题库分类
题库分类
>
安全认证
题目内容
下面对于cookie的说法错误的是:
A:cookie是一小段存储在浏览器端文本信息,web应用程序可以读取cookie包含的信息
B:cookie可以存储一些敏感的用户信息,从而造成一定的安全风险
C:通过cookie提交精妙构造的移动代码,绕过身份验证的攻击叫做cookie欺骗
D:防范cookie欺骗的一个有效方法是不使用cookie验证方法,而是用session验证方法
题目答案
查看答案
扫码查看本题答案
相关问题列表
👉
为http应用添加()能够使WEB远程访问更加安全
[1]
常见的黑客DDoS攻击有哪些类型()
[2]
由于网络安全风险产生故障时应该采取()原则。
[3]
防火墙的一般部署方法包括
[4]
衡量防火墙性能的指标有以下哪几项( )
[5]
如果网站遭受如下所示的攻击后,应该采取哪些安全措施
[6]
Linux系统基本命令中的“查看系统进程”的指令是()
[7]
防火墙配置有三种:()。
[8]
以下属于主机系统快照的有()
[9]
默认情况下应关闭防火墙远程管理功能,如果必须从远程管理防火墙,则采取( )管理方式
[10]
反向连接后门和普通后门的区别是()
[11]
在Windows 2000操作系统下,以下工具不能用于查看系统开放端口和进程关联性的工具或命令是?
[12]
()是指恶意人员绕过管理员的限制,上传任意类型的文件或者在禁止写入的目录中写入文件。
[13]
以下发现属于Linux系统严重威胁的是什么?( )
[14]
安全域是指()
[15]
CC(Challenge Collapsar)攻击主要是通过消耗()从而达到攻击目的的
[16]
防火墙作用中,错误的是:
[17]
对系统漏洞类安全事件描述正确的是()
[18]
Linux系统中修改主机访问控制(IP限制)的目录
[19]
资产有哪些价值属性
[20]
对于一个只对公网开放80端口的web服务器来说,对于一个黑客来说以下哪个漏洞不能利用()
相关考题
👉以下属于信息安全的标准有
A:ISO15408
B:ISO27001
C:ISO14001
D:ISO 7498-2
查看答案
👉以下措施中能有效防止Web页面中恶意代码对自己计算机损害的是()
A:利用SSL访问Web站点
B:安装杀毒软件
C:将要访问的Web站点按其可信度分配到浏览器的不同安全区域
D:在浏览器中安装数字证书
查看答案
👉如果网站遭受如下所示的攻击后,应该采取哪些安全措施
A:如果是windows服务器安装安全狗软件进行防御
B:禁止网站代理访问,尽量将网站做成静态页面,限制连接数量等数
C:利用Session加入防刷新模式,在页面里判断刷新,是刷新就不让它访问
D:采用CDN技术
查看答案
👉关于打开Oracle的审计机制和对账户审计操作,下面说法描述正确的是
A:在init.ora文件中设置
B:以SYS 身份登入数据库并执行$ORACLE_HOME/rdbms/admin/cataudit.sql脚本文件
C:以SYSDBA身份使用AUDIT ALL BY fireid BY ACCESS;语句对fireid账户审计
D:以SYSDBA身份使用AUDIT SELECT TABLE, UPDATE TABLE, INSERT TABLE, DELETE TABLE BY fireid BY ACCESS; 语句对fireid账户指定查询操作进行审计
E:以SYSDBA身份使用AUDIT EXECUTE PROCEDURE BY fireid BY ACCESS; 语句对fireid账户调用外部过程进行审计。
查看答案
👉以下那些是网络监听的防范措施
A:从逻辑或物理上对网络分段
B:以交换式集线器代替共享式集线器
C:使用加密技术
D:划分VLAN
查看答案
5G题库刷题