当前分类： SOC网络安全题考试
问题：对于单次SQL注入最可能会用到下列哪组字符？（）A、双引号B、单引号C、#D、—...
查看答案
问题：脚本文件和ActiveX控件都可以嵌入在HTML文件中执行。...
问题：HTTP协议中，可用于检测盗链的字段是（）。A、HOSTB、COOKIEC、REFERERD、ACCPET...
问题：反向连接后门和普通后门的区别是？（）A、主动连接控制端.防火墙配置不严格时可以穿透防火墙B、只能由控制端主动连接，所以防止外部连入即可C、这种后门无法清除D、根本没有区别...
问题：什么是探测目录权限？...
问题：NAT是一种网络地址翻译的技术，它能使得多台没有合法地址的计算机共享1个合法的IP地址访问Internet。...
问题：下面关于IDS、IPS说法正确的是？（）A、IDS仅局限于检测B、IDS主动响应手段不足、防火墙联动并不能有效相应攻击C、IPS采用在线串接部署D、IPS将在具备丰富的主动响应手段...
问题：网页挂马攻击时，攻击者可以把挂马的语句写入以下区域产生作用（）。A、CSS文件B、ASP文件C、数据库D、JS文件...
问题：Windows系统的系统日志存放在（）。A、c：/windows/system32/configB、c：/windows/configC、c：/windows/logsD、c：/windows/system32/logs...
问题：通过以下哪些手段可以防止ARP欺骗？（）A、在交换机上设置端口绑定B、系统使用强口令保护C、客户端使用ARP防火墙D、使用IDS...
问题：网站入侵网页篡改网站挂马都是当前比较典型的web威胁。...
问题：你所使用的系统为UNIX，你通过umask命令求出当前用户的umask值为0023，请问该用户在新建一文件夹，具体有什么样的权限？（）A、当前用户读、写和执行，当前组读取和执行，其它用户和组只读B、当前用户读、写，当前组读取，其它用户和组不能访问C、当前用户读、写，当前组读取和执行，其它用户和组只读D、当前用户读、写和执行，当前组读取和写入，其它用户和组只读...
问题：手工查杀病毒文件后，应该重启系统并再次检查以验证病毒是否已经失效。...
问题：以下选项中，哪一类技术不常用在网站的攻击上（）？A、SQL注入B、跨站脚本攻击C、非法上传D、目录泄漏E、缓冲区溢出F、CSRF反射攻击...
问题：从网上下载下来一个自解压的文件，为了安全，应该先解压出来再彻底查杀一遍病毒。...
问题：简述4A平台的四要素。...
问题：代理服务技术的工作原理是什么？代理防火墙有哪几种类型？...
问题：OSI中会话层不提供机密性服务。...
问题：传统的防火墙可以取代入侵保护系统。...
