以下哪些是web应用程序常见的漏洞（）

相似题目

• Web身份认证漏洞，严重影响web的安全，其漏洞主要体现在以下哪些方面（）

  A . 存储认证凭证直接采用hash方式 B . 认证凭证是否可猜测，认证凭证生成规律性强 C . 内部或外部攻击者进入系统的密码数据库存储在数据库中的用户密码没有被加密，所有用户的密码都被攻击者获得 D . 能够通过薄弱的的帐户管理功能（例如账户创建、密码修改、密码恢复，弱口令）重写

  查看最佳答案

• 对于一个只对公网开放80端口的web服务器来说，对于一个黑客来说以下哪个漏洞不能利用（）

  A . web平台存在bug，比如iis的unicode漏洞 B . web平台配置缺陷，比如开启了目录浏览功能 C . web代码存在设计权限，导致sql注入等 D . web服务器开启了snmp服务，并且snmp服务用的是默认的团体字符串public

  查看最佳答案

• 下列哪个工具可以用来发现常见的Web页面代码注入漏洞？（）

  A . X-DoS B . NBSI C . rpcinfo D . Banner

  查看最佳答案

• 常见的UNIX系统漏洞有哪些（）。

  A . BIND域名系统漏洞 B . 明文服务 C . CDEToolTalk安全漏洞 D . BufferOverflow漏洞

  查看最佳答案

• 以下哪些是密码技术的常见应用领域（）

  A . 数据保密、移动通信、工程制造 B . 数据保密、移动通信、电子商务 C . 数据保密、机械加工、电子商务 D . 数据保密、移动通信、物流运输

  查看最佳答案

• Web应用漏洞按类别进行排名，由多到少正确的顺序为？（）

  A . A、跨站脚本、注入、恶意代码、引用不当 B . B、注入、跨站脚本、恶意代码、引用不当 C . C、恶意代码、跨站脚本、注入、引用不当 D . D、引用不当、跨站脚本、注入、恶意代码

  查看最佳答案

• OWASP针对WEB应用提出的十大漏洞是什么？

  查看最佳答案

• 以下哪一项是常见Web站点脆弱性扫描工具？（）

  A . A、Appscan B . B、Nmap C . C、Sniffer D . D、LC

  查看最佳答案

• 常见的网络攻击方法有；口令窃取、木马程序攻击、欺骗攻击、邮件攻击、网络监听、寻找系统漏洞和（）。

  A . 拒绝服务攻击 B . 网络入侵攻击 C . 服务攻击 D . 信息伪装攻击

  查看最佳答案

• 无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于（）。

  A . A、设计型漏洞 B . B、开发型漏洞 C . C、运行型漏洞 D . D、以上都不是

  查看最佳答案

• 以下哪些是常见的Windows应用程序与服务的安全策略（）。

  A . IOS服务 B . FTP服务 C . Windows内臵服务 D . Runer服务的安全策略

  查看最佳答案

• 具有CSRF漏洞的web站点一定具有XSS漏洞

  查看最佳答案

• 常见的纯文本Web开发工具有哪些（ ）。

  查看最佳答案

• 常见的纯文本Web开发工具有哪些（ ）。

  查看最佳答案

• A互联网公司采购了一批 TaiShan服务器来搭建Web应用系统，可以支持以下哪些应用场景（）

  A．企业门户网站 B．手机 APP C．系统管理工具 D．OA办公系统

  查看最佳答案

• 请选出不属于常见web漏洞的一项（)。

  A．XSS跨站攻击 B．SQL注入 C．缓冲区溢出 D．Web系统配置错误

  查看最佳答案

• 攻击者不可利用注入漏洞诱使Web应用执行未预见的命令（即命令注入攻击）或数据库查询（即SQL注入攻击）。（）

  是 否

  查看最佳答案

• Web应用中，（)不是常见的处理用户访问的技术。

  A.身份验证 B.会话管理 C.访问控制 D.过滤用户输入

  查看最佳答案

• 文件是WEB应用很常见的一种功能，但是如果在上传时没有对文件进行正确的处理，则有可能会发生安全问题，请问以下哪些措施不利于设计出一个较为安全的文件上传功能?

  A．设置保存上传文件的目录为可执行 B．判断文件类型及后缀 C．使用随机数改写文件名 D．定义上传类型白名单

  查看最佳答案

• 关于文件上传，以下哪些web容器不存在解析漏洞()。

  A．IIS B．Nginx C．Apache D．tomcat

  查看最佳答案

• 信息安全技术题库：Web应用中，（）不是常见的处理用户访问的技术。

  A．身份验证 B．会话管理 C．访问控制 D．过滤用户输入

  查看最佳答案

• 下列哪些属于WEB漏洞（）

  A．本地文件包含 B．SQL注入攻击 C．写入webshell攻击 D．RLF攻击

  查看最佳答案

• 下列哪类工具是日常用来扫描web漏洞的工具（）

  A．IBM APPSCAN B．Nessus C．NMAP D．X-SCAN

  查看最佳答案

• 阿里云Web应用防火墙（WAF)是基于云安全大数据能力实现运营+数据+攻防体系、综合打造网站应用的安全。以下哪些攻击是可以通过WAF进行防护的？（)

  A．密码暴力破解 B．SQL注入攻击 C．CC攻击 D．数据爬取 E．DDoS攻击

  查看最佳答案