信息安全知识竞赛
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
若发现了SQL注入攻击，应当立即关闭数据库应用。
正确答案:错误
第2题：
下列哪种方法可以防范SQL注入攻击？（）
- A、修改数据库监听端口
- B、安装数据库补丁
- C、WEB程序过滤恶意字符
- D、禁用DBA用户
正确答案:C
第3题：
以下哪项不属于针对数据库的攻击()。
A.特权提升
B.强力破解弱口令或默认的用户名及口令
C.SQL注入
D.利用xss漏洞攻击
正确答案：D
第4题：
以下（）威胁不可以通过防火墙设置予以缓解或解决。
- A、针对特定协议和端口的蠕虫攻击
- B、针对网页ASP脚本的数据库注入攻击
- C、针对特定网络服务的拒绝服务攻击
- D、针对电脑的扫描
正确答案:B
第5题：
针对SQL注入和XSS跨站的说法中，哪些说法是不正确的（）。
- A、SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行
- B、XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码（以后称脚本），而SQL注入注入的是SQL命令
- C、XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
- D、XSS攻击盗取Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器
正确答案:A
第6题：
SQL注入是一种常见的应用层攻击，一般是通过构建特殊的输入作为参数传入Web应用程序，盗取或破坏应用的数据。请您指出SQL注入攻击最终破坏或盗取的对象是（）
- A、数据库
- B、服务器上的机密文件
- C、WEB应用
- D、服务器的图片
正确答案:A
第7题：
关于SQL注入说法正确的是（）。
- A、SQL注入攻击是攻击者直接对web数据库的攻击
- B、SQL注入攻击除了可以让攻击者绕过认证之外，不会再有其他危害
- C、SQL注入漏洞，可以通过加固服务器来实现
- D、SQL注入攻击，可以造成整个数据库全部泄露
正确答案:D
第8题：
SQL注入攻击对所有基于SQL语言标准的数据库软件包括SQLServer、Oracle、MySQL、DB2等都是有效的。()
答案：正确
第9题：
关于SQL注入攻击，下面的说法正确的有（）。
- A、是来自外网的攻击
- B、SQL是一种结构化查询语言
- C、这种攻击通过电子邮件实现
- D、这种攻击对象是将SQL病毒注入内网，引起内网崩溃
- E、该攻击是通过在受害者计算机上执行SQL语句，达到窃取秘密的目的
正确答案:B,E
第10题：
SQL注入攻击不会威胁到操作系统的安全。
正确答案:错误