网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）
网络管理员在对公司门户网站（www.onlineMall.com）巡检时，在访问日志中发现如下入侵记录：

该入 侵为（请作答此空）攻 击，应配备（　）设备进行防护。

A. 远程命令执行
B. 跨站脚本(XSS)
C. SQL 注 入
D. Http Heads

参考答案

参考解析
解析：程序没有经过过滤等安全措施，则它将会很容易受到攻击，被植入了反射型的跨站脚本。即被植入了“

”一段代码。对付这类攻击的办法就是部署 Web 应用防火墙（waf）。
更多 “网络管理员在对公司门户网站（www.onlineMall.com）巡检时，在访问日志中发现如下入侵记录： 该入 侵为（请作答此空）攻 击，应配备（　）设备进行防护。 A. 远程命令执行 B. 跨站脚本(XSS) C. SQL 注 入 D. Http Heads ” 相关考题
考题 所有安全策略都有一组审核标准和审核日志。在有人试图非法访问时,审核机制就能发现安全漏洞和入侵者。() 此题为判断题(对，错)。
查看答案
考题 以下关于门户网站的说法中,错误的是()。 A.可以在门户网站中下载CA锁的驱动及操作手册说明B.可以在门户网站中，查看到企业的信息C.可以在门户网站中，完成投标企业的报名D.可以在门户网站中，查看招标公告及中标公示
查看答案
考题 “运行记录优先原则”只指应该在对数据库更新()。 A、前先写一个日志记录到日志文件B、后写一个日志记录到日志文件C、前先运行记录D、后在日志缓冲区运行记录
查看答案
考题 企业在采用租借方式进行电子商务网站实施,选择电子商务门户网站时应考虑的因素主要有() A.租金B.网站的访问量C.网站的访问速度D.售后服务
查看答案
考题 网络管理员在对公司门户网站（www.onlineMall.com）巡检时，在访问日志中发现如下记录： 该行为为（　）进攻，应配备（请作答此空）设备进行防护。 A. 数据库审计系统 B. 堡垒机 C. 漏洞扫描系统 D. Web 应用防火墙
查看答案
考题 Apache是非常重要的网站服务器软件，为了有效地管理它，Apache服务器提供了非常全面而灵活的事件记录功能。它的日志的种类有（）。A、错误日志B、事件日志C、系统日志D、访问日志
查看答案
考题 以下选项中，地区公司可在对应本层级的门户网站上发布的有（）A、业务介绍B、增值服务介绍C、联合营销活动介绍D、优惠促销活动
查看答案
考题 用户访问企业生产系统时出现用户名或密码错误，该信息会被记录在生产系统中以下哪个变量中（）？A、系统日志B、应用日志C、安全日志D、IE日志
查看答案
考题 MA5200F的用户日志中包括FLOW日志和ACCESS日志，其中ACCESS日志记录的是（）。A、用户访问外网的记录，FLOW日志（用户访问网络日志）B、用户之间互访的记录C、用户上下线的记录D、用户与MA5200F之间的交互记录，access日志（用户上下线日志）
查看答案
考题 以下哪种控制措施属于预防性控制（）A、访问控制B、入侵检测日志C、审计日志D、访问控制日志
查看答案
考题 网站通常会以（）形式记录访问者的相关信息。A、数据库B、日志C、CookieD、服务器
查看答案
考题 下列行为中，计算机感染病毒机率最低的是（）。A、访问内容不健康的网站B、访问新浪、腾讯等大型门户网站C、在不知名的小网站上下载破解软件D、点击网友发过来的网址链接
查看答案
考题 为保障网络互联的安全，下面哪种说法符合IT内控的管理要求（）A、安全管理员每季度对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表B、安全管理员每月对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表C、网络管理员每日对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控D、网络管理员每周对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控
查看答案
考题 关于Web服务器日志分析与挖掘，下列描述中，（）是正确的。A、必须使用专门的日志分析工具才能找出网站入侵的痕迹B、日志记录时保存的字段条目越多，对于分析网站入侵过程就越有利C、日志记录保存的时间越久对分析入侵过程没有帮助D、日志记录能够帮助管理员提高网站性能
查看答案
考题 企业在采用租借方式进行电子商务网站实施，选择电子商务门户网站时应考虑的因素主要有（）A、租金B、网站的访问量C、网站的访问速度D、售后服务
查看答案
考题 下列哪些有助于发现对于服务器的日志入侵造成的变化（）。A、在另一个服务器作镜像B、在一次性写入的磁盘上同步记录系统日志C、对系统日志写保护D、异地存储系统日志的备份
查看答案
考题 右键单击“默认Web站点→属性-网站-在启用日志记录下点击属性更改IIS日志的路径。
查看答案
考题 对于运行中的热工仪表及控制装置，热控人员每天至少巡检一次，并将巡检情况记录在热控运行日志上。
查看答案
考题 单选题下列哪些有助于发现对于服务器的日志入侵造成的变化（）。A 在另一个服务器作镜像B 在一次性写入的磁盘上同步记录系统日志C 对系统日志写保护D 异地存储系统日志的备份
查看答案
考题 多选题Apache是非常重要的网站服务器软件，为了有效地管理它，Apache服务器提供了非常全面而灵活的事件记录功能。它的日志的种类有（）。A错误日志B事件日志C系统日志D访问日志
查看答案
考题 多选题企业在采用租借方式进行电子商务网站实施，选择电子商务门户网站时应考虑的因素主要有（）A租金B网站的访问量C网站的访问速度D售后服务
查看答案
考题 单选题网站通常会以（）形式记录访问者的相关信息。A 数据库B 日志C CookieD 服务器
查看答案
考题 多选题为保障网络互联的安全，下面哪种说法符合IT内控的管理要求（）A安全管理员每季度对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表B安全管理员每月对安全设备的规则进行复核、确认、检查，填写安全设备配置检查记录表C网络管理员每日对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控D网络管理员每周对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控
查看答案
考题 单选题MA5200F的用户日志中包括FLOW日志和ACCESS日志，其中ACCESS日志记录的是（）。A 用户访问外网的记录，FLOW日志（用户访问网络日志）B 用户之间互访的记录C 用户上下线的记录D 用户与MA5200F之间的交互记录，access日志（用户上下线日志）
查看答案
考题 单选题下列行为中，计算机感染病毒机率最低的是（）。A 访问内容不健康的网站B 访问新浪、腾讯等大型门户网站C 在不知名的小网站上下载破解软件D 点击网友发过来的网址链接
查看答案
考题 单选题用户访问企业生产系统时出现用户名或密码错误，该信息会被记录在生产系统中以下哪个变量中（）？A 系统日志B 应用日志C 安全日志D IE日志
查看答案
考题 单选题当网络安全遭到破坏时，通常采取相应的行动方案。如果发现非法入侵者可能对网络资源造成严重的破坏时，网络管理员应采取（ ）。A 跟踪方式B 修改密码C 保护方式D 修改访问权限
查看答案
热门标签
最新试卷