下列哪个工具可以用来发现常见的Web页面代码注入漏洞？（）

相似题目

• 行为实质上就是网页上的一段用于实现访问者与WEB页进行交换的（）代码。使用行为面板可以指定（）的事件。从而将行为添加到页面中。

  查看最佳答案

• 网站分析工具的追踪代码可以安装在页面的什么位置？（）

  A . html标签以外 B . iframe标签中 C . body标签中 D . head标签中

  查看最佳答案

• 对于一个只对公网开放80端口的web服务器来说，对于一个黑客来说以下哪个漏洞不能利用（）

  A . web平台存在bug，比如iis的unicode漏洞 B . web平台配置缺陷，比如开启了目录浏览功能 C . web代码存在设计权限，导致sql注入等 D . web服务器开启了snmp服务，并且snmp服务用的是默认的团体字符串public

  查看最佳答案

• 在访问因特网过程中，为了防止Web页面中恶意代码对自己计算机的损害，可以采取以下（）防范措施。

  A . 利用SSL访问Web站点 B . 将要访问的Web站点按其可信度分配到浏览器的不同安全区域 C . 在浏览器中安装数字证书 D . 要求Web站点安装数字证书

  查看最佳答案

• 下列哪一项软件工具不是用来对安全漏洞进行扫描的（）。

  A . Retina B . SuperScan C . SSS（ShadowSecurityScanner） D . Nessu

  查看最佳答案

• 下列哪种工具不是WEB服务器漏洞扫描工具（）？

  A . A、Nikto B . B、Web Dumper C . C、paros Proxy D . D、Nessus

  查看最佳答案

• 攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行。这是哪种类型的漏洞？（）

  A . 缓冲区溢出 B . SQL注入 C . 设计错误 D . 跨站脚本

  查看最佳答案

• 页面插码方式的分析工具无法追踪服务器默认的404页面，但对插入追踪代码的自定义404页面则可以追踪

  A . 正确 B . 错误

  查看最佳答案

• 主要用来制作和发布因特网的Web页面的是（）

  A . Outlook B . FrontPage C . Access D . PowerPoint

  查看最佳答案

• 你正在新建一个创建用户帐号的Web页面。你通过代码在页面上增加了一个 CreateUserWizard 控件。你需要保证向导能够在用户完成创建账号后自动发送 e-mail 给用户。你已经在 web.config 文件增加了一个有效的元素。请问，你应该在 Page_Load 事件中增加下面那个代码段？（）

  A . Wizard1.RequireEmail = true; B . Wizard1.Email = “user@address.com”; C . Wizard1.MailDefinition.From = “registration@mysite.com”; D . SmtpMail.SmtpServer = “mail.contoso.com&rdquo

  查看最佳答案

• 攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行，这是哪种类型的漏洞？（）

  A . 缓冲区溢出 B . SQL注入 C . 设计错误 D . 跨站脚本

  查看最佳答案

• 在Web页面中加入VBScript代码，其代码必须放在（）

  A .

  查看最佳答案

• 你正在创建一个使用 Web 部件的 ASP.NET Web 页面。你需要在 Web 部件之间配置一个静态的连接。下面那个代码段正确的配置了 CollectZip 和 ShowZip Web 部件之间的连接？（）

  A .https://assets.asklib.com/images/image2/2018072711243358082.jpg B .https://assets.asklib.com/images/image2/2018072711244096354.jpg C .https://assets.asklib.com/images/image2/2018072711244754291.jpg D .https://assets.asklib.com/images/image2/2018072711245246174.jpg

  查看最佳答案

• 你创建了一个包含一些UI元素Web窗体。在代码预览的过程中，你发现一些UI元素能够被分组到一个用户控件中。为此，你需要创建一个Web控件去分组那些不需要服务器端处理的UI元素。这样做，能够让你在页面上通过程序代码实现UI元素的增加和删除。同时，你也需要维护这些UI元素的Style属性。你应该如何做？（）

  A . 用System.Web.UI.TemplateControl对UI元素进行分组 B . 用System.Web.UI.HtmlControls.HtmlControl对UI元素进行分组 C . 用System.Web.UI.LiteralControl对UI元素进行分组 D . 用System.Web.UI.WebControls.Literal对UI元素进行分组

  查看最佳答案

• 你正在创建一系列管理员用来管理 Web 站点使用的 ASP.NET Web 页面，这些页面是管理员用来管理 Web 站点使用。所有的页面位于你站点的 Manage 子目录，并且所有的站点管理员位于 Fabrikam 的域管理员组中。下面那个 Web.config 配置能够有效的保护这些页面？（）

  A .https://assets.asklib.com/images/image2/2018072711000655671.jpg B .https://assets.asklib.com/images/image2/2018072711001220571.jpg C .https://assets.asklib.com/images/image2/2018072711001910123.jpg D .https://assets.asklib.com/images/image2/2018072711002584729.jpg

  查看最佳答案

• 阅读下面配置web默认页面index.html的代码index.html下面选项中，说法正确的是（） （多选）

  查看最佳答案

• 请选出不属于常见web漏洞的一项（)。

  A．XSS跨站攻击 B．SQL注入 C．缓冲区溢出 D．Web系统配置错误

  查看最佳答案

• 在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于__安全问题（）

  A、命令注入漏洞 B、跨脚本漏洞 C、缓冲区溢出 D、远程管理漏洞

  查看最佳答案

• 攻击者不可利用注入漏洞诱使Web应用执行未预见的命令（即命令注入攻击）或数据库查询（即SQL注入攻击）。（）

  是 否

  查看最佳答案

• 你正在为一家公司创建一个ASP.NET Web站点。该公司是一家大型区域电力服务供应商,为居民区和商业场所提供电力服务。其在一个名为TKPowerLightDB的Microsofr SQL Server数据库上存放和修改数据。应用程序中的一个页面是用来在月末完成计算所有用户的电费。 当用户单击页面上的一个按钮时,你想你的代码运行几个存储过程来计算月末电费平衡表。在计算出的电费平稳表能被存储到数据库

  A．设置SqlTransaction对象的IsolationLevel属性为IsolationLevel．Serializable。将SqlTransaction对象赋值为SqlCommand对象的Transaction属性。使用一个SqlCommand对象运行存储过程。 B．定义一个源于System．EnterpriseServices．ServicesComponent的类来运行存储过程。使用一个TransactionAttribute类型的属性注释该类。设置其Value值为 TransactionOption．RequiresNew C．创建一个控制存储过程。用这个控制存储过程调用完成月末操作所需的其他的存储过程。添加WITH REPEATABLEREAD到控制存储过程中。 D．当一个存储过程失败时使用结构异常句柄获取SqlException。使用SqlExceptionProcedure属性去识别哪个存储过程产生异常，并且调用一个存储过程来保存先前的计算结果。

  查看最佳答案

• 下列哪类工具是日常用来扫描web漏洞的工具（）

  A．IBM APPSCAN B．Nessus C．NMAP D．X-SCAN

  查看最佳答案

• 输入输出可能产生安全风险，包括常见的反射型跨站脚本攻击漏洞、存储型跨站脚本攻击漏洞、数据库命令注入、XML注入、系统命令注入等漏洞（）

  是 否

  查看最佳答案

• OSS可用图片、音视频、日志等海量文件的存储。各种终端设备、Web网站程序、移动应用可以直接向OSS写入或读取数据。对订单数据进行数据分析还是需要用到数据分析相关的阿里云工具。以下哪个工具不是用来管理OSS的客户端工具？()

  A．wordpress B．ossfs C．ossftp D．ossutil

  查看最佳答案

• 以下哪些是web应用程序常见的漏洞（）

  A．恶意文件执行 B．认证和会话管理隐患 C．直接对象引用隐患 D．跨站点请求伪造漏洞 E．跨站脚本漏洞

  查看最佳答案