首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
网络管理员在对公司门户网站(www.onlineMall.com)巡检时,在访问曰志中发现如下入侵记录: 2018-07-10 21:07:44 219.232.47.183访问www.onlineMall.com/manager/html/star
网络管理员在对公司门户网站(www.onlineMall.com)巡检时,在访问曰志中发现如下入侵记录: 2018-07-10 21:07:44 219.232.47.183访问www.onlineMall.com/manager/html/star
admin
2020-05-13
27
问题
网络管理员在对公司门户网站(www.onlineMall.com)巡检时,在访问曰志中发现如下入侵记录:
2018-07-10 21:07:44 219.232.47.183访问www.onlineMall.com/manager/html/start?path=<script>alert(/scanner/)<script>
该入侵为(67)________________攻击,应配备(68)________________设备进行防护。
选项
A、数据库审计系统
B、堡垒机
C、漏洞扫描系统
D、Web应用防火墙
答案
D
解析
本题考查Web安全方面的威胁识别和防护知识。从题目显示的入侵记录分析,攻击者通过在URL地址中加入“<script>alert(/scanner/)</script>”脚本显示服务器的某些信息,是典型的跨站脚本攻击,在网络中串接部署Web应用防火墙(WAF)设备,可以对该类攻击进行防护,WAF也可以对SQL注入、网页被非法篡改等其他针对WEB应用的攻击进行防护。
转载请注明原文地址:https://kaotiyun.com/show/OtQZ777K
本试题收录于:
网络规划设计师上午综合知识考试题库软考高级分类
0
网络规划设计师上午综合知识考试
软考高级
相关试题推荐
Writealettertothedepartmentstoremanagertocomplainaboutthequalityofthecellphoneyouboughtyesterdayandsuggestt
输入一棵二元查找树,将该二元查找树转换成一个排序的双向链表。要求不能创建任何新的结点,只调整指针的指向。 比如将二元查找树转换成双向链表4=6=8=10=12=14=16。
在新浪主页中,利用搜索功能,查找“汽车”相关的网站。
更改计算机管理员用户John名称为lusi的类型为受限用户。
查看主机网络连接详细信息。
设置只允许名为“Ming”的用户能看到我的联机状态,能向我发送消息,其余联系人设置为阻止状态。
新建一邮件规则,名为“规则”,条件是若邮件带有附件则用红色突出显示。
关于网络设备与网络传输介质的叙述正确的是______A.网卡是计算机与通信介质之间进行数据收发的中间处理部件B.传输介质是网络中发送方和接收方之间传输信息的物理通道C.中继器的功能是对网络传输信号进行整形、放大D.MODEM又称为调制解调器。
下列不属于数字通信系统性能指标的是________。
随机试题
确定癌的主要依据是
在圆管流中,紊流的断面流速分布符合()。
拟建某冶金企业年产钢200万t,工作制度为年工作365d,厂址地处丘陵地带,坡度在20°~30°,丘陵之间距离紧密。据调查,企业纳污水体全长约为128km,流域面积为1200km2,年平均流量为78m3/s,河宽为30~50m,水深为5~7m,枯水期为12
张拉控制应力达到()后方可锚固,锚固后预应力筋的外露长度不宜小于30mm.
本题中所给资料中,涉及错误之处的有()。境外借款利息()。
约束理论TOC可以应用的领域包括()。
风媒花:风:授粉
现在金融危机。有些地方政府发行了消费券。你怎么看?
清代有学者说:“古有儒、释、道三教,自明以来,又多一教,日小说……士大夫、农、工、商贾,无不习闻之,以至儿童、妇女不识字者,亦皆闻而如见之,是其教较之儒、释、道而更广也。”这表明:
哪些情况下会出现汇率的黑市?()
最新回复
(
0
)