多选题防范XSS攻击的措施是（）。A应尽量手工输入URL地址B网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性C不要随意点击别人留在论坛留言板里的链接D不要打开来历不明的邮件、邮件附件、帖子等

题目
多选题
防范XSS攻击的措施是（）。
A

应尽量手工输入URL地址

B

网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能性

C

不要随意点击别人留在论坛留言板里的链接

D

不要打开来历不明的邮件、邮件附件、帖子等

相似考题

1.移动云安全产品Web应用防护能抵御哪些攻击?()A、SQL注入B、XSS注入C、大流量DDOS攻击D、Cookie篡改

2.下列对跨站脚本攻击(XSS)描述正确的是()。A.XSS攻击是指恶意攻击者往web页面里面插入恶意代码，当用户浏览该页之时，嵌入其中Web里面的代码会被执行，从而达到恶意攻击用户的特殊目的B.XSS攻击是DDOS攻击的一种变种C.XSS攻击就是CC攻击D.XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使lls连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

3.防火墙可以完全防御的攻击行为是()。A.XSS（跨站脚本）B.SQL注入C.剧毒包攻击D.内网嗅探

4.防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。()

参考答案和解析
正确答案： A,D
解析： 暂无解析
更多“防范XSS攻击的措施是（）。”相关问题

  • 第1题：

    关于XSS的说法以下哪项是正确的？（）

    • A、XSS全称为Cascading Style Sheet
    • B、通过XSS无法修改显示的页面内容
    • C、通过XSS有可能取得被攻击客户端的Cookie
    • D、XSS是一种利用客户端漏洞实施的攻击

    正确答案:C

  • 第2题：

    下列对垮站脚本攻击（XSS）描述正确的是（）。

    • A、XSS攻击指的是恶意攻击者往WEB页面里插入恶意代码，当用户浏览该页之时，嵌入其中WEB里面的代码会被执行，从而达到恶意攻击用户的特殊目的
    • B、XSS攻击是DDOS攻击的一种变种
    • C、XSS.攻击就是CC攻击
    • D、XSS攻击就是利用被控制的机器不断地向被网站发送访问请求，迫使NS连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

    正确答案:A

  • 第3题：

    Django项目中需要注意哪些安全问题？（）

    • A、SQL注入
    • B、XSS攻击
    • C、跨站请求伪造攻击
    • D、点击防护

    正确答案:A,B,C,D

  • 第4题：

    针对SQL注入和XSS跨站的说法中，哪些说法是不正确的（）。

    • A、SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行
    • B、XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码（以后称脚本），而SQL注入注入的是SQL命令
    • C、XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
    • D、XSS攻击盗取Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器

    正确答案:A

  • 第5题：

    下列哪个漏洞不是由于未对输入做过滤造成的（）

    • A、DOS攻击
    • B、SQL注入
    • C、XSS攻击
    • D、CSRF攻击

    正确答案:A

  • 第6题：

    XSS跨站脚本攻击中最常见的类型是：（）。

    • A、注入型XSS
    • B、反射型XSS
    • C、存储型XSS
    • D、DOM型XSS

    正确答案:B

  • 第7题：

    简述防范远程攻击的技术措施


    正确答案: 防范远程攻击的主要技术措施有防火墙技术、数据加密技术和入侵检测技术等。
    （1）防火墙技术。用来保护计算机网络免受非授权人员的骚扰和黑客的入侵。
    （2）数据加密技术。数据加密技术已经成为所有通信安全的基石。
    （3）入侵检测技术。是一种防范远程攻击的重要技术手段，能够对潜在的入侵动作做出记录，并且能够预测攻击的后果。

  • 第8题：

    XSS攻击，全称跨站脚本攻击。所有来自COOKIE、POST表单、GET请求、HTTP头的内容都可能是XSS攻击的入口。以下哪些是常见的XSS攻击类型：（）

    • A、反射型XSS
    • B、存储型XSS
    • C、富文本XSS
    • D、DOMBasedXSS

    正确答案:A,B,D

  • 第9题：

    简述XSS原理及防范。


    正确答案: Xss(cross-site scripting)攻击指的是攻击者往Web页面里插入恶意html标签或者javascript代码。比如：攻击者在论坛中放一个看似安全的链接，骗取用户点击后，窃取cookie中的用户私密信息；或者攻击者在论坛中加一个恶意表单，当用户提交表单的时候，却把信息传送到攻击者的服务器中，而不是用户原本以为的信任站点。

  • 第10题：

    下列对跨站脚本攻击（XSS）描述正确的是（）。

    • A、XSS攻击是指恶意攻击者往web页面里面插入恶意代码，当用户浏览该页之时，嵌入其中Web里面的代码会被执行，从而达到恶意攻击用户的特殊目的
    • B、XSS攻击是DDOS攻击的一种变种
    • C、XSS攻击就是CC攻击
    • D、XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使lls连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

    正确答案:A

  • 第11题：

    单选题
    XSS跨站脚本攻击中最常见的类型是：（）。
    A

    注入型XSS

    B

    反射型XSS

    C

    存储型XSS

    D

    DOM型XSS


    正确答案： D
    解析： 暂无解析

  • 第12题：

    问答题
    简述XSS防范方法。

    正确答案： 1.代码里对用户输入的地方和变量都需要仔细检查长度和对”<”,”>”,”;”,”’”等字符做过滤；其次任何内容写到页面之前都必须加以encode，避免不小心把html tag 弄出来。这一个层面做好，至少可以堵住超过一半的XSS 攻击。
    2.避免直接在cookie 中泄露用户隐私，例如email、密码等等。
    3.通过使cookie 和系统ip 绑定来降低cookie 泄露后的危险。这样攻击者得到的cookie 没有实际价值，不可能拿来重放。
    4.尽量采用POST 而非GET 提交表单
    解析： 暂无解析

  • 第13题：

    下列对XSS攻击描述正确的是：（）

    • A、XSS攻击指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。
    • B、XSS攻击是DDOS攻击的一种变种
    • C、XSS攻击就是CC攻击
    • D、XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

    正确答案:A

  • 第14题：

    XSS攻击又名跨站请求伪造。


    正确答案:错误

  • 第15题：

    蓝鲸开发框架集成了哪些Web安全防护策略？（）

    • A、XSS攻击（跨站脚本攻击）
    • B、CSRF攻击（跨站请求伪造攻击）
    • C、SQL注入

    正确答案:A,B,C

  • 第16题：

    简述XSS防范方法。


    正确答案: 1.代码里对用户输入的地方和变量都需要仔细检查长度和对”<”,”>”,”;”,”’”等字符做过滤；其次任何内容写到页面之前都必须加以encode，避免不小心把html tag 弄出来。这一个层面做好，至少可以堵住超过一半的XSS 攻击。
    2.避免直接在cookie 中泄露用户隐私，例如email、密码等等。
    3.通过使cookie 和系统ip 绑定来降低cookie 泄露后的危险。这样攻击者得到的cookie 没有实际价值，不可能拿来重放。
    4.尽量采用POST 而非GET 提交表单

  • 第17题：

    XSS跨站脚本攻击最终受害的是：（）。

    • A、用户
    • B、浏览器
    • C、服务器
    • D、操作系统

    正确答案:A

  • 第18题：

    关于XSS跨站脚本攻击，下列说法正确的有（）

    • A、跨站脚本攻击，分为反射型和存储型两种类型
    • B、XSS攻击，一共涉及到三方，即攻击者、客户端与网站
    • C、XSS攻击，最常用的攻击方式就是通过脚本盗取用户端cookie，从而进一步进行攻击
    • D、XSS（cross site scripting）跨站脚本，是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载

    正确答案:A,B,C,D

  • 第19题：

    防火墙可以完全防御的攻击行为是（）。

    • A、XSS（跨站脚本）
    • B、SQL注入
    • C、剧毒包攻击
    • D、内网嗅探

    正确答案:C

  • 第20题：

    下列攻击中，能导致网络瘫痪的有（）。

    • A、SQL攻击
    • B、电子邮件攻击
    • C、拒绝服务攻击
    • D、XSS攻击

    正确答案:B,C

  • 第21题：

    下列对跨站脚本攻击（XSS）的描述正确的是（）。

    • A、XSS攻击指的是恶意攻击者往web页面里插入恶意代码，当用户浏览该页之时，嵌入其中web里面的代码会被执行，从而达到恶意攻击用户的特殊目的
    • B、XSS攻击是DDOS攻击的一种变种
    • C、XSS攻击就是CC攻击
    • D、XSS攻击就是利用被控制的及其不断地向被攻击网站发送访问请求，迫使IIS连接数超出限制，当CPU资源或带宽资源耗尽，那么网站也就被攻击跨了，从而达到攻击目的

    正确答案:A

  • 第22题：

    防范XSS攻击的措施是（）。

    • A、不要随意点击别人留在论坛留言板里的链接
    • B、不要打开来历不明的邮件、邮件附件、帖子等
    • C、网站管理员应注重过滤特殊字符，限制输入长度，在代码层面上杜绝XSS漏洞出现的可能
    • D、应尽量手工输入URL地址

    正确答案:A,B,C,D

  • 第23题：

    问答题
    简述XSS原理及防范。

    正确答案： Xss(cross-site scripting)攻击指的是攻击者往Web页面里插入恶意html标签或者javascript代码。比如：攻击者在论坛中放一个看似安全的链接，骗取用户点击后，窃取cookie中的用户私密信息；或者攻击者在论坛中加一个恶意表单，当用户提交表单的时候，却把信息传送到攻击者的服务器中，而不是用户原本以为的信任站点。
    解析： 暂无解析

相关内容