网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
信息泄露对于Web服务器的危害在于（）
- A、帮助攻击者调整攻击方向
- B、散播不实谣言
- C、暴露服务器漏洞，造成蠕虫传播
- D、暴露服务器漏洞，造成远程攻击
参考答案
更多 “信息泄露对于Web服务器的危害在于（）A、帮助攻击者调整攻击方向B、散播不实谣言C、暴露服务器漏洞，造成蠕虫传播D、暴露服务器漏洞，造成远程攻击” 相关考题
考题
下列哪个不属于DHCP的攻击()。
A.使服务器ip地址池枯竭的攻击，B.攻击者不断发起广播dhcp服务器查询消息，使网络上充斥大量广播C.攻击者模拟服务器对客户响应ip，让客户获得虚假的ip地址D.攻击者控制网络中的交换路由设备，对网络造成威胁
考题
()是指恶意人员利用网页系统的漏洞,当用户提交数据与服务器进行交互时,攻击者将恶意脚本隐藏在用户提交的数据中,实现篡改服务器正常的响应页面。
A.主动攻击B.网站攻击C.渗透攻击D.跨站攻击
考题
通过Nessus对目标主机扫描,扫描出若干漏洞,其中CVEID为CVE－2003－0352,微软编号为ms03－026的漏洞描述为()。
A.IIS4.0/5.0/5.1自带FTP服务器错误处理不当，远程攻击者可能利用此漏洞对IIS服务器进行拒绝服务攻击，使服务器程序崩溃B.Microsoft的RPC部分在通过TCP/IP处理信息交换时存在问题，远程攻击者可以利用这个漏洞以本地系统权限在系统上执行任意指令C.Microsoft Windows Messenger服务存在堆溢出问题，远程攻击者可以利用这个漏洞以系统权限在目标机器上执行任意指令D.Windows系统的MSDTC进程处理畸形的DCE-RPC请求时
考题
微软编号MS06－040的漏洞的描述为()。
A.Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击B.MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞C.MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统D.MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC报文
考题
关于SQL注入说法正确的是（）。A、SQL注入攻击是攻击者直接对web数据库的攻击B、SQL注入攻击除了可以让攻击者绕过认证之外，不会再有其他危害C、SQL注入漏洞，可以通过加固服务器来实现D、SQL注入攻击，可以造成整个数据库全部泄露
考题
UNIX/Linux环境下最流行的Web服务器是Apache服务器。不属于Apache服务器的安全缺陷的是（）A、可以利用HTTP对其进行DoS攻击B、导致缓冲区溢出攻击C、让攻击者获得Root权限D、攻击者植入木马病毒
考题
下列哪个不属于DHCP的攻击（）。A、使服务器ip地址池枯竭的攻击，B、攻击者不断发起广播dhcp服务器查询消息，使网络上充斥大量广播C、攻击者模拟服务器对客户响应ip，让客户获得虚假的ip地址D、攻击者控制网络中的交换路由设备，对网络造成威胁
考题
微软编号MS06-040的漏洞的描述为（）。A、Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击B、MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞C、MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统D、MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC报文
考题
（）是指恶意人员利用网页系统的漏洞，当用户提交数据与服务器进行交互时，攻击者将恶意脚本隐藏在用户提交的数据中，实现篡改服务器正常的响应页面。A、主动攻击B、网站攻击C、渗透攻击D、跨站攻击
考题
关于“心脏出血”漏洞的阐述错误的是（）A、通过读取网络服务器内存，攻击者可以访问敏感数据B、该病毒可使用户心脏出血C、心脏出血漏洞是“灾难性的”D、“心脏出血”漏洞的危险性在于，它要比一般的漏洞潜伏得更深
考题
UNIX/Linux系统中的Apcache服务器的主要安全缺陷表现在攻击者可以（）A、利用HTTP协议进行的拒绝服务攻击B、发动缓冲区溢出攻击C、获得root权限D、利用MDAC组件存在一个漏洞，可以导致攻击者远程执行目标系统的命令
考题
单选题通过Nessus对目标主机扫描，扫描出若干漏洞，其中CVEID为CVE-2003-0352，微软编号为ms03-026的漏洞描述为（）。A
IIS4.0/5.0/5.1自带FTP服务器错误处理不当，远程攻击者可能利用此漏洞对IIS服务器进行拒绝服务攻击，使服务器程序崩溃B
Microsoft的RPC部分在通过TCP/IP处理信息交换时存在问题，远程攻击者可以利用这个漏洞以本地系统权限在系统上执行任意指令C
Microsoft Windows Messenger服务存在堆溢出问题，远程攻击者可以利用这个漏洞以系统权限在目标机器上执行任意指令D
Windows系统的MSDTC进程处理畸形的DCE-RPC请求时
考题
多选题UNIX/Linux系统中的Apache服务器的主要安全缺陷表现在攻击者可以（）。A利用HTTP协议进行的拒绝服务攻击B发动缓冲区溢出攻击C获得root权限D利用MDAC组件存在一个漏洞，可以导致攻击者远程执行目标系统的命令
考题
单选题微软编号MS06-040的漏洞的描述为（）。A
Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击B
MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞C
MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统D
MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC报文
热门标签
最新试卷