首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
网络管理员在对公司门户网站(www.onlineMall.com)巡检时,在访问曰志中发现如下入侵记录: 2018-07-10 21:07:44 219.232.47.183访问www.onlineMall.com/manager/html/star
网络管理员在对公司门户网站(www.onlineMall.com)巡检时,在访问曰志中发现如下入侵记录: 2018-07-10 21:07:44 219.232.47.183访问www.onlineMall.com/manager/html/star
admin
2020-05-13
32
问题
网络管理员在对公司门户网站(www.onlineMall.com)巡检时,在访问曰志中发现如下入侵记录:
2018-07-10 21:07:44 219.232.47.183访问www.onlineMall.com/manager/html/start?path=<script>alert(/scanner/)<script>
该入侵为(67)________________攻击,应配备(68)________________设备进行防护。
选项
A、数据库审计系统
B、堡垒机
C、漏洞扫描系统
D、Web应用防火墙
答案
D
解析
本题考查Web安全方面的威胁识别和防护知识。从题目显示的入侵记录分析,攻击者通过在URL地址中加入“<script>alert(/scanner/)</script>”脚本显示服务器的某些信息,是典型的跨站脚本攻击,在网络中串接部署Web应用防火墙(WAF)设备,可以对该类攻击进行防护,WAF也可以对SQL注入、网页被非法篡改等其他针对WEB应用的攻击进行防护。
转载请注明原文地址:https://jikaoti.com/ti/Yz67FFFM
本试题收录于:
网络规划设计师上午综合知识考试题库软考高级分类
0
网络规划设计师上午综合知识考试
软考高级
相关试题推荐
编码实现字符串转整型的函数(实现函数atoi的功能),据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0
输入一个链表的头结点,反转该链表,并返回反转后链表的头结点。链表结点定义如下:{intm_nKey;ListNode*m_pNext;};
什么是ASP.net中的用户控件
给定链表的头指针和一个结点指针,在O(1)时间删除该结点。链表结点的定义如下:structListNode{intm_nKey;ListNode*m_pNext;};函数的声明如下:voidDeleteNode(L
类CMyString的声明如下:classCMyString{public:CMyString(char*pData=NULL);CMyString(constCMyString&str);~CMyString(void);
设置本地连接属性使得连接到网络后在通知区域显示图标。
设置在当前界面中显示队列状态栏,并在队列状态栏中显示合计文件的大小。
新建一邮件规则,名为“规则”,条件是若邮件带有附件则用红色突出显示。
计算机通信的两个最主要的指标是()A.数据传输速率和误码率B.衰减和失效率C.高效率和正确率D.硬件利用率和软件利用率
Excel单元格中数据输入的错误操作是()。A.输入文本数字时,先输入一个单引号,再输入数字B.输入分数时,先输入数字0和一个空格,再输入分数C.日期可按“mm/dd/yy”的格式输入D.若要输入下午6:30,可以直接输入6:30
随机试题
治以平肝潜阳,滋养肝肾的是( )。治以燥湿祛痰,健脾和胃的是( )。
下列符合建市标准的是()。
甲股份有限公司(以下简称甲公司)为上市公司,2015年与长期股权投资和企业合并有关的资料如下:(1)2015年1月20日,甲公司与乙公司签订购买乙公司持有的丙公司(非上市公司)60%股权的合同。合同规定:以丙公司2015年6月30日评估的可辨认净
我国小学课程今后长期的努力目标是()。
有两个球体,若将大球中的2/5溶液倒入小球中,正巧可装满小球,那么大球与小球半径之比等于()。
下列关于遗嘱的形式的说法,错误的是
在马克思主义产生以前,唯心主义在哲学的各个领域都曾受到过致命的批判和打击,唯独在历史观方面一直处于统治地位。唯物史观的创立最终将唯心主义从它的“最后避难所”中驱逐出去,其根本的原因是唯物史观承认()
(2011年上半年)Perfect信息化施工项目一共要进行30天,预算总成本60万元,其中5万元为管理成本,40万元为物料使用费,其余为人工成本。按照管理计划,每5天进行一次挣值分析以评价项目绩效。在第5天绩效评价时计算得到CPI(绩效评价指数)为0.95
下列关于ADSL特点的叙述中正确的是( )。
A、Aboutthreedays.B、Aboutthreemonths.C、Aboutthreehours.D、Aboutthreeweeks.D细节辨认题。对话末尾,女士告诉男士三周左右就可以收到银行邮寄给他的卡和密码了。因此,办
最新回复
(
0
)