网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
单选题
如果某个网站允许用户能上传任意类型的文件,黑客最可能进行的攻击是()。
A
拒绝服务攻击
B
口令破解
C
文件上传漏洞攻击
D
SQL注入攻击
参考答案
参考解析
解析:
暂无解析
更多 “单选题如果某个网站允许用户能上传任意类型的文件,黑客最可能进行的攻击是()。A 拒绝服务攻击B 口令破解C 文件上传漏洞攻击D SQL注入攻击” 相关考题
考题
某一天该服务器受到网络黑客的攻击,某个文件夹中的一些文件被篡改了(具体是哪些文件还不清楚)。用户发现时,这个文件夹的有些文件已经被合法地修改过。这时要恢复被篡改的文件,最好使用哪种数据恢复策略?
考题
开发一个安全的文件上传接口,以下做法正确的是()A、文件上传目录设置为不可执行B、对用户上传的文件类型及大小进行限制C、将用户上传的文件以原文件名保存于服务器D、单独设置文件服务器的域名
考题
使用SmartUpload 实现文件上传时,关于实现对上传文件类型限制的方法描述正确的是()A、使用setAllowedFilesList 方法可以指定允许上传的文件类型列表B、使用setDeniedFilesList 方法可以指定允许上传的文件类型列表C、使用setAllowedFilesList 方法可以指定禁止上传的文件类型列表D、使用setDeniedFilesList 方法可以指定禁止上传的文件类型列表
考题
网页挂马指的是,不法分子把一个木马程序上传到一个网站里面,然后用木马生成器生成一个网页木马,再加代码使得木马在打开网页时运行!完整过程如下:上传木马--生成网页木马--修改代码使用能自动运行--加载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素()A、用户系统上存在漏洞、并且被攻击程序攻击成功B、用户系统上的安全软件没有起作用C、用户访问了存在挂马链接的网页(主动或被动)D、用户清理了电脑中的缓存网页文件
考题
文件操作中应对上传文件进行限制,下列操作中()能对上传文件进行限制。A、上传文件类型应遵循最小化原则,仅允许上传必须的文件类型B、上传文件大小限制,应限制上传文件大小的范围C、上传文件保存路径限制,过滤文件名或路径名中的特殊字符D、应关闭文件上传目录的执行权限
考题
在2014年巴西世界杯举行期间,,一些黑客组织攻击了世界杯赞助商及政府网站,制了大量网络流量,阻塞正常用户访问网站。这种攻击类型属于下面什么攻击()A、跨站脚本(cross site scripting,XSS)攻击B、TCP会话劫持(TCP HIJACK)攻击C、ip欺骗攻击D、拒绝服务(denialservice.dos)攻击
考题
多选题使用SmartUpload 实现文件上传时,关于实现对上传文件类型限制的方法描述正确的是()A使用setAllowedFilesList 方法可以指定允许上传的文件类型列表B使用setDeniedFilesList 方法可以指定允许上传的文件类型列表C使用setAllowedFilesList 方法可以指定禁止上传的文件类型列表D使用setDeniedFilesList 方法可以指定禁止上传的文件类型列表
考题
单选题匿名FTP服务器通常不允许用户上传文件,即使允许,用户也只能将文件上传至某一指定的()目录中,以方便管理。A
outcomingB
incomingC
offcomingD
oncoming
考题
多选题网页挂马指的是,不法分子把一个木马程序上传到一个网站里面,然后用木马生成器生成一个网页木马,再加代码使得木马在打开网页时运行!完整过程如下:上传木马--生成网页木马--修改代码使用能自动运行--加载到网站程序中。依题意可以分析出,受害者被网页挂马攻击的要素有:()。A用户访问了存在挂马链接的网页(主动或被动)B用户系统上存在漏洞、并且被攻击程序攻击成功C用户系统上的安全软件没有起作用D用户清理了电脑中的缓存网页文件
考题
多选题下列属于360杀毒功能的是()。A当用户进行网购时进行保护B恢复丢失的数据C加固系统,防止被黑客攻击D生成镜像文件
热门标签
最新试卷