网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
Web应用防护服务可以准确地过滤()中含有的CSRF的攻击代码。
A、数据库
B、数据包
C、数据帧
D、数据报
参考答案
更多 “ Web应用防护服务可以准确地过滤()中含有的CSRF的攻击代码。 A、数据库B、数据包C、数据帧D、数据报 ” 相关考题
考题
使用WEB应用防护可以帮助网站应对来自WEB应用层的攻击,哪项描述是错误的?()
A、可以有效应对网页篡改问题B、可抵御来之应用层的SQL注入C、可以实现WEB应用安全交付D、可以识别并防御FTP攻击
考题
使用Web应用防火墙(以下简称WAF)可以帮助网站应对来自Web应用层的攻击,那么关于WAF哪项描述是错误的?()。
A、WAF可以有效应对网页篡改、网页挂马、敏感信息泄漏等安全问题B、可抵御来之应用层的SQL注入、XSS、CSRF反射、Cookie篡改等攻击C、WAF可以帮助赵明实现Web应用安全交付，如降低服务响应时间、改善终端用户体验，优化业务资源，提高投资回报率(ROI)D、WAF可以识别，并防御FTP攻击
考题
关于防护墙技术,下面哪些选项是正确的描述()
A.应用网关主要检验通过此网关的所有数据包中的应用层数据B.电路级网关主要检验数据包中所含的会话信息，只在会话层进行验证C.包过滤用于在两个不同的安全级别的网络之间控制流入和流出网络的数据D.Web代理支持内网用户通过Eudemon访问内网的web服务器资源，为用户提供基于http方式的web应用服务
考题
SQL注入是一种常见的应用层攻击，一般是通过构建特殊的输入作为参数传入Web应用程序，盗取或破坏应用的数据。请您指出SQL注入攻击最终破坏或盗取的对象是（）A、数据库B、服务器上的机密文件C、WEB应用D、服务器的图片
考题
关于SQL注入说法正确的是（）。A、SQL注入攻击是攻击者直接对web数据库的攻击B、SQL注入攻击除了可以让攻击者绕过认证之外，不会再有其他危害C、SQL注入漏洞，可以通过加固服务器来实现D、SQL注入攻击，可以造成整个数据库全部泄露
考题
针对SQL注入和XSS跨站的说法中，哪些说法是不正确的（）。A、SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行B、XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码（以后称脚本），而SQL注入注入的是SQL命令C、XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷D、XSS攻击盗取Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器
考题
对于SQL注入攻击，可以采取以下哪些防范措施（）A、配置IISB、在Web应用程序中，不要以管理员账号连接数据库C、去掉数据库不需要的函数、存储过程D、检查输入参数E、在Web应用程序中，将管理员账号连接数据库
考题
下面哪些是常见的Web攻击技术：（）A、DoS和DDoS攻击B、CSRF（CrossSiteRequestForgery）C、SQL注入（SQLInjection）D、DOMBasedXSS
考题
多选题关于防护墙技术，下面哪些选项是正确的描述（）A应用网关主要检验通过此网关的所有数据包中的应用层数据B电路级网关主要检验数据包中所含的会话信息，只在会话层进行验证C包过滤用于在两个不同的安全级别的网络之间控制流入和流出网络的数据DWeb代理支持内网用户通过Eudemon访问内网的web服务器资源，为用户提供基于http方式的web应用服务
考题
多选题入侵检测应用的目的是（）。A按时检测网络流量和主机事件B数据包过滤C在发现攻击事件时及时反映D数据包转发
热门标签
最新试卷
