A.身份假冒
B.竊聽
C.漏洞利用
D.拒絕服務(wù)
您可能感興趣的試卷
你可能感興趣的試題
A.檢查Content-Type非image格式一律禁止上傳
B.黑名單檢測(cè)方式
C.白名單檢測(cè)方式
D.javascript判斷文件類型是否允許上傳
A.SSRF
B.XSS
C.CSRF
D.SQL注入
A.UDP支持一對(duì)一、一對(duì)多、多對(duì)一和多對(duì)多的交互通信
B.UDP的首部開銷只有8個(gè)字節(jié)
C.UDP不保證可靠交付,同時(shí)也不使用擁塞控制
D.UDP發(fā)送數(shù)據(jù)之間需要先建立連接
A.對(duì)上傳文件存放至文件服務(wù)器等隔離環(huán)境
B.對(duì)上傳文件做文件類型、文件格式校驗(yàn)
C.對(duì)上傳的文件生成隨機(jī)文件名并限定后綴
D.對(duì)上傳的文件存放在WEB程序目錄下,且保留上傳文件名
A.端口掃描
B.固件提取
C.海豚音攻擊
D.協(xié)議fuzz
A.關(guān)閉不必要開放的端口,不過必須開放則盡量抹除banner信息或設(shè)置強(qiáng)密碼
B.針對(duì)安裝的程序進(jìn)行簽名校驗(yàn),禁止安全第三方的引用
C.設(shè)備和服務(wù)器通信采用加密的方式,且密鑰不能硬編碼存儲(chǔ)在本地
D.當(dāng)存在web框架的時(shí)候,需要進(jìn)行黑盒白盒測(cè)試
A.檢查是否安裝殺毒軟件,病毒庫(kù)更新到最新
B.運(yùn)行過程中應(yīng)定期接受自動(dòng)化工具漏洞掃描和端口掃描,并對(duì)檢測(cè)出的中高危漏洞進(jìn)行修復(fù)
C.對(duì)開放的不必要的、未使用的端口和服務(wù)進(jìn)行關(guān)閉
D.修復(fù)所有已知的相關(guān)漏洞
A.本地介質(zhì)
B.網(wǎng)站下載
C.安全傳輸鏈路
D.郵箱
A.服務(wù)器隔離斷網(wǎng)
B.部署快照
C.分析原因,問題優(yōu)化
D.對(duì)其他服務(wù)器也進(jìn)一步排查
A.Fastjson
B.Shiro
C.Weblogic
D.Log4j
最新試題
下列哪種安全威脅旨在誘使用戶泄露個(gè)人信息,如銀行賬戶密碼()
下列哪種防火墻通過比較數(shù)據(jù)包與已知攻擊模式來(lái)檢測(cè)攻擊()
企業(yè)網(wǎng)絡(luò)安全政策的制定應(yīng)考慮以下哪些因素()
下列哪種信息隱藏技術(shù)允許在數(shù)字媒體中隱藏秘密信息()
信息存儲(chǔ)技術(shù)按其存儲(chǔ)原理分類有()
防范社交工程學(xué)攻擊的措施包括()
當(dāng)web服務(wù)器訪問人數(shù)超過了設(shè)計(jì)訪問人數(shù)上限,將可能出現(xiàn)的HTTP狀態(tài)碼是()
信息系統(tǒng)等級(jí)保護(hù)實(shí)施過程有()
下列哪種備份類型備份所有更改的文件并標(biāo)記為已備份()
下面對(duì)于WindowsDNS日志功能的說法,其中錯(cuò)誤的是()