧香病毒属于（）类型的计算机病毒。

A. ：目录

B. ：引导区

C. ：蠕虫

D. ：DOS

查看答案解析

【单选题】

复合型病毒是（）。

A. ：既感染引导扇区，又感染WORD文件

B. ：既感染可执行文件，又感染WORD文件

C. ：只感染可执行文件

D. ：既感染引导扇区，又感染可执行文件

查看答案解析

【单选题】

计算机病毒的最终目标在于（）。

A. ：干扰和破坏系统的软硬件资源

B. ：丰富原有系统的软件资源

C. ：传播计算机病毒

D. ：寄生在计算机中

查看答案解析

【单选题】

常用的保密技术包括（）。

A. ：防侦收（使对手收不到有用的信息）

B. ：防辐射（防止有用的信息以各种途径辐射出去）

C. ：信息加密（在密钥的控制下，用加密算法对信息进行加密处理，即使对手得到了加密后的信息也会因为没有密钥而无法读懂有用信息）

D. ：以上皆是

查看答案解析

【单选题】

在键入交换机命令时可使用缩写形式，在Switch＃模式下，如果键入con，则表示（）。

A. ：connect

B. ：control

C. ：configure

D. ：confirm

查看答案解析

【单选题】

安全加密TLS属于OSI参考模型的（）。

A. ：传输层

B. ：表示层

C. ：数据链路层

D. ：网络层

查看答案解析

【单选题】

常见漏洞大致分为三类。下列选项中不是漏洞的分类的是（）。

A. ：软件或协议设计存在缺陷

B. ：软件或协议实现的漏洞

C. ：网络开源

D. ：系统或网络配置不当

查看答案解析

【单选题】

在访问因特网过程中，为了防止Web页面中恶意代码对自己的计算机的损害，可以采取（）措施进行防范。

A. ：利用SSL访问Web站点

B. ：将要访问的Web站点按其可信度分配到浏览器的不同安全区域

C. ：在浏览器中安装数字证书

D. ：要求Web站点安装数字证书

查看答案解析

【单选题】

下面有关计算机病毒的说法，描述正确的是（）。

A. ：计算机病毒是一个 MIS 程序

B. ：计算机病毒是对人体有害的传染性疾病

C. ：计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序

D. ：计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络

查看答案解析

【单选题】

计算机病毒的危害性表现在（）。

A. ：能造成计算机部分配置永久性失效

B. ：影响程序的执行或破坏用户数据与程序

C. ：不影响计算机的运行速度

D. ：不影响计算机的运算结果

查看答案解析

【单选题】

在计算机病毒检测手段中，校验和法的优点是（）。

A. ：不会误报

B. ：能识别病毒名称

C. ：能检测出隐蔽性病毒

D. ：能发现未知病毒

查看答案解析

【单选题】

下列计算机病毒检测手段中，主要用于检测已知病毒的是（）。

A. ：特征代码法

B. ：校验和法

C. ：行为监测法

D. ：软件模拟法

查看答案解析

【单选题】

下列加密算法中，属于双钥加密算法的是（）。

A. ：DES

B. ：IDEA

C. ：Blowfish

D. ：RSA

查看答案解析

【单选题】

计算机病毒的特征之一是（）。

A. ：非授权不可执行性

B. ：非授权可执行性

C. ：授权不可执行性

D. ：授权可执行性

查看答案解析

【单选题】

关于Diffie-Hellman算法描述正确的是（）。

A. ：它是一个安全的接入控制协议

B. ：它是一个安全的密钥分配协议

C. ：中间人看不到任何交换的信息

D. ：它是由第三方来保证安全的

查看答案解析

【单选题】

IDEA密钥的长度为（）。

A. ：56

B. ：64

C. ：124

D. ：128

查看答案解析

【单选题】

DES算法的入口参数有3个：Key、Data和Mode。其中Key的实际长度为（）位，是DES算法的工作密钥。

A. ：64

B. ：7

C. ：8

D. ：56

查看答案解析

【单选题】

下面不是采用对称加密算法的是（）。

A. ：DES

B. ：AES

C. ：IDEA

D. ：RSA

查看答案解析

【单选题】

如果攻击者不仅已知加密算法和密文，而且还能够通过某种方式让发送者在发送的信息中插入一段由他选择的信息，那么攻击者所进行的攻击最可能属于（）。

A. ：唯密文攻击

B. ：已知明文攻击

C. ：选择明文攻击

D. ：选择密文攻击

查看答案解析

【单选题】

关于AES算法的描述中，错误的是（）。

A. ：分组长度为128位

B. ：安全性不低于3DES

C. ：运算速度不低于3DES

D. ：密钥长度最少为64位

查看答案解析

【单选题】

以太网帧中的帧校验字段的长度是（）。

A. ：4字节

B. ：6字节

C. ：7字节

D. ：46字节

查看答案解析

【单选题】

以下哪一项不属于恶意代码？

A. ：病毒

B. ：蠕虫

C. ：宏

D. ：特洛伊木马

查看答案解析

【单选题】

主要用于加密机制的协议是（）。

A. ：HTTP

B. ：TELNETD

C. ：SSL

D. ：SSH

查看答案解析

【单选题】

现代病毒木马融合了（）新技术。

A. ：进程注入

B. ：注册表隐藏

C. ：漏洞扫描

D. ：以上都是

查看答案解析

【单选题】

密码学的目的是＿＿＿。

A. ：研究数据加密

B. ：研究数据解密

C. ：研究数据保密

D. ：研究信息安全

查看答案解析

【单选题】

假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。

A. ：对称加密技术

B. ：分组密码技术

C. ：公钥加密技术

D. ：单向函数密码技术

查看答案解析

【多选题】

以下哪些是web应用程序常见的漏洞？

A. ：恶意文件执行

B. ：认证和会话管理隐患

C. ：直接对象引用隐患

D. ：跨站点请求伪造漏洞

E. ：跨站脚本漏洞

查看答案解析

推荐试题

【单选题】

CNG汽车充气后要确认加气枪已拔掉才能发动汽车，防止拉断气枪酿成事故。___

A. 正确

B. 错误

查看答案解析

【单选题】

CNG汽车充气后应注意检查系统是否有漏气现象，如发现漏气和其他故障，一定要亲自动手排除后才能上路行驶。___

A. 正确

B. 错误

查看答案解析

【单选题】

使用CNG——汽油两用燃料汽车在行驶中发生轻微的天然气泄漏，应立即停车，关闭电源和储气瓶出口手动阀，再转用汽油行驶到服务站维修。___

A. 正确

B. 错误

查看答案解析

【单选题】

使用CNG——汽油两用燃料汽车，如果高压管路破裂或脱落导致大量气体泄漏而无法关闭储气瓶截止阀时，应立即将现场进行隔离，不允许现场人、车入内，隔离火源，待天然气散尽后再做处理。___

A. 正确

B. 错误

查看答案解析

【单选题】

使用CNG——汽油两用燃料汽车，驾驶员在出车前、行车中、收车后对车辆进行日常维护，重点检查燃油管路有无泄漏和异常。___

A. 正确

B. 错误

查看答案解析

【单选题】

出租车驾驶员的退休年龄是60周岁。___

A. 正确

B. 错误

查看答案解析

【单选题】

为外国乘客服务时，热情友好，落落大方，不卑不亢，维护自身良好形象。___

A. 正确

B. 错误

查看答案解析

【单选题】

播放影音制品时，注意格调健康，并主动征求乘客意见。___

A. 正确

B. 错误

查看答案解析

【单选题】

乘客接打电话时，应主动调低音响音量或者关闭音响设备。___

A. 正确

B. 错误

查看答案解析

【单选题】

为了节约，乘客上车后，提出使用空调设备，可以婉拒。___

A. 正确

B. 错误

查看答案解析

【单选题】

巡游出租汽车经营者在车辆经营权期限内，不得擅自暂停或者终止经营___

A. 正确

B. 错误

查看答案解析

【单选题】

出租汽车经营者应当聘用取得从业资格证的出租汽车驾驶员，并在出租汽车驾驶员办理从业资格注册后再安排上岗___

A. 正确

B. 错误

查看答案解析

【单选题】

首次参加出租汽车驾驶员从业资格考试的申请人，全国公共科目和区域科目考试应当在首次申请考试的区域完成___

A. 正确

B. 错误

查看答案解析

【单选题】

对乘客提出的行车路线必须无条件服从。___

A. 正确

B. 错误

查看答案解析

【单选题】

出租车驾驶员可以在上下班出行高峰时段，以交接班或添加燃料为由拒载。___

A. 正确

B. 错误

查看答案解析

【单选题】

出租车的起租费是指乘客使用一次出租车应付的租车费。___

A. 正确

B. 错误

查看答案解析

【单选题】

处于待租状态的出租车在不允许停靠的路段上，应停车满足招手拦车乘客的租车需求。___

A. 正确

B. 错误

查看答案解析

【单选题】

看到路边乘客招手租车，应果断加速超过前面的出租车，以便及时抢得客人。___

A. 正确

B. 错误

查看答案解析

【单选题】

出租汽车驾驶员一个考核周期届满，经签订服务质量信誉等级后，该考核周期内的扣分与加分转入下一个考核周期.___

A. 正确

B. 错误

查看答案解析

【单选题】

当看到道路对面有人招手拦车时，应迅速转弯掉头，抢到客人。___

A. 正确

B. 错误

查看答案解析

【单选题】

出租车客流的形成不是一成不变的，而是受外界因素影响而经常变化的。___

A. 正确

B. 错误

查看答案解析

【单选题】

司机人员要做到“安全有道，行车有德”。 ___

A. 正确

B. 错误

查看答案解析

【单选题】

出租汽车在定点候客，应停在规定位置，按先后顺序排队等候。___

A. 正确

B. 错误

查看答案解析

【单选题】

在倒车入库前一定要下车检查车尾部是否有低矮的障碍物，地面的凹陷等___

A. 正确

B. 错误

查看答案解析

【单选题】

对无故连续三个月不参加旬检的出租汽车视为擅自停业，出租车行政主管部门将取消其经营资格。___

A. 正确

B. 错误

查看答案解析

【单选题】

当开始感到困倦时，食用一些酸或辣的刺激食物可以减轻疲劳程度。___

A. 正确

B. 错误

查看答案解析

【单选题】

乘客下车时，驾驶员应提醒乘客保管自己随身携带的行李物品。___

A. 正确

B. 错误

查看答案解析

【单选题】

全国公共科目考试是对国家出租汽车法律法规、经营区域人文地理和交通路线等具有区域服务特征的知识测试。___

A. 正确

B. 错误

查看答案解析

【单选题】

区域科目考试是对地方出租汽车政策法规、职业道德服务规范、安全运营等具有普通规范要求的知识测试。___

A. 正确

B. 错误

查看答案解析

【单选题】

拟从事出租汽车客运服务的驾驶员，应当向县级出租车行政主管部门申请参加出租汽车驾驶员从业资格考试。___

A. 正确

B. 错误

查看答案解析

【单选题】

取得从业资格证的出租车驾驶员，方可从事出租汽车客运服务。___

A. 正确

B. 错误

查看答案解析

【单选题】

出租汽车驾驶员从业资格证由交通运输部统一制发并制定编号规则，设区的市级出租车行政主管部门负责从业资格证的发放和管理工作。___

A. 正确

B. 错误

查看答案解析

【单选题】

乘客携带易燃、易爆、有毒等危险品或者违禁品以及可能污损车辆的物品乘车的，出租汽车驾驶员有权拒绝拉载乘客。___

A. 正确

B. 错误

查看答案解析

【单选题】

出租客运汽车发生故障或交通运输事故不能将乘客送达目的地的，乘客可以拒绝支付乘车费。___

A. 正确

B. 错误

查看答案解析

【单选题】

出租客运汽车异地经营和伪造出租汽车营运证照的，由出租车行政主管部门收回其经营权。___

A. 正确

B. 错误

查看答案解析

【单选题】

私下转让出租汽车客运经营权的，由出租车行政主管部门予以取缔。___

A. 正确

B. 错误

查看答案解析

【单选题】

出租车单车考核实行日常考核和年度考核相结合的办法进行。___

A. 正确

B. 错误

查看答案解析

【单选题】

不得将出租车交给未经从业资格注册的人员经营。___

A. 正确

B. 错误

查看答案解析

【单选题】

巡游出租汽车的经营权不得超过规定的期限，具体期限由县级以上地方人民政府出租汽车行政主管部门报本级人民政府，根据投入车辆的车型和报废周期等因素确定。___

A. 正确

B. 错误

查看答案解析

【单选题】

出租汽车客运驾驶员经乘客同意招揽他人同乘的，可以免收其乘车费。___

A. 正确

B. 错误

查看答案解析