常见的危险参数过滤方法包括____答案

【单选题】

常见的危险参数过滤方法包括___

A. 关键字

B. 内置函数

C. 敏感字符的过滤

D. 以上都是

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

以下说法错误的是___

A. 上传文件是病毒或木马时，主要用于诱骗用户或者管理员下载执行或者直接自动运行

B. 上传文件是WebShell时，攻击者可通过这些网页后门执行命令并控制服务器

C. 上传文件是其他恶意脚本时，攻击者不可直接执行脚本进行攻击

D. 上传文件是恶意图片时，图片中可能包含脚本，加载或点击这些图片时脚本会悄悄执行

查看答案解析

【单选题】

以下造成恶意文件上传的原因不包括___

A. 文件上传时检查不严

B. 文件上传后修改文件名时处理不当

C. 文件上传后立马重新启动计算机

D. 使用第三方插件时引用

查看答案解析

【单选题】

XSS属于什么攻击？___

A. 重放攻击

B. 客户端攻击

C. Syn攻击

D. 中间人攻击

查看答案解析

【单选题】

恶意代码的分类标准是。___

A. 代码的独立性和自我复制性

B. 代码的独立性

C. 代码的复制性

D. 代码的危害性

查看答案解析

【单选题】

恶意代码的危害不包括___

A. 破坏数据

B. 占用磁盘存储空间

C. 加速计算机运行速度

D. 抢占系统资源

查看答案解析

【单选题】

以下哪个不是恶意代码的特点？___

A. 传染性

B. 可复制性

C. 破坏性

D. 潜伏性

查看答案解析

【单选题】

针对SQL注入漏洞，可以采用()的防御手段___

A. 参数类型检测

B. 参数长度检测

C. 危险参数过滤

D. 以上都是

查看答案解析

【单选题】

以下关于危险参数过滤方法的说法，哪一种是错误的？___

A. 黑名单过滤

B. 文件过滤

C. 白名单过滤

D. GPC过滤

查看答案解析

【单选题】

常见的危险参数一般不包括什么___

A. 关键字

B. 内置函数

C. 字符串

D. 敏感字符

查看答案解析

【单选题】

以下哪种说法是错误的。___

A. 文件上传时不用检查，不会有漏洞

B. 攻击者可以通过NC、Fiddler等断点上传工具可轻松绕过客户端的检查

C. 文件上传后修改文件名时处理不当，会产生漏洞

D. 攻击者可以通过第三方插件进行文件上传攻击

查看答案解析

【单选题】

什么是XSS？___

A. 虚拟化风险环境

B. 跨站脚本攻击

C. 结构化查询语言

D. 数据安全概念

查看答案解析

【单选题】

什么是CSRF？___

A. 跨站请求申请

B. 跨站请求伪造

C. 跨站请求执行

D. 跨站请求防护

查看答案解析

【单选题】

哪个不是恶意代码。___

A. XSS

B. 病毒

C. 木马

D. WebShell

查看答案解析

【单选题】

以下哪项不是针对SQL注入漏洞可以采用的防护手段___

A. 参数类型检测

B. 黑名单过滤

D. PF维护

查看答案解析

【单选题】

下列哪项不是造成恶意文件上传的原因。___

A. 文件上传时没用进行危险参数过滤

B. 文件上传时检查不严

C. 文件上传后修改文件名时处理不当

D. 使用第三方插件时引入

查看答案解析

【单选题】

哪项不是常见的危险参数过滤的方法？___

A. 白名单过滤

B. PHP解释器过滤

C. 黑名单过滤

D. GPC过滤

查看答案解析

【单选题】

XSS不可以被分为下列哪种类型。___

A. 修正型XSS

B. 反射型XSS

C. 存储型XSS

D. 基于DOM的XSS

查看答案解析

【单选题】

以下哪项是针对XSS攻击的防护手段___

A. 跨站请求防护

B. 使用防火墙

C. 使用实体化编码

D. 关闭远程执行许可

查看答案解析

【单选题】

下列哪项不是CSRF漏洞的常见防护手段？___

A. 添加验证码

B. 邮箱验证

C. 验证referer

D. 利用token

查看答案解析

【单选题】

下列哪项不是防范远程代码执行漏洞的常用手段。___

A. 严格限制可疑代码的执行

B. 严格禁用高危系统函数

C. 严格过滤关键字符

D. 严格限制允许的参数类型

查看答案解析

【单选题】

以下哪些属于文件上传漏洞的原理___

A. 文件上传是检查不严

B. 文件上传后修改修改文件名时处理不当

C. 使用第三方插件时引入

D. 以上都是

查看答案解析

【单选题】

以下哪些不是文件上传漏洞常见防护手段。___

A. 文件上传结束后的防御

B. 系统开发阶段的防御

C. 系统运行阶段的防御

D. 安全设备的防御

查看答案解析

【单选题】

以下说法错误的是___

A. XSS属于客户端攻击，受害者是用户

B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器

C. XSS攻击的是用户，所有跟自己的网站、服务器没有关系

D. 在采用PHP语音开发系统时，应充分考虑系统的安全性

查看答案解析

【单选题】

Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是？___

A. 反射型XSS

B. 存储型XSS

C. 基于DOM的XSS

D. 基于DOX的XSS

查看答案解析

【单选题】

以下哪个不是CSRF的危害方式。___

A. XSS攻击者

B. 论坛等可交互的地方

C. WEB攻击者

D. 网络攻击者

查看答案解析

【单选题】

以下说法错误的是？___

A. 恶意代码的标准主要是代码的独立性和自我复制性

B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能

C. 非独立恶意代码只是一段代码，必须嵌入某个完整的程序

D. 恶意代码问题在很多方面已成为信息安全面临的首要问题

查看答案解析

【单选题】

以下哪个不是恶意代码应用的防护方法___

A. Web软件开发的安全

B. FTP文件上载安全

C. 对出现FSO、Shell对象等操作的页面进行重点分析

D. 控制文件上传

查看答案解析

【单选题】

数据安全的要素包括___

A. 保密性

B. 完整性

C. 可用性

D. 以上都是

查看答案解析

【单选题】

以下不是固态硬盘特点的选___

A. 读写速度快

B. 无噪音

C. 工作温度范围小

D. 抗震动

查看答案解析

【单选题】

关于光学媒体描述错误的是___

A. 与磁性媒体相比，其可靠性较好

B. 以物理方式写入光盘

C. 信息写入后可以修改

D. 每MB成本很低，几乎是不可破坏的

查看答案解析

【单选题】

关于DAS说法正确的是？___

A. 其存储结构适用于大型网络

B. DAS存储结构适用特殊应用服务器

C. DAS是一种低效率的结构

D. 其存储结构适用地理位置聚集的网络

查看答案解析

【单选题】

目前主要解决外挂存储的方案不包括___

A. DAS

B. NAS

C. DAN

D. SAN

查看答案解析

【单选题】

以下描述SNA(存储区域网络)有误的是___

A. 网络部署容易

B. 高速存储性能

C. 其光纤通道使用半双工串行通信原理传输数据

D. 良好的扩展能力

查看答案解析

【单选题】

()是控制硬盘正常运转的硬件程序，是硬盘的“大脑”。___

A. 固件

B. 磁头

C. 盘片

D. 电机

查看答案解析

【单选题】

我们通常用保密性、完整性、可获取性作为数据安全的要素，简称？___

A. BIA

B. CIA

C. BME

D. OUR

查看答案解析

【单选题】

我们通常说的保密性涵盖两个部分，分别是哪两种？___

A. 数据密码和数据保存

B. 数据加密和数据泄露防护

C. 数据加密和数据保护措施

D. 数据加密和数据保密防护

查看答案解析

【单选题】

常用的的对称算法有。___

A. DES、3DES、AES、IDEA

B. AES、3AES、SES、RDEA

C. DOS、3DOS、QES、QDEA

D. ZES、3ZES、AOS、IDOEA

查看答案解析

【单选题】

大致来说，数据恢复可以分为以下几类。___

A. 逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复

B. 主机故障数据恢复、CPU故障数据恢复、硬盘数据恢复

C. 主板故障数据恢复、硬件故障数据恢复、SEORF故障数据恢复

D. 逻辑故障数据恢复、CPU故障数据恢复、固态数据恢复

查看答案解析

【单选题】

我们比较熟悉的光学媒体是CD，与磁盘相比，光学媒体的？___

A. 传导性极好

B. 可靠性极好

C. 效率性更高

D. 速率性更高

查看答案解析

【单选题】

半导体储存器有RAM和ROM两类。RAM是___

A. 只高速缓冲

B. 只代码保存

C. 只度存储器

D. 只快速运行

查看答案解析

推荐试题

【判断题】

—人有限责任公司的股东不能证明公司财产独立于股东自己的财产的，应当对公司债务承担连带责任

A. 对

B. 错

查看答案解析

【判断题】

—人有限责任公司的股东是一个自然人的，该一人有限责任公司不能投资设立新的一人有限责任公司

A. 对

B. 错

查看答案解析

【判断题】

—物可设数个质押权，当数个质押权并存时，有受偿的先后顺序之分

A. 对

B. 错

查看答案解析

【判断题】

依据票据法，持票人可以不按照汇票债务人的先后顺序，对其中任何一人、数人或者全体行使追索权

A. 对

B. 错

查看答案解析

【判断题】

依据票据法，将汇票金额的一部分转让的背书或者将汇票金额分别转让给二人以上的背书无效

A. 对

B. 错

查看答案解析

【判断题】

依据物权法，以建设用地使用权抵押的，该土地上的建筑物一并抵押

A. 对

B. 错

查看答案解析

【判断题】

已经承担保证责任的保证人，只能向债务人追偿，不能向其他保证人追偿额

A. 对

B. 错

查看答案解析

【判断题】

中期贷款展期期限累计不得超过原贷款期限的一半

A. 对

B. 错

查看答案解析

【判断题】

《贷款通则》中规定，对借款人不能依照合同约定归还贷款本息或不能落实还本付息事宜的，贷款人应当及时进行债权保全，必要时可以依法在新闻媒体披露或釆取诉讼等法律措施

A. 对

B. 错

查看答案解析

【判断题】

不良资产的转让方式包括拍卖、竞标、竞价转让和协议转让等方式

A. 对

B. 错

查看答案解析

【判断题】

连带保证的保证人与债务人未约定保证期间的，债权人自主债务履行期届满之日起6个月要求保证人承担保证责任

A. 对

B. 错

查看答案解析

【判断题】

银行在催收贷款的同时，对不能按借款合同约定期限归还的贷款，应当按规定加罚利息，加罚的利率为当时的市场利率

A. 对

B. 错

查看答案解析

【判断题】

在抵押期间，银行经办人员对抵押物检查时如抵押人行为已造成抵押物价值减少，应要求抵押人恢复抵押物价值

A. 对

B. 错

查看答案解析

【判断题】

客户应当是经工商行政管理机关（或主管机关）核准登记的企（事）业法人其他经济组织和具有完全民事行为能力的中华人民共和国公民或符合国家有关规定的境外自然人

A. 对

B. 错

查看答案解析

【判断题】

对共有房产作抵押的，房产共有人必须全部到场在抵押合同上签字盖章

A. 对

B. 错

查看答案解析

【判断题】

按规定使用统一制式的合同文本，对有特定要求的，也可不签订合同文本

A. 对

B. 错

查看答案解析

【判断题】

—年以内（含）的个人贷款，展期期限累计不得超过原贷款期限。一年以上的个人贷款，展期期限累计与原贷款期限相加，不得超过该贷款品种规定的最长贷款期限

A. 对

B. 错

查看答案解析

【判断题】

短期贷款期限在一年（不含一年）以内。中期贷款期限在一年以上，五年以内（不含一年，含五年）。长期贷款期限在五年以上

A. 对

B. 错

查看答案解析

【判断题】

担保人为有限（责任）公司或股份有限（责任）公司的，为他人担保时，必须提供公司监事会等决议和经工商部门盖章确认的公司章程

A. 对

B. 错

查看答案解析

【判断题】

贷款人，系指经国务院银行业监督管理机构批准在中华人民共和国境内依法设立并具有经营贷款业务资格的金融机构

A. 对

B. 错

查看答案解析

【判断题】

特定贷款，系指经国务院批准并对贷款可能造成的损失釆取相应补救措施后责成国有独资商业银行发放的贷款

A. 对

B. 错

查看答案解析

【判断题】

不得对未依法取得经营房地产资格的客户经营房地产业务发放贷款

A. 对

B. 错

查看答案解析

【判断题】

除人民银行批准之外，不得发放从事有价证券、期货等投资的贷款

A. 对

B. 错

查看答案解析

【判断题】

贷款质押和贷款抵押的共同之处是二者都属于物权担保，从属于主债权

A. 对

B. 错

查看答案解析

【判断题】

当事人釆用合同书形式订立合同的，自双方当事人签字或者盖章时合同成立

A. 对

B. 错

查看答案解析

【判断题】

法律、行政法规规定或者当事人约定釆用书面形式订立合同，当事人未釆用书面形式但一方已经履行主要义务，对方接受的，该合同成立

A. 对

B. 错

查看答案解析

【判断题】

行为人没有代理权、超越代理权或者代理权终止后以被代理人名义订立合同，相对人有理由相信行为人有代理权的，该代理行为无效

A. 对

B. 错

查看答案解析

【判断题】

合同无效或者被撤销后，因该合同取得的财产，应当予以返还。不能返还或者没有必要返还的，应当折价补偿。有过错的一方应当赔偿对方因此所受到的损失，双方都有过错的，应当各自承担相应的责任

A. 对

B. 错

查看答案解析

【判断题】

商业银行授信的对象是法人，不允许商业银行在一个营业机构或系统内对不具备法人资格的分支公司客户授信

A. 对

B. 错

查看答案解析

【判断题】

信贷资金不得用于财政支出

A. 对

B. 错

查看答案解析

【判断题】

除部分指定的消费类贷款，贷款人不得发放无指定用途的个人贷款

A. 对

B. 错

查看答案解析

【判断题】

除国务院决定外，任何单位和个人无权决定停息、减息、缓息和免息

A. 对

B. 错

查看答案解析

【判断题】

除依法取得经营房地产资格的借款人以外，不得用贷款经营房地产业务：依法取得经营房地产资格的借款人，不得用贷款从事房地产投机

A. 对

B. 错

查看答案解析

【判断题】

《物权法》第9条规定：不动产物权的设立、变更、转让和消灭，经依法登记，发生效力；未经登记，不发生效力，但法律另有规定的除外

A. 对

B. 错

查看答案解析

【判断题】

合同一方将合同的权利、义务全部或者部分转让给第三人的，应当取得合同另一方的同意

A. 对

B. 错

查看答案解析

【判断题】

背书人将背书金额的一部分或将背书金额分别转让给二人以上的（即部分背书），为无效背书

A. 对

B. 错

查看答案解析

【判断题】

根据规定，公司为公司股东或者实际控制人提供担保的，必须经股东会或者股东大会决议。接受担保的股东或者受接受担保的实际控制人支配的股东，不得参加该事项的表决。该项表决由出席会议的其他股东所持表决权的过半数通过

A. 对

B. 错

查看答案解析

【判断题】

商业银行应严格按照风险管理的原则，对已实施授信进行准确分类，并建立客户情况变化报告制度

A. 对

B. 错

查看答案解析

【判断题】

当事人订立合同，应当具有相应的民事权利能力和民事行为能力

A. 对

B. 错

查看答案解析

【判断题】

背书人在汇票上记载"不得转让"字样的，其后手再背书转让的，原背书人对后手的被背书人仍得承担保证付款责任

A. 对

B. 错

查看答案解析