恶意脚本的目的在于（）A、损害系统B、进行人身攻击C、传播谣言D、消除恶意

题目

恶意脚本的目的在于（）

  • A、损害系统
  • B、进行人身攻击
  • C、传播谣言
  • D、消除恶意
相似考题

1.CSRF利用的核心在于通过XSS漏洞在用户浏览器上执行功能相对复杂的()劫持用户浏览器访问存在XSS漏洞网站的会话A、病毒B、木马C、恶意html代码D、JavaScript脚本代码

2.下面关于跨站攻击描述不正确的是()A.跨站脚本攻击指的是恶意攻击者向Web 页里面插入恶意的Html 代码B.跨站脚本攻击简称XSSC.跨站脚本攻击者也可称作CSSD.跨站脚本攻击是主动攻击

3.恶意代码是指为达到恶意目的而专门设计的程序或代码。以下恶意代码中,属于脚本病毒的是 ( )。A. Worm. Sasser, fB. Trojan. Huigezi. aC. Harm. formatC. fD. Script. Redlof

4.()指的是恶意攻击者往Web页面里插入恶意html代码,从而达到恶意用户的特殊目的。A、SQL注入B、跨站脚本C、钓鱼D、Cookies注入

参考答案和解析
正确答案:A
更多“恶意脚本的目的在于（）”相关问题

  • 第1题：

    ()能用来描述隐含在网页代码指令中的恶意代码,该恶意代码可以修改IE首页、弹窗等。

    A.主引导区病毒主引导区病毒

    B.宏病毒

    C.木马

    D.脚本病毒


    参考答案：D

  • 第2题：

    恶意代码的特征表现在恶意的目的、（）和通过执行发生作用。


    正确答案:本身是程序

  • 第3题：

    哪些恶意软件相对容易被发现？（）

    • A、木马
    • B、蠕虫
    • C、恶意脚本
    • D、Rootkit

    正确答案:A,B,C

  • 第4题：

    XSS跨站脚本攻击，指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的，这种攻击属于主动式的安全攻击。


    正确答案:错误

  • 第5题：

    关于恶意脚本，下列说法中正确的是（）

    • A、恶意脚本与病毒类似，但一般表现为脚本文件
    • B、通常恶意脚本针对用户浏览器进行攻击
    • C、HTML静态页面中不可能还有恶意脚本
    • D、挂马网页属于恶意脚本
    • E、跨站攻击脚本属于恶意脚本

    正确答案:A,B,D,E

  • 第6题：

    下列对跨站脚本攻击（XSS）的描述正确的是（）。

    • A、XSS攻击指的是恶意攻击者往web页面里插入恶意代码，当用户浏览该页之时，嵌入其中web里面的代码会被执行，从而达到恶意攻击用户的特殊目的
    • B、XSS攻击是DDOS攻击的一种变种
    • C、XSS攻击就是CC攻击
    • D、XSS攻击就是利用被控制的及其不断地向被攻击网站发送访问请求，迫使IIS连接数超出限制，当CPU资源或带宽资源耗尽，那么网站也就被攻击跨了，从而达到攻击目的

    正确答案:A

  • 第7题：

    Web应用漏洞按类别进行排名，由多到少正确的顺序为？（）

    • A、跨站脚本、注入、恶意代码、引用不当
    • B、注入、跨站脚本、恶意代码、引用不当
    • C、恶意代码、跨站脚本、注入、引用不当
    • D、引用不当、跨站脚本、注入、恶意代码

    正确答案:A

  • 第8题：

    多选题
    恶意代码是一些恶意的软件，是广义的病毒，它的特征包括（）。
    A

    目的是恶意的

    B

    目的并非恶意

    C

    本身也是程序

    D

    通过执行发生作用

    E

    本身并非程序


    正确答案： A,C,D
    解析： 暂无解析

  • 第9题：

    单选题
    （）指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的
    A

    SQL注入

    B

    跨站脚本

    C

    钓鱼

    D

    Cookies注入


    正确答案： D
    解析： 暂无解析

  • 第10题：

    判断题
    大部分恶意网站所携带的病毒就是脚本病毒。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第11题：

    单选题
    Web应用漏洞按类别进行排名，由多到少正确的顺序为？（）
    A

    跨站脚本、注入、恶意代码、引用不当

    B

    注入、跨站脚本、恶意代码、引用不当

    C

    恶意代码、跨站脚本、注入、引用不当

    D

    引用不当、跨站脚本、注入、恶意代码


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    （）能用来描述隐含在网页代码指令中的恶意代码，该恶意代码可以修改IE首页、弹窗等。
    A

    主引导区病毒主引导区病毒

    B

    宏病毒

    C

    木马

    D

    脚本病毒


    正确答案： B
    解析： 暂无解析

  • 第13题：

    以下关于跨站脚本的说法，不正确的是（ ）

    A.跨站脚本攻击是常见的Cookie窃取方式
    B.跨站攻击是指入侵者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行
    C.输入检查，是指对用户的输入进行检查，检查用户的输入是否符合一定规则
    D.可利用脚本插入实现攻击的漏洞都被称为XSS

    答案：D
    解析：
    不是任何利用脚本插入实现攻击的漏洞都被称为XSS，因为还有另一种攻击方式：Injection（脚本注入）。跨站脚本攻击和脚本注入攻击的区别在于脚本注入攻击会把插入的脚本保存在被修改的远程Web页面里，如：sql injection,XPath injection。但跨站脚本是临时的，执行后就消失了。

  • 第14题：

    大部分恶意网站所携带的病毒就是脚本病毒。


    正确答案:正确

  • 第15题：

    恶意代码是一些恶意的软件，是广义的病毒，它的特征包括（）。

    • A、目的是恶意的
    • B、目的并非恶意
    • C、本身也是程序
    • D、通过执行发生作用
    • E、本身并非程序

    正确答案:A,C,D

  • 第16题：

    恶意脚本是指一切以制造危害或者损害系统为目的而修改系统或应用程序的脚本。


    正确答案:正确

  • 第17题：

    （）指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的

    • A、SQL注入
    • B、跨站脚本
    • C、钓鱼
    • D、Cookies注入

    正确答案:B

  • 第18题：

    常见Web攻击方法，不包括？（）

    • A、利用服务器配置漏洞
    • B、恶意代码上传下载
    • C、构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
    • D、业务测试

    正确答案:D

  • 第19题：

    （）能用来描述隐含在网页代码指令中的恶意代码，该恶意代码可以修改IE首页、弹窗等。

    • A、主引导区病毒主引导区病毒
    • B、宏病毒
    • C、木马
    • D、脚本病毒

    正确答案:D

  • 第20题：

    单选题
    下列对跨站脚本攻击（XSS）描述正确的是（）。
    A

    XSS攻击是指恶意攻击者往web页面里面插入恶意代码，当用户浏览该页之时，嵌入其中Web里面的代码会被执行，从而达到恶意攻击用户的特殊目的

    B

    XSS攻击是DDOS攻击的一种变种

    C

    XSS攻击就是CC攻击

    D

    XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使lls连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的


    正确答案： D
    解析： 暂无解析

  • 第21题：

    单选题
    攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行，这是哪种类型的漏洞？（）
    A

    缓冲区溢出

    B

    SQL注入

    C

    设计错误

    D

    跨站脚本


    正确答案： B
    解析： 跨站脚本是指在远程WEB页面(Web应用程序的服务端)的html代码中插入的具有恶意目的的数据(脚本)，用户认为该页面是可信赖的，但是当浏览器访问该页面时，嵌入其中的脚本将被解释执行。

  • 第22题：

    单选题
    XSS跨站脚本攻击，指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的，这种攻击属于主动式的安全攻击。（ ）
    A

    正确

    B

    错误


    正确答案： A
    解析：

  • 第23题：

    单选题
    常见Web攻击方法，不包括？（）
    A

    利用服务器配置漏洞

    B

    恶意代码上传下载

    C

    构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）

    D

    业务测试


    正确答案： A
    解析： 暂无解析

相关内容