XSS攻击的本质就是被攻击者访问的页面返回页面中，包含了未经编码的脚本代码，如等信息。而浏览

器在解释这些编码时，是会自动执行。()

答案

查看答案

发布时间：2020-07-04

更多“XSS攻击的本质就是被攻击者访问的页面返回页面中，包含了未经编码的脚本代码，如等信息。而浏览”相关的问题

第1题

下列对垮站脚本攻击(XSS)描述正确的是（）。

A、XSS攻击是DDOS攻击的一种变种

B、XSS攻击指的是恶意攻击者往WEB页面里插入恶意代码，当用户浏览该页之时，嵌入其中WEB里面的代码会被执行，从而达到恶意攻击用户的特殊目的

C、XSS攻击就是SynFlood攻击

D、XSS攻击就是利用被控制的机器不断地向被网站发送访问请求，迫使连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

点击查看答案

第2题

以下关于网络诱捕方案业务流程的描述，错误的是哪一项？（)

A.诱捕挥针能够分析同一个源地址扫描不同目的IP或Port的频率，然后虚拟一个MAC来回应攻击者

B.当访间流量到达诱捕挥针的时候，会通过探针与诱捕器之间的碰道，将访问流量发送到诱捕器

C.攻击者发起网络扫描攻击，目的是探测网络结构

D.攻击者最终攻击的业务为故意构建的伤真业务。因此攻击者的所有行为都被监控，并会被上报CI5平台

点击查看答案

第3题

IP欺骗攻击就是攻击者伪装成目标主机与其他计算机进行通信，达到：隐藏自己的IP地址，防止被跟踪;以IP地址作为授权依据;穿越防火墙的目的。（)

点击查看答案

第4题

远程文件包含漏洞之所以能够执行命令，就是因为攻击者可以自定义被包含的文件内容。因此，本地文件包含漏洞要想执行命令，也需要找一个攻击者能够控制内容的本地文件。所以需要以下哪些可以攻击成功()？

A.需要目标服务器支持

B.知道上传文件存放的物理路径

C.上传的文件有执行权限

D.攻击者能够控制部分Session文件的内容

点击查看答案

第5题

（）是攻击者利用欺骗性的电子邮件或者伪造的网站页面等来盗取上网用户重要个人信息的一种网络攻击手段。

点击查看答案

第6题

基于对（）的信任，当一个请求或命令来自一个“权威“人士时，这个请求就可能被毫不怀疑的（）。在（）中，攻击者伪装成“公安部门”人员，要求受害者转账到所谓“安全账户”就是利用了受害者对权威的信任。在（）中，攻击者可能伪装成监苦部门、信息系统管理人员等身份，去要求受害者执行操作，例如伪装成系统管理员，告诉用户请求配合进行一次系统测试要求（）等

A.权威；执行；电信诈骗；网络攻击；更改密码

B.权威；执行；网络攻击；电信诈骗；更改密码

C.执行；权威；电信诈骗；网络攻击；更改密码

D.执行；权威网络攻击；电信诈骗；更改密码

点击查看答案

第7题

某集团公司根据业务需要，在各地分支部署机构前置机，为保证安全，集团总部要求前置机开放，总部服务器采集进行集中分析，在运行过程中发现攻击者也可通过共享从前置机中提取日志，从而导致信息泄露，根据降低攻击面的原则，应采取以下哪项处理措施？（）

A.由于共享导致了安全问题，应直接关闭日志共享，禁止总部提取日志进行分析

B.为配合总部的安全策略，会带来一定的安全问题，但不影响系统使用，因此接受此风险

C.日志的存在就是安全风险，最好的办法就是取消日志，通过设置让前置机不记录日志

D.只允许特定的IP地址从前置机提取日志，对日志共享设置访问密码且限定访问的时间

点击查看答案