更多"[判断题]XSS攻击只涉及到攻击者与网站，与用户没有直接关系。"的相关试题:
[单选题]某公司财务服务器受到攻击被攻击者删除了所有用户数据,包括系统日志,公司网 络管理员在了解情况后,给出了一些解决措施建议，作为信息安全主管，你必须指出不恰当 的操作并阻止此次操作（）
A.由于单位并无专业网络安全应急人员,网络管理员希望出具授权书委托某网络安全公司技 术人员对本次攻击进行取证
B.由于公司缺乏备用硬盘,因此计划将恢复服务器上被删除的日志文件进行本地恢复后再提 取出来进行取证
C.由于公司缺乏备用硬盘,因此网络管理员申请采购与服务器硬盘同一型号的硬盘用于存储 恢复出来的数据
D.由于公司并无专业网络安全应急人员,因此由网络管理员负责此次事件的应急协调相关工 作
[单选题]窃听是一种①攻击,攻击者②将自己的系统插入到发送站和接收站之间。截获是一种③攻击,攻击者④将自己的系统插入到发送站和接受站之间。①②③④分别为(____)。
A. 被动,无须,主动,必须
B. 主动,必须,被动,无须
C. 主动,无须,被动,必须
D. 被动,必须,主动,无须
[单选题]通过向被攻击者发送大量的 ICMP 回应请求，消耗被攻击者的资源来进行响应，直 至被攻击者再也无法处理有效的网络信息流时，这种攻击称之为：
A.Land 攻击
B.Smurf 攻击
C.Pi ng of Death 攻击
D.ICMP Flood
[单选题]SQL注入攻击,指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。
A. 对
B. 错
[单选题]XSS跨站脚本攻击,指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的,这种攻击属于主动式的安全攻击。
A. 对
B. 错
[判断题]单包攻击指攻击者控制僵尸主机,向目标网络发送大量的攻击报文,造成被攻击网络链路拥塞,系统资源耗尽
A.正确
B.错误
[单选题]（）在实施攻击之前，需要尽量收集伪装身份(),这些信息是攻击者伪装成功的（）。 例如攻击者要伪装成某个大型集团公司总部的（）。那么他需要了解这个大型集团公司所处 行业的一些行规或者（） 、公司规则制度、组织架构等信息，甚至包括集团公司相关人员的 绰号等等。
A.攻击者；所需要的信息；系统管理员；基础； 内部约定
B.所需要的信息；基础；攻击者；系统管理员； 内部约定
C.攻击者；所需要的信息；基础；系统管理员； 内部约定
D.所需要的信息；攻击者；基础；系统管理员； 内部约定
[判断题]攻击者可以通过SQL注入手段获取其他用户的密码。
A.正确
B.错误
[单选题]DDoS攻击是指攻击者通过控制大量的僵尸主机,向目标网络发送大量精心构造的攻击报文,从而使被攻击者产生拒绝向正常用户的请求提供服务的效果
A.正确
B.错误
[单选题]哪种攻击是攻击者通过各种手段来小号网络宽带或者服务器系统资源，最终导致被 攻击服务器资源耗尽或者系统崩溃而无法提供正常的网络服务（）
A.拒绝服务
B.缓冲区溢出
C.DNS 欺骗
D.IP 欺骗
[单选题]SQL注入攻击除了可以让攻击者绕过认证之外,不会再有其他危害。
A. 对
B. 错
[单选题]为防止攻击者通过 Windows XP系统中正在运行的Telnet服务登录到用户的计算机,可以对Telnet服务进行如下设置:(____)。
A. 设置启动类型为自动
B. 设置启动类型为自动,之后重启计算机
C. 设置启动类型为手动
D. 设置启动类型为手动,之后重启计算机
[单选题]为防止攻击者通过WindowsXP系统中正在运行的Telnet服务登录到用户的计算机，可以对Telnet服务进行( )。
A.设置启动类型为自动
B.设置启动类型为自动，之后重启计算机
C.设置启动类型为手动
D.设置启动类型为手动，之后重启计算机
[单选题]网络钓鱼攻击是攻击者利用电子邮件,社交媒体和即时消息以及短信诱骗受害者提供敏感信息或访问恶意URL,以企图破坏他们的系统。
A. 对
B. 错
