第2题
A.数据包捕获和错误数据注入
B.数据包捕获和暴力攻击
C.节点捕获3nd结构化查询语言SQL注入
D.节点捕获和错误数据注入
第3题
A.应用威胁:SQL注入、跨站等针对应用层的攻击己经成为安全最大的威胁
B.主机威胁:病毒蠕虫等将占用系统资源、破坏文件和数据。恶意用户也会利用本地漏洞和配置错误来获口取额外权限
C.数据安全:破坏数据的机密性、完整性和可用性
D.网络威胁:针对网络层的攻击组要有拒绝服务、远程溢出、信息探测、网络监听等
第4题
A.时间轮询技术
B.核心内嵌技术
C.网页防篡改系统
D.内容压缩技术
第5题
A.时间轮询技术
B.核心内嵌技术
C.网页防篡改系统
D.内容压缩技术
第8题
A.XSS跨站脚本,是一种迫使WEB站点回显可执行代码的攻击技术,而这些可执行代码由攻击者提供、最终为用户浏览器加载
B.XSS攻击一共涉及到三方,即攻击者、客户端与网站
C.XSS攻击,最常用的攻击方式就是通过脚本盗取用户端cookie,从而进一步进行攻击
D.跨站脚本攻击,分为反射型和DOM型两种