單項選擇題下列安全事件中,與遠(yuǎn)程緩沖區(qū)溢出有關(guān)聯(lián)的是()。

A.“沖擊波”病毒
B.CIH病毒
C.SQL注入攻擊
D.SQL提權(quán)攻擊


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題下列()不屬于導(dǎo)致SQL提權(quán)攻擊的原因。

A.數(shù)據(jù)庫服務(wù)可以讀寫任意的文件
B.數(shù)據(jù)庫服務(wù)接受外網(wǎng)主機(jī)的遠(yuǎn)程SQL查詢
C.數(shù)據(jù)庫使用脆弱的口令
D.數(shù)據(jù)庫服務(wù)某項權(quán)限配置不當(dāng)

2.單項選擇題以下()不屬于導(dǎo)致SQL提權(quán)攻擊的原因。

A.數(shù)據(jù)庫服務(wù)監(jiān)聽標(biāo)準(zhǔn)的通信端口
B.數(shù)據(jù)庫服務(wù)處理查詢時存在漏洞
C.數(shù)據(jù)庫使用脆弱的口令
D.數(shù)據(jù)庫服務(wù)以高權(quán)限身份運(yùn)行

3.單項選擇題()不屬于導(dǎo)致SQL提權(quán)攻擊的原因。

A.數(shù)據(jù)庫服務(wù)以過高權(quán)限身份運(yùn)行
B.數(shù)據(jù)庫服務(wù)具有過于強(qiáng)大的擴(kuò)展功能
C.數(shù)據(jù)庫使用脆弱的口令
D.數(shù)據(jù)庫內(nèi)容沒有加密

4.單項選擇題SQL注入攻擊中,使用“--”的目的是()。

A.表示一段帶空格的字符串
B.使數(shù)據(jù)庫服務(wù)程序崩潰
C.提前閉合原本的查詢語句
D.表示后續(xù)內(nèi)容是一段注釋說明

5.單項選擇題SQL注入攻擊中,使用“or1=1”的根本目的是()。

A.讓服務(wù)器計算1是否等于1
B.使數(shù)據(jù)庫服務(wù)程序崩潰
C.提前閉合原本的查詢語句
D.使得查詢語句中原有判斷條件永真

最新試題

Flood 攻擊是不可防御的。()

題型:判斷題

網(wǎng)絡(luò)抓包嗅探是指利用計算機(jī)的網(wǎng)絡(luò)接口截獲其所在網(wǎng)絡(luò)的數(shù)據(jù)報文的一種手段。()

題型:判斷題

在信息安全訪問控制模型中,以下()安全模型未使用針對主/客體的訪問控制機(jī)制。

題型:單項選擇題

SQL Server數(shù)據(jù)庫服務(wù)器下面的,可以打開()里面有所有的運(yùn)行日志。

題型:單項選擇題

關(guān)于Cisco交換機(jī)配置保護(hù)端口的正確命令是()。

題型:單項選擇題

開通WAF()后,可以通過日志設(shè)置,修改日志存儲時長、要存儲的日志字段類型、存儲日志類型(全量日志、僅攔截日志)。

題型:單項選擇題

Windows注冊表的配置文件一般存放在()目錄中。

題型:單項選擇題

對用戶賬號和通訊群組名稱、昵稱、簡介、備注、標(biāo)識,信息發(fā)布、轉(zhuǎn)發(fā)、評論和通訊群組等服務(wù)功能中違法有害信息的防范處置和有關(guān)記錄保存措施,正確的做法是()。

題型:單項選擇題

在網(wǎng)絡(luò)安全的攻防體系中,()不屬于防御技術(shù)。

題型:單項選擇題

發(fā)現(xiàn)安全事件,網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)維操作人員應(yīng)根據(jù)實際情況第一時間采取()等有效措施進(jìn)行先期處置,將損害和影響降到最小范圍,保留現(xiàn)場,并報告單位信息技術(shù)安全分管責(zé)任人和主要負(fù)責(zé)人。

題型:單項選擇題