單項(xiàng)選擇題()不屬于導(dǎo)致SQL提權(quán)攻擊的原因。

A.數(shù)據(jù)庫(kù)服務(wù)以過(guò)高權(quán)限身份運(yùn)行
B.數(shù)據(jù)庫(kù)服務(wù)具有過(guò)于強(qiáng)大的擴(kuò)展功能
C.數(shù)據(jù)庫(kù)使用脆弱的口令
D.數(shù)據(jù)庫(kù)內(nèi)容沒(méi)有加密


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題SQL注入攻擊中,使用“--”的目的是()。

A.表示一段帶空格的字符串
B.使數(shù)據(jù)庫(kù)服務(wù)程序崩潰
C.提前閉合原本的查詢語(yǔ)句
D.表示后續(xù)內(nèi)容是一段注釋說(shuō)明

2.單項(xiàng)選擇題SQL注入攻擊中,使用“or1=1”的根本目的是()。

A.讓服務(wù)器計(jì)算1是否等于1
B.使數(shù)據(jù)庫(kù)服務(wù)程序崩潰
C.提前閉合原本的查詢語(yǔ)句
D.使得查詢語(yǔ)句中原有判斷條件永真

3.單項(xiàng)選擇題SQL注入攻擊中,使用單引號(hào)“'”和雙引號(hào)“〞”的目的是()。

A.表示一段帶空格的字符串
B.使數(shù)據(jù)庫(kù)服務(wù)程序崩潰
C.提前閉合原本的查詢語(yǔ)句
D.表示后續(xù)內(nèi)容是一段注釋說(shuō)明

4.單項(xiàng)選擇題以下()是實(shí)施會(huì)話劫持的方法之一。

A.竊取訪問(wèn)者Cookie
B.竊取訪問(wèn)者系統(tǒng)密碼
C.竊取服務(wù)器系統(tǒng)密碼
D.竊取SSL加密證書(shū)

5.單項(xiàng)選擇題()是實(shí)施會(huì)話劫持的方法之一。

A.猜解訪問(wèn)者網(wǎng)站登錄密碼
B.猜解網(wǎng)站會(huì)話令牌
C.猜解訪問(wèn)者在網(wǎng)站上注冊(cè)使用的的郵箱密碼
D.猜解訪問(wèn)者主機(jī)系統(tǒng)密碼

最新試題

發(fā)現(xiàn)安全事件,網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)維操作人員應(yīng)根據(jù)實(shí)際情況第一時(shí)間采?。ǎ┑扔行Т胧┻M(jìn)行先期處置,將損害和影響降到最小范圍,保留現(xiàn)場(chǎng),并報(bào)告單位信息技術(shù)安全分管責(zé)任人和主要負(fù)責(zé)人。

題型:?jiǎn)雾?xiàng)選擇題

通過(guò)在主機(jī)/服務(wù)器上安裝軟件代理程序,防止網(wǎng)絡(luò)攻擊入侵操作系統(tǒng)以及應(yīng)用程序,這是()。

題型:?jiǎn)雾?xiàng)選擇題

開(kāi)通WAF()后,可以通過(guò)日志設(shè)置,修改日志存儲(chǔ)時(shí)長(zhǎng)、要存儲(chǔ)的日志字段類型、存儲(chǔ)日志類型(全量日志、僅攔截日志)。

題型:?jiǎn)雾?xiàng)選擇題

Windows注冊(cè)表的配置文件一般存放在()目錄中。

題型:?jiǎn)雾?xiàng)選擇題

網(wǎng)絡(luò)流量狀況是網(wǎng)絡(luò)中的重要信息,利用流量監(jiān)測(cè)獲得的數(shù)據(jù),不能實(shí)現(xiàn)的目標(biāo)是()。

題型:?jiǎn)雾?xiàng)選擇題

緩沖區(qū)溢出攻擊是利用系統(tǒng)后門(mén)所進(jìn)行的攻擊行動(dòng)。()

題型:判斷題

ACL 隱性拒絕是指當(dāng)所有語(yǔ)句沒(méi)有匹配成功時(shí),會(huì)丟棄分組。()

題型:判斷題

DoS(Denial of Service)類型異常流量的特征和U2R(User to Root)類型流量的特征()。

題型:?jiǎn)雾?xiàng)選擇題

移動(dòng)設(shè)備安全防護(hù)不正確的是()。

題型:?jiǎn)雾?xiàng)選擇題

正確描述了由WPA定義的無(wú)線安全標(biāo)準(zhǔn)的是()。

題型:?jiǎn)雾?xiàng)選擇題