判斷題攻擊方進行信息收集的目的是為了了解自身信息系統(tǒng)的安全風險從而做出針對性預防。

您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題防御方進行信息收集,以下哪一類屬于IT資產信息?()

A.病毒信息
B.漏洞信息
C.域名信息
D.企業(yè)數(shù)據(jù)采集信息

2.單項選擇題ip2location查詢得到的信息是()。

A.IP地址到MAC地址的解析信息
B.主機物理地址到IP地址解析信息
C.MAC地址到IP地址的解析信息
D.主機IP地址到物理地址的解析信息

3.多項選擇題以下哪些工具常用于在線密碼破解?()

A.hashcat
B.burpsuit
C.john the ripper
D.hydra

4.多項選擇題以下哪些手段經常用于身份驗證?()

A.基于持有
B.基于秘密
C.基于協(xié)議
D.基于生理

最新試題

()是一個基于虛擬機技術的系統(tǒng)程序,允許用戶在其環(huán)境中運行瀏覽器或其他程序,程序運行過程和結果都被隔離在指定的環(huán)境中,運行所產生的變化可以隨后刪除。

題型:填空題

SQL注入是利用Web應用程序網絡層存在的輸入驗證漏洞,將SQL代碼插入或添加到應用程序(或用戶)的輸入?yún)?shù)中,再將這些參數(shù)傳遞給后臺的SQL服務器加以解析并執(zhí)行的攻擊方式。

題型:判斷題

()指攻擊者在成功入侵網站發(fā)布服務器并控制了對Web網站目錄的操作權限后,用預先編寫好的帶有攻擊意圖的頁面替換掉原網站頁面,從而實現(xiàn)攻擊者預謀的一種惡意攻擊行為。

題型:填空題

雖然網頁掛馬是對網站服務器中的頁面進行篡改,但攻擊者進行網頁掛馬的目的在于攻擊客戶端。

題型:判斷題

插件一般不能單獨運行,只能運行在程序規(guī)定的特定系統(tǒng)平臺下。

題型:判斷題

()是指入侵的木馬能夠與其控制端建立某種有效聯(lián)系,從而能夠充分控制目標主機并竊取其中的敏感信息。

題型:填空題

1998年一個網名為“changyou”(暢游)的程序員在論壇上發(fā)布了一款名為“MyIE”的瀏覽器,標志著國產Web瀏覽器的誕生。

題型:判斷題

XSS攻擊的最終目標不是提供服務的Web應用程序,而是使用Web應用程序的()

題型:填空題

針對Web瀏覽器的攻擊屬于一種主動攻擊行為。

題型:判斷題

移動終端是移動互聯(lián)網體系的最末端,它直接面對的是廣大的用戶,決定著移動互聯(lián)網的應用和發(fā)展。

題型:判斷題