网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
政府官网被黑客攻击，变成了赌博网站，作为网站管理员，你如何处理。
参考答案
参考解析
解析：政府网站是政府机关发布信息的重要平台，网站的正常运转不仅关系到政务公开，也关系到政府的形象，因此要采取有效措施处理。
一、马上关闭网络。让其他人无法登陆网站，降低不良影响。
二、第一时间将情况向领导汇报。并告知领导自己已经安排人在着力处理。
三、迅速联系公安部门，并及时修改管理员密码。防止他人利用，避免情况恶化。
四、对网站进行修复，可请专业技术人员共同维护。
五、检查损失，进行评估。对数据进行恢复。
六、加强安全防范措施。再次开放网站。
最后写明详细报告，并向领导进行汇报。表明已经采取措施，在以后工作的过程中一定要加强防范意识，防止此类事件的再次发生。
一、马上关闭网络。让其他人无法登陆网站，降低不良影响。
二、第一时间将情况向领导汇报。并告知领导自己已经安排人在着力处理。
三、迅速联系公安部门，并及时修改管理员密码。防止他人利用，避免情况恶化。
四、对网站进行修复，可请专业技术人员共同维护。
五、检查损失，进行评估。对数据进行恢复。
六、加强安全防范措施。再次开放网站。
最后写明详细报告，并向领导进行汇报。表明已经采取措施，在以后工作的过程中一定要加强防范意识，防止此类事件的再次发生。
更多 “政府官网被黑客攻击，变成了赌博网站，作为网站管理员，你如何处理。” 相关考题
考题
场景:企业的官网WEB网站发生黑客入侵、网站挂马的安全事件,你作为应急响应工程师,必须要在最短的时间内使客户的网站或者业务系统恢复正常,并且在应急响应时你要发现入侵的来源,还原入侵的过程。回答以下问题。你在使用last查看系统的登陆信息时发现120.1.2.3最近成功登录,而且120.1.2.3在1分钟内登录70次仅一此成功登陆。那么你猜测可能是受到了什么攻击?()
A、XSSB、nmap扫描C、暴力破解D、AWVS扫描
考题
场景:你作为安全服务工程师,在公司驻场,主要负责日常渗透测试,网站维护,应急响应工作。回答以下问题。某黑客攻击了公司的WEB网站并上传了webshell,进行了提权,在日常维护中你发现可疑进程并检测出webshell的位置将其删除,用rm命令删除非空目录需要加上哪个参数?()
A、tB、rC、fD、c
考题
场景:你作为安全服务工程师,在公司驻场,主要负责日常渗透测试,网站维护,应急响应工作。回答以下问题。某黑客攻击了公司的WEB网站并上传了webshell,进行提权,在日常维护中你发现可疑进程并检测webshell的位置,那么Linux的根目录用什么表示?()
A、/binB、/etcC、/D、。
考题
场景:企业的官网WEB网站发生黑客入侵、网站挂马的安全事件,你作为应急响应工程师,必须要在最短的时间内使客户的网站或者业务系统恢复正常,并且在应急响应时你要发现入侵的来源,还原入侵的过程。你在Linux服务上检测可疑文件时,在命令行运行了ls－l命令,出现了d开头的文件,请问是什么文件?()
A、块文件B、链接文件C、目录文件D、普通文件
考题
场景:企业的官网WEB网站发生黑客入侵、网站挂马的安全事件,你作为应急响应工程师,必须要在最短的时间内使客户的网站或者业务系统恢复正常,并且在应急响应时你要发现入侵的来源,还原入侵的过程。回答以下问题。你作为应急响应工程师,下列哪些是在WEB应急响应中的操作?()
A、检测webshellB、查找隐藏账户C、查找可疑进程D、打400电话
考题
场景:企业的官网WEB网站发生黑客入侵、网站挂马的安全事件,你作为应急响应工程师,必须要在最短的时间内使客户的网站或者业务系统恢复正常,并且在应急响应时你要发现入侵的来源,还原入侵的过程。经测试发现,客户的WEB网站连接的数据库是MYSQL5.5.20版本数据库,那么其自带数据库有哪几个?()
A、performance_schemaB、textC、information_schemaD、mysql
考题
场景:企业的官网WEB网站发生黑客入侵、网站挂马的安全事件,你作为应急响应工程师,必须要在最短的时间内使客户的网站或者业务系统恢复正常,并且在应急响应时你要发现入侵的来源,还原入侵的过程。你发现webshell并删除webshell之后,为了防止黑客再次通过远程连接登陆系统,需要查看服务器的可疑账户,查找隐藏账户的方法是?()(假设是windows服务器)
A、使用命令“netuserB、执行netstat–ano查看所有进程C、看用户管理D、使用命令“process”查看当前所有服务的名称以及对应的路径
考题
场景:企业的官网WEB网站发生黑客入侵、网站挂马的安全事件,你作为应急响应工程师,必须要在最短的时间内使客户的网站或者业务系统恢复正常,并且在应急响应时你要发现入侵的来源,还原入侵的过程。回答以下问题。你经过排查之后,发现黑客是利用SQL注入漏洞,写入webshell后门入侵WEB网站,那么SQL注入类型包括以下哪几种?()
A、时间盲注B、报错注入C、GET型SQL注入D、REQUEST型SQL注入
考题
【说明】 在CNCERT/CC（国家计算机网络应急技术处理协调中心）处理的安全事件中，国内政府机构和重要信息系统部门的网页篡改类事件数量增长迅速。2011年6月的某一周，中国境内仅网页被篡改的网站就有660个，其中政府网站105个。网站内容复制容易，转载速度快，后果难以预料，网页如果被篡改，将直接危害该网站的利益，尤其是门户网站作为政府发布重要新闻、重大方针政策、法规和企业信息等的重要渠道，一旦被黑客篡改，将严重损害政府和企业形象。 从网站页面被篡改的角度来看，存在两种攻击的可能，一种是网站被入侵，也就是说网站页面确实被篡改了，另外一种是网站被劫持，这种情况下网站的页面实际上并没有被篡改，但是攻击者劫持了网络访问并发送欺骗页面给来访者，进而造成页面被篡改的表象。 【问题1】（6分） 通过入侵从而进行网页篡改的可能途径有哪些？这些途径各对应安全系统防护体系的哪个层次？
考题
以下关于腾讯云网站安全产品——网站管家WAF的应用场景,描述正确的有哪些()。
A、政务网站防护:一键接入防御，轻松配置，隐藏并保护源站，保证网站内容不会被黑客入侵、篡改。保障网站信息正确，政府服务正常可用，民众访问满意畅通B、电商网站防护：持续优化防护规则、精准拦截Web攻击，全面抵御OWASPTop10Web应用风险。在高并发抢购场景下，可智能过滤恶意攻击及垃圾访问，保障正常访问业务流畅C、金融网站防护：一键接入防护，可跟大流量DDoS防御有机结合，同时具备Web安全防护。有效监测DNS链路劫持，防止网站流量被恶意指向D、防数据泄密：避免因黑客的注入入侵攻击，导致网站核心数据被拖库泄露
考题
2017年，某网站受到黑客攻击，首页变成了恐怖分子照片。关于黑客说法错误的是()。
A.黑客攻击会造成个人信息的泄露
B.经常更新杀毒软件就可以完全避免黑客攻击
C.黑客是指利用不正当手段窃取计算机网络系统的密码，非法进入计算机网络的人
D.黑客攻击会危害社会秩序和国家安全
考题
2015年，某政府网站受到攻击，首页变成暴力图片。经警方调查发现，一位黑客2014年到该政府网站后台“溜达”一圈并放置了一个后门程序。不久，该网站存在的漏洞被不法分子发现，利用这个后门程序“黑”了该网站。警方对不法分子进行了相应处罚，同时依据《治安管理处罚法》第二十九条规定对该名黑客也进行了处罚。针对此例，下列说法正确的是()。
A.侵入政府网站．造成危害应予以处罚
B.进入网站“溜达”是个人兴趣爱好，不应处罚
C.进入网站“溜达”完全属于网络自由。不应处罚
D.网站有漏洞，应处罚管理人员而不是黑客
考题
在2014年巴西世界杯举行期间，，一些黑客组织攻击了世界杯赞助商及政府网站，制了大量网络流量，阻塞正常用户访问网站。这种攻击类型属于下面什么攻击（）A、跨站脚本（cross site scripting，XSS）攻击B、TCP会话劫持（TCP HIJACK）攻击C、ip欺骗攻击D、拒绝服务（denialservice.dos）攻击
考题
单选题有一网站的URL是http：//www.eyz.hss.com，你可以确定（）。A
该网站是政府网站B
该网站是教育网站C
该网站是商业网站D
该网站在中国
热门标签
最新试卷
