更多"[单选题]网站受到攻击类型有DDoS、SQL注入攻击、网络钓鱼、Cro"的相关试题:
[判断题]网站受到攻击类型有DDoS、SQL注入攻击、钓鱼攻击、Cross Site Scripting等类型。（）
A.正确
B.错误
[判断题]网站受到攻击类型有DDoS、SQL注入攻击、网络钓鱼、Cross Site Scripting等类型。
A.正确
B.错误
[单选题]37
某初创礼品电商时常会受到小流量DDoS攻击，但不经常受到大流量攻击，为了提升系统的安全性，其安全
运维人员的以下哪个做法是不恰当的？
A.
加入安全信誉防护联盟
B.
对于很小的流量攻击（小于100Mb）防护，便用主机防火墙应对小于100Mb的流量攻击
C.
购买阿里云WAF入门级版本
D.
由于遭受大流量攻击服务不可用，为了尽快恢复业务，购买阿里云DDoS高防产品
[判断题]DDOS 攻击可以分为流量型攻击和应用型攻击,一般应用型攻击更 加隐蔽,破坏更严重,也更难防御
A.正确
B.错误
[单选题]如客户易受到DDoS攻击，我们应向客户推（）服务
A.深度代维;
B.流量清洗;
C.CDN;
D.负载均衡
E.略
F.略
G.略
[单选题]DDOS攻击是利用( )进行攻击。
A.其他网络
B.通讯握手过程问题
C.中间代理
D.通过内部系统
[单选题]什么是 DDOS 的一种,这种攻击你见不到真实源 IP.见不到特别大 的异常流量,但造成服务器无法进行正常连接
A.C&C 攻击
B.ACKFLOOD 攻击
C.SYNFLOOD 攻击
D.CC 攻击
[单选题]机组成员在客舱里受到歹徒攻击时，（ ）保护自身，防止受到攻击伤害。
A.利用周围物品
B.拉周围旅客抵挡
C.躲在角落
D.装死
[判断题]AntiDDoS 系列产品核心功能是防御 DDOS 攻击。能够防御流量型 DDoS 攻击,不能防御应用型 DDoS 攻击
A.正确
B.错误
[单选题]SQL注入属于什么攻击方式?(单选题)
A.木马植入
B.网络钓鱼
C.漏洞利用
D.拒绝服务
[单选题]抗DDoS产品通过内置的（）检测DDoS攻击。
A.鉴别技术;
B.识别和检测分析技术;
C.流量控制技术;
D.TCP报文分析
E.略
F.略
G.略
[判断题]只有连接互联网的计算机会感染病毒或者受到黑客攻击,手机是不会感染病毒和受到黑客攻击的。( )
A.正确
B.错误
[单选题]SQL注入攻击是目前web攻击中威胁最大的攻击类型之一,它所攻击的目标对象是针对microsoft的access和SQL server数据库,因此从安全起见,建议采用其他数据库防止SQL注入攻击。
A. 对
B. 错
[单选题]某网站为了开发的便利，使用SA链接数据库，由于网站脚本中被发现存在SQL注入漏洞，导致攻击者利用内置存储过程XP.cmctstell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则：
A.权限分离原则
B.最小特权原则
C.保护最薄弱环节的原则
D.纵深防御的原则
解释：SA是数据库最大用户权限，违反了最小特权原则。
[单选题]入侵检测的SQL注入和XSS攻击检测通常采用了一种方法是(____)。
A. 基于特征的检测方法
B. 基于流量的检测方法
C. 基于原理的检测方法
D. 用正则表达式来描述特征的检测方法
[单选题]某公司财务服务器受到攻击被攻击者删除了所有用户数据,包括系统日志,公司网 络管理员在了解情况后,给出了一些解决措施建议，作为信息安全主管，你必须指出不恰当 的操作并阻止此次操作（）
A.由于单位并无专业网络安全应急人员,网络管理员希望出具授权书委托某网络安全公司技 术人员对本次攻击进行取证
B.由于公司缺乏备用硬盘,因此计划将恢复服务器上被删除的日志文件进行本地恢复后再提 取出来进行取证
C.由于公司缺乏备用硬盘,因此网络管理员申请采购与服务器硬盘同一型号的硬盘用于存储 恢复出来的数据
D.由于公司并无专业网络安全应急人员,因此由网络管理员负责此次事件的应急协调相关工 作
