單項(xiàng)選擇題攻擊者在遠(yuǎn)程WEB頁面的HTML代碼中插入具有惡意目的的數(shù)據(jù)，用戶認(rèn)為該頁面是可信賴的，但是當(dāng)瀏覽器下載該頁面，嵌入其中的腳本將被解釋執(zhí)行，這是哪種類型的漏洞？（）

A.緩沖區(qū)溢出
B.SQL注入
C.設(shè)計(jì)錯(cuò)誤
D.跨站腳本


您可能感興趣的試卷

你可能感興趣的試題

2.單項(xiàng)選擇題以下對windows系統(tǒng)日志描述錯(cuò)誤的是（）。

A.windows系統(tǒng)默認(rèn)有三個(gè)日志：系統(tǒng)日志、應(yīng)用程序日志、安全日志
B.系統(tǒng)日志跟蹤各種各樣的系統(tǒng)時(shí)間，例如跟蹤系統(tǒng)啟動(dòng)過程中的事件或者硬件和控制器的故障
C.應(yīng)用日志跟蹤應(yīng)用程序關(guān)聯(lián)的時(shí)間，例如應(yīng)用程序產(chǎn)生的裝載DLL（動(dòng)態(tài)鏈接庫）失敗的信息
D.安全日志跟蹤各類網(wǎng)絡(luò)入侵時(shí)間，例如拒絕服務(wù)攻擊，口令暴力破解

3.單項(xiàng)選擇題在windows操作系統(tǒng)中，欲限制用戶無效登錄的次數(shù)，應(yīng)當(dāng)怎么做？（）

A.在“本地安全設(shè)置”中對“密碼策略”進(jìn)行設(shè)置
B.在“本地安全設(shè)置”中對“賬戶鎖定策略”進(jìn)行設(shè)置
C.在“本地安全設(shè)置”中對“審核策略”進(jìn)行設(shè)置
D.在“本地安全設(shè)置”中對“用戶權(quán)利指派”進(jìn)行設(shè)置

4.單項(xiàng)選擇題以下關(guān)于Linux用戶和組的描述不正確的是（）。

A.在Linux中，每一個(gè)文件和程序都?xì)w屬于一個(gè)特定的“用戶”
B.系統(tǒng)中的每一個(gè)用戶都必須至少屬于一個(gè)用戶組
C.用戶和組的關(guān)系可以多對一，一個(gè)組可以有多個(gè)用戶，一個(gè)用戶不能屬于多個(gè)組
D.Root是系統(tǒng)的超級(jí)用戶，無論是否文件和程序的所有者都具有訪問權(quán)限

5.單項(xiàng)選擇題下面哪一項(xiàng)不是IDS的主要功能？（）

A.監(jiān)控和分析用戶和系統(tǒng)活動(dòng)
B.統(tǒng)計(jì)分析異?；顒?dòng)模式
C.對被破壞的數(shù)據(jù)進(jìn)行修復(fù)
D.識(shí)別活動(dòng)模式一反映已知攻擊