什么是XSS( )。[3分]
A.一种扩展样式,与Aax-起使用
B.恶意的客户端代码注入
C.帮助编写Aax驱动应用的开发框架
D.一个JavaScript渲染(rendering)引擎
试卷相关题目
- 1设置IP地址MA定的目的是( )。[3分]
A.防止泄露网络拓扑
B.防止非法接入
C.加强认证
D.防止DS攻击
开始考试点击查看答案 - 2入侵检测系统的第一步是 ( )。[3分]
A.信号分析
B.信息收集
C.数据包过滤
D.数据包检查
开始考试点击查看答案 - 3蠕虫不具有传统病毒的( )。[3分]
A.寄生性
B.自我繁殖能力
C.自我传播能力
D.潜伏性
开始考试点击查看答案 - 4蠕虫病毒和传统计算机病毒的区别主要体现在( )。[3分]
A.存在形式
B.传染机制
C.传染目标
D.破坏方式
开始考试点击查看答案 - 5为了保障信息系统功能的安全实现,提供了一整套安全措施来保护信息处理过程,下列哪一项不是用来保护软件系统运行安全的措施( )。[3分]
A.风险分析
B.备份与恢复
C.应急措施
D.数据库加密
开始考试点击查看答案 - 6为了防御XSS跨站脚本攻击,我们可以采用多种安全措施,但( )是不可取的。[3分]
A.编写安全的代码,对用户数据进行严格检查过滤
B.可能情况下避免提交HTML代码
C.阻止用户向Web页面提交数据
D.即使必须允许提交特定HTML标签时,也必须对该标签的各属性进行仔细检查,避免引入javascript
开始考试点击查看答案 - 7为什么说蠕虫病毒是独立式的( )。[3分]
A.蠕虫不进行复制
B.蠕虫不向其他计算机进行传播
C.蠕虫不需要宿主计算机来传播
D.蠕虫不携带有效负载
开始考试点击查看答案 - 8违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,构成( )。[3分]
A.非法侵入计算机信息系统罪
B.破坏计算机信息系统罪
C.扰乱无线电通信管理秩序罪
D.删除、修改、增加计算机信息系统数据和应用程序罪
开始考试点击查看答案 - 9我国首次把计算机软件作为知识产权列入国家法律保护的法规是( )。[3分]
A.《中华人民共和国著作权法》
B.《计算机软件保护条例》
C.《中华人民共和国著作权实施条例》
D.《计算机软件产品管理办法》
开始考试点击查看答案
最新试卷
注册安全工程师注册安全工程师安全生产管理知识2009年安全工
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识2009年安全工
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识2008年安全生
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识新安
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识安全
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识安全
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识安全
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识安全
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识安全
类别:建筑类其它注册安全工程师注册安全工程师安全生产法及相关法律知识安全
类别:建筑类其它