欢迎来到牛牛题库网 牛牛题库官网
logo
搜索
全部科目 > 火电电力职业技能鉴定考试 > 国家电网考试 > 国家电网信息安全基础知识考试 > 国家电网信息安全基础知识考试(信息系统研发安全基础知识)

单项选择题

攻击者通过获取系统管理员各项基本信息，虚构紧急状况通过管理员自身获取系统口令的攻击称为（）。

A.中间人攻击
B.口令猜测器和字典攻击
C.重放攻击
D.社会工程学攻击

点击查看答案
上一题 目录 下一题

相关考题

单项选择题
向有限的空间输入超长的字符串是（）的攻击。

A.网络监听
B.缓冲区溢出
C.SQL注入
D.拒绝服务
单项选择题
为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的是（）。

A.对文件类型进行检查
B.对文件的长度和可接受的大小限制进行检查
C.对于文件类型要使用白名单过滤，不要使用黑名单
D.对于一些特殊字符串（../）一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误
单项选择题
FormFile theFile=advertiseform.getFilepath（）；String up_path=servlet.getServletContext（）.getRealPath（“/”）；If（theFile!=null）{String newfilename=this.FileWrite（theFile，up_path）；} 以上代码中存在（）的安全漏洞

A.上传文件漏洞
B.不安全的直接对象引用
C.SQL注入
D.未验证的重定向和转发
微信小程序免费搜题

All Rights Reserved 版权所有©牛牛题库网(nntiku.com)

备案号：湘ICP备2022003000号-1

微信扫一扫,加关注免费搜题

微信扫一扫,加关注免费搜题