首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
网络管理员在对公司门户网站(www.onlineMall.com)巡检时,在访问曰志中发现如下入侵记录: 2018-07-10 21:07:44 219.232.47.183访问www.onlineMall.com/manager/html/star
网络管理员在对公司门户网站(www.onlineMall.com)巡检时,在访问曰志中发现如下入侵记录: 2018-07-10 21:07:44 219.232.47.183访问www.onlineMall.com/manager/html/star
admin
2020-05-13
90
问题
网络管理员在对公司门户网站(www.onlineMall.com)巡检时,在访问曰志中发现如下入侵记录:
2018-07-10 21:07:44 219.232.47.183访问www.onlineMall.com/manager/html/start?path=<script>alert(/scanner/)<script>
该入侵为(67)________________攻击,应配备(68)________________设备进行防护。
选项
A、数据库审计系统
B、堡垒机
C、漏洞扫描系统
D、Web应用防火墙
答案
D
解析
本题考查Web安全方面的威胁识别和防护知识。从题目显示的入侵记录分析,攻击者通过在URL地址中加入“<script>alert(/scanner/)</script>”脚本显示服务器的某些信息,是典型的跨站脚本攻击,在网络中串接部署Web应用防火墙(WAF)设备,可以对该类攻击进行防护,WAF也可以对SQL注入、网页被非法篡改等其他针对WEB应用的攻击进行防护。
转载请注明原文地址:https://kaotiyun.com/show/OtQZ777K
本试题收录于:
网络规划设计师上午综合知识考试题库软考高级分类
0
网络规划设计师上午综合知识考试
软考高级
相关试题推荐
ASP.NET能在那些系统中运行?
什么是ASP.net中的用户控件
在用户管理组administrators中添加本地用户“sy”。
提高安全性,禁用ActiveX某些功能,例如禁用ActiveX控件自动提示。
创建拨号连接,设置ISP连接名称为“我的连接”,设置拨号电话号码16900设置用户名16900密码16900。
设置拨号连接使得不在右下角的任务栏的通知区域中显示连接。
利用菜单在当前界面设置字体为“粗体”,并向当前用户发送消息:letUSgohome。
关于“在Word中复制一段文本”的错误说法是()。A.可以使用剪贴板B.必须首先选定需要复制的文本C.可以用鼠标操作D.不能用键盘操作
对于PPoint中的视图模式,以下说法错误的是()。A.幻灯片浏览视图下不能设置放映方式B.幻灯片视图注重于对幻灯片的文本和对象进行详细操作C.每种视图模式在演示文稿的制作和显示中有不同的作用D.大纲视图便于查看和编排演示文稿的大纲
对于PPoint中的视图模式,以下说法错误的是()。A.幻灯片浏览视图下不能设置放映方式B.幻灯片视图注重于对幻灯片的文本和对象进行详细操作C.每种视图模式在演示文稿的制作和显示中有不同的作用D.大纲视图便于查看和编排演示文稿的大纲
随机试题
根据窗体的用途,可将窗体分为数据操作窗体、______和信息交互窗体。
支气管哮喘( )气胸( )
()的治理方法以湿法为主,常采用水吸收法净化此废气,净化率可达99.9%。
具有社会危害性的统计行为,是统计违法行为。()
租入设备、担保、抵押备查簿属于备查账簿。()
深入贯彻落实科学发展观,基础在于()。
()是建立新型师生关系的重要途径。
一辈子深藏功名、初心不改的张富清,把青春和生命献给脱贫事业的黄文秀,为救火而捐躯的四川木里31名勇士,用自己身体保护战友的杜富国,以十一连胜夺取世界杯冠军的中国女排……无数英雄用他们的实际行动告诉我们,人生的根本问题是
TaskOne—Theindustriestheyreported•Forquestions13-17,matchtheextractswiththeindustries,listedA-H.•Foreach
A、Hisroommateisnoisy.B、Heisn’tspeakingtohisroommate.C、Hedoesnotlikehisroommate.D、Hedoesn’tknowhisroommateve
最新回复
(
0
)