注入攻击是将不受信任的数据作为命令或查询的一部分发送给解析器，可产生SQL、NoSQL、OS和LDAP等注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。()

相似题目

• （）的意思是将涉及计算机命令起作用的数据，作为计算机的输入返送回计算机。

  查看最佳答案

• 运行CMD后，以下哪条ping扩展命令将不间断向目标IP发送数据包，直到我们强迫其停止（）

  A . ping-l B . ping-n C . ping-t D . ping-a

  查看最佳答案

• 洪水攻击是采用很多台计算机作为向目标发送信息的攻击源头，让目标机器停止提供服务或资源访问，从而使被攻击者更加难以防范，其术语为（）。

  A . 拒绝服务攻击 B . 分布式拒绝服务攻击 C . 蠕虫攻击 D . 病毒攻击

  查看最佳答案

• 在数据挖掘中，数据清洗的任务是将不完全或有噪声的数据预先去掉。

  A . 正确 B . 错误

  查看最佳答案

• 关于数据库注入攻击的说法错误的是：（）

  A . A．它的主要原因是程序对用户的输入缺乏过滤 B . B．一般情况下防火墙对它无法防范 C . C．对它进行防范时要关注操作系统的版本和安全补丁 D . D．注入成功后可以获取部分权限

  查看最佳答案

• Q/GDW1373―2013《电力用户用电信息采集系统功能规范》中，响应时间一般指系统从发送站发送信息（或命令）到接收站最终信息显示或命令执行完毕所需的时间。历史数据召测响应时间（指主站发送召测命令到主站显示数据的时间）要求＜（）。

  A . 5s B . 10s C . 15s D . 30

  查看最佳答案

• 在SQLServer2000中一些无用的存储过程，这些存储过程极容易被攻击者利用，攻击数据库系统。下面的存储过程哪些可以用来执行执行系统命令或修改注册表？（）

  A . A、xp_cmdshell B . B、xp_regwrite C . C、xp_regdeletekey D . D、select*frommaster

  查看最佳答案

• 综合性法不受法律规范层级的限制，是将各个层级的综合性法律规范作为整体看待，适用于安全生产的主要领域或某一领域的主要方面。

  A . 正确 B . 错误

  查看最佳答案

• 某网站为了开发的便利，SA连接数据库，由于网站脚本中被发现存在SOL注入漏洞，导致攻击者利用内置存储过程xp_cmdshell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则（）

  A . 权限分离原则 B . 最小特权原则 C . 保护最薄弱环节的原则 D . 纵深防御的原则

  查看最佳答案

• 当圆筒的（）较大时，其中间部分将不受两端封头或加强圈的支持作用，这种圆筒称之为长圆筒。

  查看最佳答案

• 以下哪种威胁是指攻击者通过获取或劫持无人值守设备，然后向客户端或应用端服务器发送虚假数据信息进行攻击（ ）

  查看最佳答案

• 在SQLSERVER2000中存在一些高危的存储过程，这些存储过程极容易被攻击者利用，攻击数据库和主机系统。下面的存储过程，哪些可以用来执行系统命令或修改注册表？

  A．xp_cmdshell B．xp_regwrite C．xp_regdeletekey D．sp_OAGetErrorInfo

  查看最佳答案

• 在Client/Server工作模式中，客户机可以使用______向数据库服务器发送查询命令。

  查看最佳答案

• 攻击者不可利用注入漏洞诱使Web应用执行未预见的命令（即命令注入攻击）或数据库查询（即SQL注入攻击）。（）

  是 否

  查看最佳答案

• 网络安全是指保证网络系统不受偶然因素或恶意攻击而遭到破坏、更改、泄露,系统能 连续可靠地正常运行,网络服务不中断,能够保护网络系统的软件、系统中的数据和

  A．内存 B．硬件 C．CPU D．显卡

  查看最佳答案

• 在Client/Server工作模式中，客户机也可以使用【 】向数据库服务器发送查询命令。

  查看最佳答案

• “20402批量建立客户信息查询”交易查询发现因为提供信息错误，导致部分信息生成失败，导出失败文件，将不符合校验规则的数据信息修改后，形成新的导入文件，再次使用“20401批量建立客户信息”交易进行导入（）

  是 否

  查看最佳答案

• 以上信息是从某路由器截取的部分组播配置，请问，在接口 interface Ethernet6/1/0 下配 置 igmp enable 命令后，在查询器启动后，igmp 发送时间间隔是（）秒

  A．60 B．40 C．15 D．10

  查看最佳答案

• 以下哪条ping扩展命令将不间断向目标IP发送数据包，直到强行终止命令？（)

  A．ping-n B．ping-t C．ping-a D．ping-l

  查看最佳答案

• 基于对（）的信任，当一个请求或命令来自一个“权威”人士时，这个请求就可能被毫不怀疑的（）。在（）中，攻击者伪装成“公安部门”人员，要求受害者转账到所谓“安全账户”就是利用了受害者对权威的信任。在（）中，攻击者可能伪装成监管部门.信息系统管理人员等身份，去要求受害者执行操作，例如伪装成系统管理员，告诉用户请求配合进行一次系统测试，要求（）等

  A．权威；执行，电信诈骗，网络攻击，更改密码 B．权威；执行；网络攻击；电信诈骗；更改密码 C．执行；权威；电信诈骗；网络攻击；更改密码 D．执行；权威；网络攻击；电信诈骗；更改密码

  查看最佳答案

• 在SQL注入攻击中，入侵者通常将未经授权的数据库语句插入（注入)有漏洞的SQL数据通信信道中。（)

  是 否

  查看最佳答案

• 输入输出可能产生安全风险，包括常见的反射型跨站脚本攻击漏洞、存储型跨站脚本攻击漏洞、数据库命令注入、XML注入、系统命令注入等漏洞（）

  是 否

  查看最佳答案

• 【判断题】EXCEL的筛选是将不符合条件的数据记录删除。

  查看最佳答案

• SQL注入是一种常见的应用层攻击，一般是通过构建特殊的输入作为参数传入Web应用程序，盗取或破坏应用的数据。请您指出SQL注入攻终破坏或盗取的对象是（）

  A．数据库 B．服务器上的机密文件 C．WEB应用 D．服务器的图片

  查看最佳答案