列选项中,不属于目录遍历漏洞的必要条件是( )。
A.外界能够指定文件名
B.设置Cookie中的secure属性
C.能够使用绝对路径或相对路径等形式来指定其它目录的文件名
D.没有对拼接后的文件名进行校验就允许访问该文件
试卷相关题目
- 1下列方法中,不能防止CSRF攻击的是( )。
A.嵌入令牌
B.再次输入密码
C.校验HTTP头中的Referer
D.过滤特殊字符
开始考试点击查看答案 - 2利用已登录网站的受信任用户身份来向第三方网站发送交易转账请求的攻击方法是( )。
A.CSRF
B.XSS
C.SQL注入
D.HTTP头注入
开始考试点击查看答案 - 3下列Web应用攻击方法中,不属于跨站被动攻击的是( )。
A.CSRF
B.XSS
C.SQL注入
D.HTTP头注入
开始考试点击查看答案 - 4为了防范跨站脚本攻击(XSS),需要对用户输入的内容进行过滤,下列字符中,不应被过滤的是( )。
A.<
B.>
C.'
D.o
开始考试点击查看答案 - 5在Web用户登录界面上,某攻击者在输入口令的地方输入' or 'a' = 'a后成功实现了登录,则该登录网页存在( )漏洞。
A.SQL注入
B.CSRF
C.HTTP头注入
D.XSS
开始考试点击查看答案 - 6可污染缓存服务器的Web攻击方法是( )。
A.SQL注入
B.操作系统命令注入
C.HTTP消息头注入
D.XSS
开始考试点击查看答案 - 7下列选项中,不能消除操作系统命令注入漏洞的是( )。
A.使用HTTPS
B.不调用Shell功能
C.避免使用内部可能会调用Shell的函数
D.不将外部输入的字符串作为命令行参数
开始考试点击查看答案 - 8同计算机木马和蠕虫相比,计算机病毒最重要的特点是( )。
A.寄生性
B.破坏性
C.潜伏性
D.自我复制
开始考试点击查看答案 - 9下列选项中,属于计算机木马隐藏其执行文件的方法是( )。
A.readme.txt.exe
B.readme.doc
C.readme.com
D.readm
E.exe
开始考试点击查看答案 - 10下列文件类型中,感染木马可能性最小的是( )。
A.exe文件
B.txt文件
C.doc文件
D.ppt文件
开始考试点击查看答案
最新试卷
注册岩土工程师注册岩土工程师专业考试2011岩土工程师考试冲
类别:建筑类其它注册岩土工程师注册岩土工程师专业考试2011岩土工程师考试专
类别:建筑类其它注册岩土工程师注册岩土工程师专业考试2010年岩土师专业知识
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识盘扣知识搭设
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全生产考核
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它注册安全工程师注册安全工程师安全生产管理知识安全工程师考
类别:建筑类其它