网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）

Code Red爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染Code Red，那么属于哪个阶段的问题?(单选)

A.系统管理员维护阶段的失误

B.最终用户使用阶段的失误

C.微软公司软件的实现阶段的失误

D.微软公司软件的设计阶段的失误

参考答案

更多 “ Code Red爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染Code Red，那么属于哪个阶段的问题?(单选)A.系统管理员维护阶段的失误B.最终用户使用阶段的失误C.微软公司软件的实现阶段的失误D.微软公司软件的设计阶段的失误 ” 相关考题
考题 IIS是微软公司的web服务器产品() 此题为判断题(对，错)。
查看答案
考题 微软推出的服务器是IIS和WPS。( ) 此题为判断题(对，错)。
查看答案
考题 漏洞是使各种黑客攻击得以实现的主要原因，以下属于系统漏洞的是()。A、WindowsMessenger服务的缓冲区溢出B、微软Windows系统的Authenticode技术C、Windows2000/NT下IIS的Unicode漏洞D、Unix系统RPC服务缓冲区溢出E、Unix系统Sendmail
查看答案
考题 缓冲区溢出的实例有()。A、“红色代码”利用微软IIS漏洞产生缓冲区存溢出B、Slammer蠕虫利用微软SQL漏洞产生缓冲区溢出C、“冲击波”的蠕虫病毒利用微软RPC远程调用存在的缓冲区漏洞D、以上都是
查看答案
考题 通过Nessus对目标主机扫描,扫描出若干漏洞,其中CVEID为CVE－2003－0352,微软编号为ms03－026的漏洞描述为()。 A.IIS4.0/5.0/5.1自带FTP服务器错误处理不当，远程攻击者可能利用此漏洞对IIS服务器进行拒绝服务攻击，使服务器程序崩溃B.Microsoft的RPC部分在通过TCP/IP处理信息交换时存在问题，远程攻击者可以利用这个漏洞以本地系统权限在系统上执行任意指令C.Microsoft Windows Messenger服务存在堆溢出问题，远程攻击者可以利用这个漏洞以系统权限在目标机器上执行任意指令D.Windows系统的MSDTC进程处理畸形的DCE-RPC请求时
查看答案
考题 微软编号MS06－040的漏洞的描述为()。 A.Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击B.MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞C.MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统D.MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC报文
查看答案
考题 DoS攻击是利用微软的DOS操作系统(磁盘操作系统)的漏洞,对网络上的服务器进行的攻击。 A．错误B．正确
查看答案
考题 应用系统的安全风险涉及很多方面，以下属于数据库服务器安全风险的是（ ）。A.IIS服务器安全漏洞 B.Apache服务器安全漏洞 C.Websphere服务器安全漏洞 D.SQL Server服务器安全漏洞
查看答案
考题 微软IIS（Internet Information Server）软件属于（）。A、浏览器B、操作系统C、数据库D、Web服务器
查看答案
考题 微软的IIS服务器程序不能支持大型机硬件平台。
查看答案
考题 下列哪个病毒是基于IIS的Web服务器漏洞传播的（）A、“红色代码”病毒B、CIH病毒C、Happy99病毒D、冲击波病毒
查看答案
考题 微软何类产品的漏洞利用方式与挂马相关（）。A、操作系统B、浏览器C、Office
查看答案
考题 篡改技术可以利用各种漏洞进行木马植入，然后利用木马程序进行文件篡改。通常可供利用的漏洞包括（）。A、操作系统漏洞B、数据库漏洞C、Web服务器漏洞D、Web应用程序漏洞E、安全设置
查看答案
考题 CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题（）A、微软公司软件的设计阶段的失误B、微软公司软件的实现阶段的失误C、系统管理员维护阶段的失误D、最终用户使用阶段的失误
查看答案
考题 对于一个只对公网开放80端口的web服务器来说，对于一个黑客来说以下哪个漏洞不能利用（）A、web平台存在bug，比如iis的unicode漏洞B、web平台配置缺陷，比如开启了目录浏览功能C、web代码存在设计权限，导致sql注入等D、web服务器开启了snmp服务，并且snmp服务用的是默认的团体字符串public
查看答案
考题 H3C IPS最近通过了微软的认证，加入了微软的MAPP（Microsoft Active Protections Program）计划，可以提前获得微软的漏洞信息；MAPP计划对合作伙伴要求非常严格，合作伙伴必须要提前进行相关技术部署，并在较短的周期内，准时给微软公司提交安全设备针对微软最新漏洞的防护情况，如果无法完成则会失去MAPP成员资格和提前获取微软公司漏洞补丁的特别待遇。以下有关MAPP计划说法错误的是（）A、作为MAPP计划的合作伙伴，H3C与微软公司的工程师一直保持着密切的技术合作关系，H3C在微软公司漏洞补丁发布之前，及时从微软公司获取各种安全漏洞信息，通过对漏洞的分析而生成相关产品特征库，下发到H3C的IPS等安全产品中，实现ldquo；零日攻击rdquo；的防范B、微软的MAPP合作计划可以作为厂商和产品的资质要求写入招标参数C、H3CIPS已经有了卡巴斯基的合作证明和病毒库授权，不需要再有微软的MAPP认证D、通过MAPP认证，是国际知名厂商微软公司对H3C安全技术实力的认可，国内具有该认证的厂商屈指可数
查看答案
考题 信息泄露对于Web服务器的危害在于（）A、帮助攻击者调整攻击方向B、散播不实谣言C、暴露服务器漏洞，造成蠕虫传播D、暴露服务器漏洞，造成远程攻击
查看答案
考题 利用微软IIS建立在NTFS分区上的Web站点的四级访问控制有：IP地址限制、用户验证及（）A、Mac地址验证、Web权限B、Web权限、NTFS权限C、安全证书、NTFS权限D、Web权限、安全证书
查看答案
考题 DoS攻击是利用微软的DOS操作系统（磁盘操作系统）的漏洞，对网络上的服务器进行的攻击。
查看答案
考题 微软推出的服务器是IIS和WPS。
查看答案
考题 微软编号MS06-040的漏洞的描述为（）。A、Windows系统的MSDTC进程处理畸形的DCE-RPC请求时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击B、MicrosoftWindowsPrintSpooler服务中存在远程代码执行漏洞C、MicrosoftWindows即插即用功能中存在缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统D、MicrosoftWindows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC报文
查看答案
考题 Code Red爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染Code Red，那么属于哪个阶段的问题（）A、微软公司软件的设计阶段的失误B、微软公司软件的实现阶段的失误C、系统管理员维护阶段的失误D、最终用户使用阶段的失误
查看答案
考题 判断题微软推出的服务器是IIS和WPS。A 对B 错
查看答案
考题 多选题Web从web服务器方面和浏览器方面受到的威胁主要来自（）。A操作系统存在的安全漏洞BWeb服务器的安全漏洞C服务器端脚本的安全漏洞D浏览器和Web服务器的通信方面E客户端脚本的安全漏洞
查看答案
考题 判断题DoS攻击是利用微软的DOS操作系统（磁盘操作系统）的漏洞，对网络上的服务器进行的攻击。A 对B 错
查看答案
考题 单选题狙击波（Worm.Zotob.A）病毒针对微软系统哪种严重漏洞进行主动攻击？（）A Dcom_rpc服务漏洞B Windows Plug and Play服务漏洞C Lsass服务漏洞D Winlogon服务漏洞
查看答案
考题 单选题通过Nessus对目标主机扫描，扫描出若干漏洞，其中CVEID为CVE-2003-0352，微软编号为ms03-026的漏洞描述为（）。A IIS4.0/5.0/5.1自带FTP服务器错误处理不当，远程攻击者可能利用此漏洞对IIS服务器进行拒绝服务攻击，使服务器程序崩溃B Microsoft的RPC部分在通过TCP/IP处理信息交换时存在问题，远程攻击者可以利用这个漏洞以本地系统权限在系统上执行任意指令C Microsoft Windows Messenger服务存在堆溢出问题，远程攻击者可以利用这个漏洞以系统权限在目标机器上执行任意指令D Windows系统的MSDTC进程处理畸形的DCE-RPC请求时
查看答案
热门标签
最新试卷