下面关于跨站攻击描述不正确的是__________________。

admin2018-05-26 26

问题下面关于跨站攻击描述不正确的是__________________。

选项 A、跨站脚本攻击指的是恶意攻击者向Web页面里插入恶意的html代码
B、跨站脚本攻击简称XSS
C、跨站脚本攻击也可称作CSS
D、跨站脚本攻击是主动攻击

答案D

解析本题考查跨站攻击方面的知识。
跨站攻击是指攻击者利用网站程序对用户的输入过滤不足造成的，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。跨站脚本攻击简称为XSS，也可称作CSS，指的是恶意攻击者向Web页面里插入恶意的HTML代码。

转载请注明原文地址:https://jikaoti.com/ti/92x7FFFM

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

下面关于跨站攻击描述不正确的是__________________。

信息安全工程师上午基础知识考试

软考中级

(2010上项管)某系统集成企业为提升企业竞争能力，改进管理模式，使业务流程合理化实施了______，对业务流程进行了重新设计，使企业在成本、质量和服务质量等方面得到了提高。

(2010下软设)软件系统的可维护性评价指标不包括______。

(2007上监理)我国的信息工程监理是指具有相应资质的工程监理企业，接受建设单位的委托对承建单位的______。

(2009下项管)下列技术规范中，______不是软件中间件的技术规范。

(2009下项管)小王是某软件开发公司负责某项目的项目经理，该项目已经完成了前期的工作进入实现阶段，但用户提出要增加一项新的功能，小王应该______。

(2009下系管)《计算机软件产品开发文件编制指南GB8567-88》是______标准。

(2013上项管)面向对象开发方法主要分为分析、设计、实现三个阶段，下面属于分析阶段主要工作的是______。

(2014下项管)某软件开发项目拆分成3个模块，项目组对每个模块的开发量(代码行)进行了估计(如下表)，该软件项目的总体规模估算为______代码行。

一般酸性气体的脱除采用物理吸收法、化学吸收法或物理化学吸收法。()

法律文书中有关刑事案件的事实要素，应包括哪些内容?

如果在散装货的交易合同中没有规定溢短装数量,与使用“约”字的含义一样,允许交货数量有5%的机动幅度。()

期货投机交易对期货市场没有好处。()

甲公司欠乙公司50万元一直无力偿付，现丙公司欠甲公司80万元已到期，但甲公司明确表示放弃对丙的债权。对甲公司的这一行为，乙公司可以采取的措施是()。

导游讲解“虚实结合”法中的虚是指与景观有关的()。

小学武术，应让学生保持长时间进行某一固定状态练习。()

设区域D是由与x轴围成的区域．求区域D绕y轴旋转一周所得旋转体的体积；

设表的长度为n。在下列算法中，最坏情况下时间复杂度最高的是

对他这种见义勇为的行为，公司通报表扬______给予奖励。