首页 > 继续教育
题目内容 (请给出正确答案)
[主观题]

下列对跨站脚本攻击(XSS)的描述正确的是:()。

A.XSS攻击指的是恶意攻击在WEB页面里插入恶意代码,当用户浏览该页面时嵌入其中WEB页面的代码会被执行,从而达到恶意攻击用户的特殊目的

B.XSS攻击是DOOS攻击的一种变种

C.XSS攻击就是CC攻击

D.XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求,迫使HS连接X超出限制,当CPU耗尽,那么网站也就被攻击垮了,从而达到攻击的目的

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“下列对跨站脚本攻击(XSS)的描述正确的是:()。”相关的问题
第1题
以下对Web安全描述错误的是()。

A.在Web应用认证中,可以通过验证码或者多次连续尝试登录失败后锁定帐号或IP来防暴力破解

B.如采用多次连续尝试登录失败后锁定帐号或IP的方式,需支持连续登录失败锁定策略的“允许连续失败的次数”可固定为一个合理的次数

C.数据在输出到客户端前必须先进行HTML编码,以防止执行恶意代码、跨站脚本攻击

D.用户产生的数据要在服务端进行校验

点击查看答案
第2题
跨站脚本漏洞是因为Web应用程序(),攻击者通过Web页面的输入区域向数据库或HTML页面中提交恶意
跨站脚本漏洞是因为Web应用程序(),攻击者通过Web页面的输入区域向数据库或HTML页面中提交恶意

代码,当用户打开有恶意代码的链接或页面时,恶意代码通过浏览器自动执行,从而达到攻击的目的。

点击查看答案
第3题
下列关于EasyUI组件实例化描述错误的是()
A、在html代码的某些特定的标签元素中,通过添加class="easyui-组件名"来对其进行初始化渲染并实例化EasyUI组件

B、data-options是jQueryEasyUI最近两个版本才添加的一个特殊属性,通过该属性,开发人员可以对EasyUI组件的实例化及其初始化属性定义

C、div的class="easyui-panel"时,jQueryEasyUI将目标div标签元素渲染成了面板容器效果,并对EasyUI组件进行了实例化

D、在EasyUI框架中只能通过脚本实例化组件

点击查看答案
第4题
对于口令攻击,异常检测使用统计的方式将口令登录失败的次数同相关的()进行比较,以确定潜在的威胁。

A.规则

B.阈值

C.攻击脚本

D.专家系统

点击查看答案
第5题
关于防火墙告警配置描述正确的是()。

A.对DOS和DDOS攻击告警

B.报告网络流量中对TCP/IP协议网络层异常报文攻击的相关告警

C.报告网络流量中对TCP/IP应用层协议异常进行攻击的相关告警

D.报告对防火墙本身的攻击或者防火墙的系统内部错误

点击查看答案
第6题
下列关于细胞膜功能描述中错误的选项是()。

A.物质跨膜转运

B.与细胞生物电活动无关

C.抗原的识别

D.与药物对机体的作用有关

点击查看答案
第7题
求多区格连续双向板支座最大负弯矩,下列描述正确的是()。

A.可近似认为恒荷载和活荷载皆满布在连续双向板所有的区格时所产生的最大负弯矩

B.对某些中间支座,若由相邻两个区格板求得的同一支座弯矩不相等,则可近似地取其平均值或最大值作为该支座的负弯矩进行配筋计算

C.支座两边满布活荷载和恒荷载,其它跨隔跨布置

D.支座两边不布置荷载,相邻跨布置活荷载和恒荷载,然后隔跨布置

点击查看答案
第8题
以下关于IPv6技术对网络攻击影响的描述,正确的选项有哪些?()

A.IPV6已经足够考虑到了安全方面的问题,不存在自身的安全漏洞

B.IPv6对应用层欺骗攻击也有一定的防范作用

C.在IPv6环境下,分片政击、ARP和DHCP攻击能得到一定程度的缓解或消除

D.IPv6有能力通过攻击定位攻击发起者

点击查看答案
第9题
跨立主要用于警体操练、执勤和列队站立等场合。此题为判断题(对,错)。
点击查看答案
第10题
中国移动云总机基于双跨平台,对其正确的描述是()。

A.基础语音,补充业务

B.基于自建PBX,传真

C.总机、语音会议、智能固话

D.自动和人工呼叫转接

点击查看答案
第11题
以下关于网络诱捕防御原理的描述,正确的是哪几项?()

A.针对网络武器安装威胁,网络诱捕防御技术可采用欺骗方式使得攻击者在诱捕系统中执行提权等命令

B.面对病毒、蠕虫、WebShell这些武器化攻击方式,可以采用误导方式使得攻击流量被转移到诱捕探针

C.针对攻击前期的侦查行为可以采用诱骗方式进行防御。通过制造各种陷阱误导攻击者,造成攻击者对网络结构、攻击目标、漏洞误认知

D.网络诱捕技术可以伪装真实业务和漏洞误导攻击者,使攻击者在诱捕系统中进行渗透攻击

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改