【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
【单选题】
不属于防范Web欺骗的方法是？___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括？___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输，包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
按漏洞利用方式分类，DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴（分片攻击）
【单选题】
无论是DOS攻击还是DDOS攻击，都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群，同一时刻对目标发起攻击
【单选题】
以下关于smurf攻击的描述，正确的是___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它不依靠大量有安全漏洞的网络作为放大器
C. 它是一种接受服务形式的攻击
D. 它使用TCP／IP协议来进行攻击
【单选题】
攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。
A. 迫使服务器的缓冲期满，不接受新的请求
B. 大量垃圾文件侵占内存
C. 使用IP欺骗
D. 迫使服务器把合法用户的连接复位，影响合法用户的连接
【单选题】
为什么需要网络扫描器 ___
A. 由于网络技术的飞速发展，网络规模迅猛增长和计算机系统日益复杂，导致新的系统漏洞层出不究
B. 由于系统管理员的疏忽或缺乏经验，导致旧有的漏洞依然存在
C. 许多人出于好奇或别有用心，不停的窥视网上资源
D. 以上都是
推荐试题
【多选题】
做工作“不唯书、不唯上，只唯实”，这一思想说明___。👨
A. 书本知识是不重要的
B. 上级指示和决议作为行动的依据👨
C. 要事事取得直接经验
D. 一切要从实际出发👨
E. 实践对认识具有决定作用👨
【多选题】
理性认识回到实践的重大意义在于___。👨
A. 检验和发展理性认识
B. 发挥理性认识对实践的指导作用👨
C. 变精神力量为物质力量
D. 提高实践活动的自觉性👨
E. 推动实践的进一步发展👨
【多选题】
列宁说：“没有抽象的真理，真理总是具体的”。这一思想可理解为___。👨
A. 真理是具体生动的形象
B. 真理的形成不需要抽象概括👨
C. 真理不是抽象不变的公式
D. 真理有其适用的具体范围和条件👨
E. 真理体现了主观认识和客观实践的具体的历史的统一👨
【多选题】
历史唯心主义的错误在于没有___。
A. 考察人们历史活动的思想动机（错）
B. 考察人们思想动机背后的物质原因
C. 找到社会发展的客观规律性
D. 揭示人民群众创造历史的作用
E. 发现物质生产是社会存在和发展的基础
【多选题】
地理环境在社会发展中的作用在于它___。
A. 是人类社会存在的发展的自然前提（错）
B. 提供生产和生活资料的来源
C. 制约生产部门的分布和发展方向
D. 可以加速或延缓社会的发展
E. 是社会发展的决定力量
【多选题】
社会意识依赖于社会存在，表现在___。
A. 社会意识被动地反映社会存在（错）
B. 社会意识随着社会存在的发展而发展
C. 有什么样的社会存在，就有什么样的社会意识的内容和形式
D. 在阶级社会中，同社会经济基础有联系的那部分社会意识形式有鲜明的阶级性
【多选题】
党的群众路线的理论基础有___。
A. 人民群众是历史发展的决定性力量的原理
B. 人民群众和杰出人物共同创造历史的原理
C. 马克思主义以实践为基础的认识论
D. 群众的意见和要求都必须遵从的观点
E. 实践、认识、再实践、再认识、循环往复以至无穷的人类认识总规律
【多选题】
历史唯物主义认为，阶级斗争在阶级社会中的作用是___。
A. 生产力发展的根本动因
B. 迫使统治阶级作出某些让步的重要手段
C. 社会发展的直接动力
D. 社会发展的根本动力
E. 社会形态更替的杠杆
【多选题】
生产力对社会的决定作用表现在___。
A. 生产力是生产关系变革的前提和基础
B. 生产关系是适应生产力发展的要求而建立的
C. 生产力的变化规定着生产关系的变化和发展
D. 生产力是人类社会发展的最终决定力量
E. 生产力是对人类社会发展唯一起作用的力量
【多选题】
上层建筑对于经济基础的能动作用在于它___。
A. 为自己的经济基础服务
B. 促进自己经济基础的形成、巩固和发展
C. 排除对立的经济基础和上层建筑
D. 决定自己所服务的经济基础的性质
E. 决定经济基础的变化
【多选题】
人民群众是历史的创造者，这是因为___。
A. 杰出人物对创造历史没有作用
B. 人民群众是物质财富的创造者
C. 人民群众是社会变革的决定力量
D. 人民群众是社会发展规律的创造者
E. 人民群众是社会精神财富的创造者
【多选题】
跨国公司是___
A. 对外直接投资，在国外设立子公司或分支机构的大型垄断企业
B. 从事跨国生产、销售或金融等各种经营活动
C. 以获取高额垄断利润为目的
D. 战后国际垄断组织的重要形式
【多选题】
国家垄断资本主义的主要形式包括___
A. 国家所有并直接经营的企业
B. 国家与私人共有、合营的企业
C. 国家通过多种形式参与私人垄断资本的再生产过程
D. 宏观调节和微观规制
【单选题】
毛泽东之所以能够提出实现马克思主义中国化，是源于___
A. 中国革命两次胜利的成功经验
B. 中国革命两次失败的深刻教训
C. 中国革命进程中正反两个方面经验教训的科学总结
D. 延安整风过程中的学习与总结
【单选题】
马克思主义中国化的实质是___
A. 按照中国的特点应用马克思主义
B. 马克思主义与中国的民族特点相结合
C. 把中国革命的实践经验和历史经验提升为理论
D. 马克思主义基本原理与中国具体实际相结合
【单选题】
毛泽东思想形成的时代条件是___
A. 中国沦为半殖民地半封建社会
B. 十月革命开辟的世界无产阶级社会主义革命的新时代
C. 第一次世界大战的爆发
D. 中国工人阶级的成长壮大
【单选题】
毛泽东思想和中国特色社会主义理论体系是马克思主义中国化的两大理论成果。贯穿这两大理论成果始终，并体现在两大理论成果各个基本观点中的世界观和方法论基础是___
A. 群众路线
B. 独立自主
C. 实事求是
D. 改革创新
