XSS攻击又名跨站请求伪造。

相似题目

• （）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。

  A . Ping of death B . LAND C . UDP Flood D . Teardro

  查看最佳答案

• 下列对跨站脚本攻击（XSS）描述正确的是（）。

  A . XSS攻击是指恶意攻击者往web页面里面插入恶意代码，当用户浏览该页之时，嵌入其中Web里面的代码会被执行，从而达到恶意攻击用户的特殊目的 B . XSS攻击是DDOS攻击的一种变种 C . XSS攻击就是CC攻击 D . XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使lls连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

  查看最佳答案

• 下列对跨站脚本攻击（XSS）的解释最准确的一项是：（）

  A . 引诱用户点击虚假网络链接的一种攻击方法 B . 构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问 C . 一种很强大的木马攻击手段 D . 将恶意代码嵌入到用户浏览的web网页中，从而达到恶意的目的

  查看最佳答案

• XSS跨站攻击的类型有（）。

  A . 存储式跨站 B . 反射跨站 C . 跨站请求伪造 D . DOM跨站

  查看最佳答案

• 一种攻击方法，将其DNS请求发送到攻击者这里，然后攻击者伪造DNS响应，将正确的IP地址替换为其他IP，之后你就登陆了这个攻击者指定的IP，而攻击者早就在这个IP中安排好了一个伪造的网站如某银行网站，从而骗取用户输入他们想得到的信息，如银行账号及密码等，这可以看作一种网络钓鱼攻击的一种方式。这种方法称作（）。

  A . 多级DNS B . DNS溢出 C . DNS欺骗 D . DNS信息泄露

  查看最佳答案

• 针对SQL注入和XSS跨站的说法中，哪些说法是不正确的（）。

  A . SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行 B . XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码（以后称脚本），而SQL注入注入的是SQL命令 C . XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷 D . XSS攻击盗取Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器

  查看最佳答案

• 为了防御XSS跨站脚本攻击，我们可以采用多种安全措施，但（）是不可取的。

  A . 编写安全的代码：对用户数据进行严格检查过滤 B . 可能情况下避免提交HTML代码 C . 阻止用户向Web页面提交数据 D . 即使必须允许提交特定HTML标签时，也必须对该标签的各属性进行仔细检查，避免引入javascript

  查看最佳答案

• Smurf&Fraggle攻击原理是伪造受害者地址向广播地址发送应答请求，要求其他机器响应，形成流量攻击。

  A . 正确 B . 错误

  查看最佳答案

• 下列对XSS攻击描述正确的是：（）

  A . XSS攻击指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。 B . XSS攻击是DDOS攻击的一种变种 C . XSS攻击就是CC攻击 D . XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

  查看最佳答案

• 关于XSS跨站脚本攻击，下列说法正确的有（）

  A . 跨站脚本攻击，分为反射型和存储型两种类型 B . XSS攻击，一共涉及到三方，即攻击者、客户端与网站 C . XSS攻击，最常用的攻击方式就是通过脚本盗取用户端cookie，从而进一步进行攻击 D . XSS（cross site scripting）跨站脚本，是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载

  查看最佳答案

• 防范XSS攻击的措施是（）。

  A . 不要随意点击别人留在论坛留言板里的链接 B . 不要打开来历不明的邮件、邮件附件、帖子等 C . 网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能 D . 应尽量手工输入URL地址

  查看最佳答案

• 下面关于跨站请求伪造，说法正确的是（）

  A . 攻击者必须伪造一个已经预测好请求参数的操作数据包 B . 对于Get方法请求，URL即包含了请求的参数，因此伪造get请求，直接用url即可 C . 因为POST请求伪造难度大，因此，采用post方法，可以一定程度预防CSRF D . 对于post方法的请求，因为请求的参数是在数据体中，目前可以用ajax技术支持伪造post请求

  查看最佳答案

• 相对于 XSS 攻击， CSRF 攻击更加难以实现

  查看最佳答案

• 跨站xss漏洞的验证方式归根结底是（）

  A．用户输入可以毫无保留的体现在应用的输出上 B．弹出alert框 C．获得session D．使用其他js资源来达到xss攻击的方式

  查看最佳答案

• 信息安全技术题库：跨站脚本漏洞包含有（）和反射型XSS漏洞。

  A．ASP型XSS漏洞 B．注入型XSS漏洞 C．存储型XSS漏洞 D．JSP型XSS漏洞

  查看最佳答案

• XSS跨站脚本攻击，指的是恶意攻击者往Web页面里插入恶意html代 码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达 到恶意用户的特殊目的，这种攻击属于主动式的安全攻击。()

  查看最佳答案

• 在存储型XSS攻击中有以下几个步骤①攻击者劫持用户会话②攻击者提交包含已知JavaScript的问题③用户登录④用户请求攻击者的问题⑤服务器对攻击者的JavaScript做出响应⑥用户的浏览器向攻击者发送会话令牌⑦攻击者的JavaScript在用户的浏览器中执行对于这几个步骤的排序，以下哪个选项是正确的？()

  A．③②⑦⑥④⑤① B．③②④⑤⑦⑥① C．③②④⑥⑤⑦① D．⑧②⑤⑦④⑥①

  查看最佳答案

• 跨站请求伪造也被称为one-click attck或者session riding,通常缩写为CSRF或者XSXF，是一种挟制用户在当着已登录的Wed应用程序上执行非本意的操作的攻击方法。对于下列跨站请求伪造的描述中，错误的是（）

  A．跨站请求伪造，是一种种允许攻击者通过受害者发送任意HTTP请求的一类攻击方法 B．在跨站请求伪造中，攻击者迫使已登录Web应用程序的合法使用者执行恶意的HTTP指令，而Web应用程序当成合法请求处理，使得攻击者的恶意指令被正常执行 C．利用跨站伪造请求，攻击者能让受害者用户修改该受害用户允许修改的任何数据，或者是被执行该受害用户被授用的任何功能

  查看最佳答案

• 跨站脚本攻击可能引起的攻击行为，不包括？（）

  A．盗取用户身份 B．拒绝服务攻击, 篡改网页 C．模拟用户身份发起请求或执行命令 D．远程控制计算机

  查看最佳答案

• 输入输出可能产生安全风险，包括常见的反射型跨站脚本攻击漏洞、存储型跨站脚本攻击漏洞、数据库命令注入、XML注入、系统命令注入等漏洞（）

  是 否

  查看最佳答案

• XSS属于什么攻击（）

  A．重放攻击 B．客户端攻击 C．Syn攻击 D．中间人攻击

  查看最佳答案

• XSS跨站是指攻击者利用网站程序对用户输入过滤不足,输入可以显示在页面上对其他用户造成影响的代码,从而倒取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式（）

  A．FTP B．HTTP C．HTML D．XML

  查看最佳答案

• 根据XSS攻击的效果，可以将XSS分为3类\（）

  A．反射型XSS\（Non-persistent XSS\） B．存储型XSS\（Persistent XSS\） C．DOM based XSS\（Document Object Model XSS\） D．Cookie based XSS 此题为多项选择题。

  查看最佳答案