多項(xiàng)選擇題通過DNS進(jìn)行信息收集,可能收集在以下哪些內(nèi)容()
A.企業(yè)網(wǎng)站規(guī)模
B.子域名
C.IP地址(段)
D.web站點(diǎn)的用戶名、密碼
您可能感興趣的試卷
你可能感興趣的試題
1.多項(xiàng)選擇題以下哪些選項(xiàng)可歸屬于信息收集的方式()
A.DNS、子域名、C段
B.郵箱
C.WEB指紋
D.社工庫
E.釣魚攻擊
2.多項(xiàng)選擇題隱藏Apache服務(wù)器信息的方法包括()
A.隱藏HTTP頭部信息
B.禁止顯示錯(cuò)誤信息
C.自定義錯(cuò)誤頁面,消除服務(wù)器的相關(guān)信息
D.修改服務(wù)IP地址
3.多項(xiàng)選擇題Apache服務(wù)器外圍加固措施包括()
A.部署WAF
B.部署IPS
C.部署IDS
D.部署蜜罐系統(tǒng)
4.多項(xiàng)選擇題上傳文件夾權(quán)限管理方法包括()
A.取消執(zhí)行權(quán)限
B.限制上傳文件大小
C.設(shè)置用戶umask值
D.在上傳目錄關(guān)閉php解析引擎
5.多項(xiàng)選擇題錯(cuò)誤配置提權(quán)說法正確的是()
A.高權(quán)限用戶
B.不帶引號的服務(wù)路徑
C.弱文件夾權(quán)限
D.存在包含空格的路徑
最新試題
下列哪個(gè)進(jìn)程不是edr agent在linux環(huán)境的進(jìn)程?()
題型:單項(xiàng)選擇題
以下針對防勒索解決方案落地中說法錯(cuò)誤的是()。
題型:單項(xiàng)選擇題
以下哪項(xiàng)不是威脅處置的常見工具?()
題型:單項(xiàng)選擇題
以下關(guān)于終端安全防護(hù)辦公場景說法合理的是()。
題型:單項(xiàng)選擇題
EDR級聯(lián)可以實(shí)現(xiàn)什么功能?()
題型:單項(xiàng)選擇題
EDR級聯(lián)需要用到下列哪個(gè)端口?()
題型:單項(xiàng)選擇題
關(guān)于終端檢查策略不生效的原因,以下說法不正確的是()。
題型:單項(xiàng)選擇題
某公司要求員工禁止使用外設(shè)設(shè)備,下面關(guān)于全網(wǎng)行為管理外設(shè)管控功能說法不正確的是()。
題型:單項(xiàng)選擇題
以下關(guān)于AC的部署模式支持radius單點(diǎn)登錄說法正確的是()。
題型:單項(xiàng)選擇題
我們在進(jìn)行Linux病毒排查的過程中,哪一個(gè)不是我們重點(diǎn)關(guān)注的?()
題型:單項(xiàng)選擇題