首页 > 知识竞赛> 安全知识

网友您好，请在下方输入框内输入要搜索的题目：

请输入或粘贴题目内容搜题

搜题

拍照、语音搜题，请扫码进入小程序

题目内容（请给出正确答案）

[单选题]

下列()能最好的描述存储型跨站脚本漏洞。

A.不可信任数据通过不可靠的源直接进入Web服务器，然后在客户端浏览器显示给用户

B.不可信任数据直接在客户端的JavaScript中处理，然后直接在客户端显示

C. 不可信任数据包含在动态内容中的数据在没有经过安全检测就存储到数据中提供给其他用户使用

D. 不可信任数据没有任何处理，直接在客户端显示

答案

查看答案

发布时间：2020-07-09

更多“下列（)能最好的描述存储型跨站脚本漏洞。A. 不可信任数据通过不可靠的源直接进入Web服务器，然”相关的问题

第1题

信息安全技术题库：跨站脚本漏洞包含有（）和反射型XSS漏洞。

A.ASP型XSS漏洞

B.注入型XSS漏洞

C.存储型XSS漏洞

D.JSP型XSS漏洞

点击查看答案

第2题

„„.EmployeeID:上述代码存在跨站脚本漏洞。判断对错

点击查看答案

第3题

Employee Name : 上述代码中不存在跨站脚本漏洞。判断对错

点击查看答案

第4题

信息安全技术题库：Web应用漏洞按类别进行排名，由多到少正确的顺序为？（）

A.跨站脚本、注入、恶意代码、引用不当

B.注入、跨站脚本、恶意代码、引用不当

C.恶意代码、跨站脚本、注入、引用不当

D.引用不当、跨站脚本、注入、恶意代码

点击查看答案

第5题

信息安全技术题库：以下哪项不是Web应用风险？（）

A.失效的身份认证

B.SQL注入漏洞

C.注册用户使用强口

D.跨站脚本漏洞

点击查看答案

第6题

信息安全技术题库：比较常见的Web应用安全风险有（）。

A.失效的身份认证

B.SQL注入漏洞

C.跨站脚本漏洞

D.配置不当

E.使用不安全的直接对象

点击查看答案

第7题

信息安全技术题库：以下攻击中，以社会工程为主的是（）。

A.钓鱼邮件

B.系统登录口令的暴力攻击

C.利用2day漏洞

D.XSS跨站脚本攻击

点击查看答案

第8题

信息安全技术题库：许多成熟的应用程序采用一致的框架防止各种类型的攻击，但不包括（）。

A.SQL注入

B.跨站脚本

C.含有漏洞的第三方代码组件

D.未授权访问

点击查看答案

第9题

信息安全技术题库：以下攻击中，不是以社会工程为主的是（）。

A.钓鱼邮件

B.系统登录口令的暴力攻击

C.利用2day漏洞

D.XSS跨站脚本攻击

E.恢复被删除的数据

点击查看答案

第10题

关于XSS跨站脚本攻击，下列说法正确的有（)。

A.XSS跨站脚本，是一种迫使WEB站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载

B.XSS攻击一共涉及到三方，即攻击者、客户端与网站

C.XSS攻击，最常用的攻击方式就是通过脚本盗取用户端cookie，从而进一步进行攻击

D.跨站脚本攻击，分为反射型和DOM型两种

点击查看答案

账号：尚未登录

登录没有账号？去注册

购买搜题卡

考试指南全部 >

()年颁布的《关于规范金融机构资产管理业务的指导意见》《商业银行理财业务监督管理办法》等一系列监管办法要求要求银行理财产品打破别性兑付，全国向净值化转型。(2024)当ITM交易成功但电子签名功能无法正常使用时，无需客户进行签字确认。()(2024)数字化转型布局中的双轨并行是数字化（）。 A、系统架构完善 B、商业模式创新 ()计算机不得配备、安装、使用视频和输入设备。(2024) A.所有的 B.涉密的机关单位应对在岗涉密人员进行保密专题教育培训，每人每年不少于()个学时。（2024） A.4 B.6 中共江西省委组织部中共江西省委教育工委印发《关于进一步加强全省中小学校党的建设工作的意见》的通知指出要加大对优秀青年教师的政治引领和政治吸纳力度，抓好入党积极分子培养，落实“()”制度，提高党员发展质量。2023年国务院安委会部署开展了()行动，明确了51个行业领域重大事故隐患判定标准和重点检查事项，各地排查重大事故隐患39.52万项(是2020-2022年三年行动期间排查数量的8.1倍)，排查质量明显提高。中共江西省委组织部中共江西省委教育工委印发《关于进一步加强全省中小学校党的建设工作的意见》的通知绝密级文件，除另行规定外，保密期限最长为()。（2024） A.5年 B.10年 ()是一种法定的文字与符号标识，用以表明所标识的物品(载体以及设备、产品等)承载内容属于国家秘密，并提示其密级和保密期限。

TOP