网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
以下关于跨站点脚本攻击（Cross-Site Scripting Attack）的说法不正确的是（）
A．如果Web应用不支持用户输入，则跨站点脚本攻击无法实现
B．如果用户输入不能用来生成动态内容，则跨站点脚本攻击无法实现
C．如果用户输入不能用来生成静态内容，则跨站点脚本攻击无法实现
D．如果Web应用对用户输入进行足够的有效性检验，则跨站点脚本攻击无法实现
参考答案和解析
如果用户输入不能用来生成静态内容，则跨站点脚本攻击无法实现
更多 “以下关于跨站点脚本攻击（Cross-Site Scripting Attack）的说法不正确的是（）A．如果Web应用不支持用户输入，则跨站点脚本攻击无法实现B．如果用户输入不能用来生成动态内容，则跨站点脚本攻击无法实现C．如果用户输入不能用来生成静态内容，则跨站点脚本攻击无法实现D．如果Web应用对用户输入进行足够的有效性检验，则跨站点脚本攻击无法实现” 相关考题
考题
下面关于跨站攻击描述不正确的是()A.跨站脚本攻击指的是恶意攻击者向Web 页里面插入恶意的Html 代码B.跨站脚本攻击简称XSSC.跨站脚本攻击者也可称作CSSD.跨站脚本攻击是主动攻击
考题
包过滤路由器能够阻断的攻击是( )。A.TeardropB.跨站脚本C.Cookie篡改SXB
包过滤路由器能够阻断的攻击是（ ）。A.TeardropB.跨站脚本C.Cookie篡改D.SQL注入
考题
以下关于跨站脚本的说法，不正确的是（ ）
A.跨站脚本攻击是常见的Cookie窃取方式
B.跨站攻击是指入侵者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行
C.输入检查，是指对用户的输入进行检查，检查用户的输入是否符合一定规则
D.可利用脚本插入实现攻击的漏洞都被称为XSS
考题
关于XSS跨站脚本攻击，下列说法正确的有（）A、跨站脚本攻击，分为反射型和存储型两种类型B、XSS攻击，一共涉及到三方，即攻击者、客户端与网站C、XSS攻击，最常用的攻击方式就是通过脚本盗取用户端cookie，从而进一步进行攻击D、XSS（cross site scripting）跨站脚本，是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载
考题
关于恶意脚本，下列说法中正确的是（）A、恶意脚本与病毒类似，但一般表现为脚本文件B、通常恶意脚本针对用户浏览器进行攻击C、HTML静态页面中不可能还有恶意脚本D、挂马网页属于恶意脚本E、跨站攻击脚本属于恶意脚本
考题
XSS攻击，全称跨站脚本攻击。所有来自COOKIE、POST表单、GET请求、HTTP头的内容都可能是XSS攻击的入口。以下哪些是常见的XSS攻击类型：（）A、反射型XSSB、存储型XSSC、富文本XSSD、DOMBasedXSS
考题
在2014年巴西世界杯举行期间，，一些黑客组织攻击了世界杯赞助商及政府网站，制了大量网络流量，阻塞正常用户访问网站。这种攻击类型属于下面什么攻击（）A、跨站脚本（cross site scripting，XSS）攻击B、TCP会话劫持（TCP HIJACK）攻击C、ip欺骗攻击D、拒绝服务（denialservice.dos）攻击
考题
输入参数过滤可以预防以下哪些攻击？（）A、SQL注入、跨站脚本、缓冲区溢出B、SQL注入、跨站脚本、DNS毒药C、SQL注入、跨站请求伪造、网络窃听D、跨站请求伪造、跨站脚本、DNS毒药
考题
You are implementing a Web page that displays text that was typed by a user. You need to display the user input in the Web page so that a cross-site scripting attack will be prevented. What should you do？（）A、Call document.write.B、Call Response.Write.C、Call HttpUtility.UrlEncode.D、Call HttpUtility.HtmlEncode.
考题
单选题输入参数过滤可以预防以下哪些攻击？（）A
SQL注入、跨站脚本、缓冲区溢出B
SQL注入、跨站脚本、DNS毒药C
SQL注入、跨站请求伪造、网络窃听D
跨站请求伪造、跨站脚本、DNS毒药
热门标签
最新试卷