WEB漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞，常见的WEB漏洞有SQL注入、XSS漏洞、上传漏洞等。关于Web漏洞，以下描述中不正确的是（　）

发布于 2022-09-22 10:37:46

【单选题】
A CSRF跨站请求伪造攻击利用一个透明的iframe框，诱使用户在该页面上进行操作
B SQL注入攻击（SQL Injection）是WEB开发中常见的一种安全漏洞。
C XSS跨站脚本攻击是一种广泛出现的Web客户端漏洞
D 程序在实现上没有充分过滤用户输入的“../”之类的目录跳转符可能会造成目录遍历漏洞

关注者

0

被浏览

106

VV8 2022-09-22

把气愤的心境转化为柔和，把柔和的心境转化为爱，如此，这个世间将更加完美。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

machi163

这家伙很懒，什么也没写！

提问

回答

1303

被采纳

1248

关注TA

发私信

相关问题

1

色彩斑斓的社会生活与丰富多彩的实践活动：实践的基本类型与虚拟实践

2

数据库安全受到的威胁有一些网络不法分子通过网络，局域网等途径通过入侵电脑使系统无法正常启动，或超负荷让机子运行大量算法，并关闭cpu风扇，使cpu过热烧坏等破坏性活动，黑客对数据库漏洞进行入侵，并盗取想要的资料。关于数据库漏洞，以下描述中不正确的是（　）

3

在常规密码中，收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。优点是有很强的保密强度，且经受住时间的检验和攻击，但其密钥必须通过安全的途径传送。因此，其密钥管理成为系统安全的重要因素。有线等价加密的核心加密算法是（　）

4

实践是检验真理的唯一标准，因为实践是一种（）

5

加密的分类主要包括共享秘钥认证和开放系统认证，WEP加密是共享秘钥式，而TKIP、CCMP和802.1x则是开放系统，WEP在选择加密算法中选择了（　）算法，WEP规定的密钥长度为（　）

6

Nmap是不少技术人员爱用的工具。系统管理员可以利用Nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用Nmap来搜集目标电脑的网络设定，从而计划攻击的方法。对于Nmap的工作流程：1、服务识别；2、存活性扫描；3、操作系统识别；4、端口扫描。正确的顺序为（　）

7

指纹识别技术是把一个人同他的指纹对应起来，通过比较他的指纹和预先保存的指纹进行比较，就可以验证他的真实身份。关于指纹识别技术，以下描述中不正确的是（　）

8

路由器在大多数网络中几乎到处都有。按照惯例，它们只是被用来作为监控流量的交通警察而已。而现代的路由器具备了完备的安全功能，有时候甚至要比防火墙的功能还全。关于路由器安全防护措施，以下描述中不正确的是（　）

9

要保证网络安全，进行网络安全建设，第一步首先要全面了解系统，评估系统安全性，认识到自己的风险所在，从而迅速、准确的解决内网安全问题。关于网络设备安全防护措施，以下做法中不正确的是（　）

10

当客观存在的潜在威胁攻击系统脆弱点时，就会产生风险，导致系统的破坏和受损。风险评估是解释和分析风险的过程。风险评估的目的是发现风险和控制风险。无线网络安全评估会（　）

发布
问题

手机
浏览

扫码手机浏览

在线
客服