首页 > 职业技能鉴定
题目内容 (请给出正确答案)
[判断题]

测试CSRF漏洞时,可使用BURPSUITE生成POC进行测试。()

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“测试CSRF漏洞时,可使用BURPSUITE生成POC进行测…”相关的问题
第1题
黑客在只能提交文字的博客上,通过发帖传播JavaScript编写的蠕虫。这个博客很可能存在哪种漏洞?()

A.URL跳转漏洞

B.XSS

C.CSRF

D.以上选项都不对

点击查看答案
第2题
小李在注册页面测试时,发现登陆点存在万能密码绕过漏洞,判断此处一定存在sql注入漏洞。()
点击查看答案
第3题
使用万用表测量小功率二极管时,可选用任何电阻挡进行测试。()
点击查看答案
第4题
断路器机械特性测试的注意事项表述正确的是()。

A.使用旋转传感器进行行程测试时,应注意避开旋转光栅的盲区

B.使用直线传感器进行行程测试时,应注意传感器可测试的行程上限,以免损坏传感器

C.应保证测试回路导通良好

D.使用直线传感器进行行程测试时,应注意传感器可测试的行程下限,以免损坏传感器

点击查看答案
第5题
Tomcat容器常见漏洞测试包含有CVE-2017-12149反序列化漏洞。()
点击查看答案
第6题
通过写入JavaScript脚本的方式,测试JavaScript是否可以执行,如果JavaScript代码执行,则SSTI漏洞存在。()
点击查看答案
第7题
什么最能描述渗透测试?()

A.测试应用程序渗透其他应用程序的能力

B.测试您的IAM用户对AWS服务的访问权限

C.测试您自己的网络/应用程序是否存在漏洞

D.以上都不是

点击查看答案
第8题
下列哪个不是软件缺陷(漏洞)的来源?()

A.对软件需求分析中缺乏对安全需求、安全质量的定义,导致软件设计中缺乏与安全需求对应的安全功能与安全策略

B.对软件设计中缺乏安全方面的考虑,设计了不安全或没有很好的权限与能力限制的功能,或者缺乏对应安全需求的安全功能、安全策略设计

C.软件的代码编制过程中,由于开发人员对安全缺乏理解及相关知识,或者失误,导致了错误的逻辑或者为对数据进行过滤和检查,或者对自身权限的限制

D.在软件的测试过程中,由于开发测试人员缺乏对安全使用软件的理解,使用了非常规的操作方法,导致了错误的逻辑或突破了权限的限制

点击查看答案
第9题
已知网站使用mysql数据库且存在SQL注入漏洞,=被过滤时可以替换为like、rlike或regexp。()
点击查看答案
第10题
破坏是由于缺少一个安全修复程序引起,在打上补丁之后,什么时候对系统进行上线()

A.对该漏洞进行全面评估和测试后

B.对互联网服务器进行漏洞渗透测试和评估之后

C.立即上线保证业务的连续性

D.检验互联网服务器的完整性并获得相应的授权之后

点击查看答案
第11题
1.确定目标,2.内网转发,3.内网渗透,4.痕迹清除,5.信息收集,6.漏洞探测,7.漏洞利用,8.撰写测试报告。以下对于渗透测试流程理解正确的是哪一项?()

A.1-5-6-7-3-2-4-8

B.1-5-2-3-4-6-7-8

C.1-5-6-7-4-2-3-8

D.1-5-6-7-2-3-4-8

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改