XSS 攻击造成的危害一般不严重

相似题目

• 境外的机构、组织、个人从事攻击、侵入、干扰、破坏等危害中华人民共和国的关键信息基础设施的活动，造成严重后果的，依法追究法律责任；国务院公安部门和有关部门并可以决定对该机构、组织、个人采取冻结财产或者其他必要的制裁措施。

  A . 正确 B . 错误

  查看最佳答案

• 下列对跨站脚本攻击（XSS）描述正确的是（）。

  A . XSS攻击是指恶意攻击者往web页面里面插入恶意代码，当用户浏览该页之时，嵌入其中Web里面的代码会被执行，从而达到恶意攻击用户的特殊目的 B . XSS攻击是DDOS攻击的一种变种 C . XSS攻击就是CC攻击 D . XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使lls连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

  查看最佳答案

• 下列对跨站脚本攻击（XSS）的解释最准确的一项是：（）

  A . 引诱用户点击虚假网络链接的一种攻击方法 B . 构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问 C . 一种很强大的木马攻击手段 D . 将恶意代码嵌入到用户浏览的web网页中，从而达到恶意的目的

  查看最佳答案

• XSS跨站攻击的类型有（）。

  A . 存储式跨站 B . 反射跨站 C . 跨站请求伪造 D . DOM跨站

  查看最佳答案

• XSS攻击又名跨站请求伪造。

  A . 正确 B . 错误

  查看最佳答案

• TippingPoint IPS把风险按危害程度分为四类：严重危害（Critical）、显著危害（Major）、一般危害（Minor）、低风险攻击（Low）。（）

  A . 正确 B . 错误

  查看最佳答案

• 为了防御XSS跨站脚本攻击，我们可以采用多种安全措施，但（）是不可取的。

  A . 编写安全的代码：对用户数据进行严格检查过滤 B . 可能情况下避免提交HTML代码 C . 阻止用户向Web页面提交数据 D . 即使必须允许提交特定HTML标签时，也必须对该标签的各属性进行仔细检查，避免引入javascript

  查看最佳答案

• 信息系统数据发生失窃、泄漏或信息系统和网络遭受黑客入侵或攻击造成严重危害的事件，必须逐级报告至（）。

  A . 市行 B . 省行 C . 总行 D . 人民银行

  查看最佳答案

• 下列对XSS攻击描述正确的是：（）

  A . XSS攻击指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。 B . XSS攻击是DDOS攻击的一种变种 C . XSS攻击就是CC攻击 D . XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

  查看最佳答案

• 关于XSS跨站脚本攻击，下列说法正确的有（）

  A . 跨站脚本攻击，分为反射型和存储型两种类型 B . XSS攻击，一共涉及到三方，即攻击者、客户端与网站 C . XSS攻击，最常用的攻击方式就是通过脚本盗取用户端cookie，从而进一步进行攻击 D . XSS（cross site scripting）跨站脚本，是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载

  查看最佳答案

• 防范XSS攻击的措施是（）。

  A . 不要随意点击别人留在论坛留言板里的链接 B . 不要打开来历不明的邮件、邮件附件、帖子等 C . 网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能 D . 应尽量手工输入URL地址

  查看最佳答案

• XSS 攻击只能在客户端实施

  查看最佳答案

• 相对于 XSS 攻击， CSRF 攻击更加难以实现

  查看最佳答案

• 境外的机构、组织、个人从事攻击、侵入、干扰、破坏等危害中华人民共和国的关键信息基础设施的活动，造成严重后果的，依法追究法律责任;国务院公安部门和有关部门并可以决定对该机构、组织、个人采取冻结财产或者其他必要的制裁措施。判断对错

  是 否

  查看最佳答案

• 境外的机构、组织、个人从事攻击、侵入、干扰、破坏等危害中华人民共和国的关键信息基础设施的活动，造成严重后果的，依法追究责任（）

  A．法律 B．民事 C．刑事 D．经济

  查看最佳答案

• 【多选题】利用过滤的方式防护XSS攻击时，常用的命令包括

  A．trim函数过滤空格 B．replace函数替换指定字符或字符串 C．stripslashes函数过滤不必要的斜杠 D．htmlspecialchars函数过滤html标记中的尖括号

  查看最佳答案

• 一般来讲，哪种XSS漏洞造成的危害更大()。

  A．反射型XSS B．存储型XSS C．DOM型XSS D．self-XSS

  查看最佳答案

• 依据气象灾害可能造成的危害程度、紧急程度和发展态势一般划分为四级：一般、较重、严重、特别严重，依次用蓝色、黄色、橙色和红色表示，同时以中英文标志。（)

  是 否

  查看最佳答案

• 针对应用层的安全攻击如SQL注入、XSS攻击等，可以采用以下哪个安全产品？（）

  A．数据库防火墙 B．传统防火墙 C．WEB防火墙 D．数据防泄露

  查看最佳答案

• XSS属于什么攻击（）

  A．重放攻击 B．客户端攻击 C．Syn攻击 D．中间人攻击

  查看最佳答案

• XSS跨站是指攻击者利用网站程序对用户输入过滤不足,输入可以显示在页面上对其他用户造成影响的代码,从而倒取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式（）

  A．FTP B．HTTP C．HTML D．XML

  查看最佳答案

• 根据XSS攻击的效果，可以将XSS分为3类\（）

  A．反射型XSS\（Non-persistent XSS\） B．存储型XSS\（Persistent XSS\） C．DOM based XSS\（Document Object Model XSS\） D．Cookie based XSS 此题为多项选择题。

  查看最佳答案

• 实施一次XSS攻击需要什么条件（）

  A．一个存在XSS漏洞的Web应用程序 B．用户点击链接或者访问某一页面 C．和B都是 D．和B都不是

  查看最佳答案