请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.XSS攻击利用的是URL过滤不严格的漏洞
B.XSS的重点不在于跨站点，而在于HTML脚本的执行
C.恶意攻击者在web页面中会插入一些恶意的script代码
D.当用户浏览该页面的时候，那么嵌入到web页面中script代码会执行
答案
更多“关于XSS的攻击原理，以下哪一项描述是错误的?()”相关的问题
第2题
A.存在黑客终端与攻击目标之间的传输路径
B.攻击目标存在漏洞
C.黑客通过扫描发现攻击目标存在漏洞
D.黑客必须已经获取攻击目标的管理员账户信息
第3题
A.阻塞主机连接网络的链路
B.消耗掉主机用于提供服务的资源
C.通过植入病毒，让主机无法正常运行
D.通过植入病毒，复制主机中的重要信息
第4题
A.入侵路由器配置了与相邻路由器相同的密码
B.入侵路由器可以伪造与某个网络直接相连的路由项
C.路由器不对接收到的路由消息进行源端鉴别
D.路由器选择跳数最少的传输路径
第5题
A.MAC表能够存储的转发项是有限的
B.交换机无法鉴别MAC帧的源MAC地址和接收端口之间的绑定关系
C.交换机广播没有转发项与之匹配的MAC帧
D.不允许存在多个MAC地址不同但转发端口相同的转发项
第6题
A.伪造的DHCP服务器中给出伪造的本地域名服务器地址
B.伪造的Web服务器是钓鱼网站
C.伪造的本地域名服务器中给出正确的完全合格域名与伪造的Web服务器的IP地址之间的绑定
D.保证终端通过伪造的DHCP服务器获取网络信息
第7题
A.诱捕挥针能够分析同一个源地址扫描不同目的IP或Port的频率，然后虚拟一个MAC来回应攻击者
B.当访间流量到达诱捕挥针的时候，会通过探针与诱捕器之间的碰道，将访问流量发送到诱捕器
C.攻击者发起网络扫描攻击，目的是探测网络结构
D.攻击者最终攻击的业务为故意构建的伤真业务。因此攻击者的所有行为都被监控，并会被上报CI5平台
第8题
A.优点有许多，包括灵活的服务提供，SECaaS服务商更多的知识和效率，产生更高的业务弹性和持续性
B.更高的成本和降低的灵活性远远被将安全责任转移到其它公司所抵消
C.安全软件的标准化使将安全作为服务进行外包变得几乎不可行
D.优点直到实际发生一起安全攻击才会被认识到。那时安全团队的应急响应作用将非常明显
第9题
A.针对网络武器安装威胁，网络诱捕防御技术可采用欺骗方式使得攻击者在诱捕系统中执行提权等命令
B.面对病毒、蠕虫、WebShell这些武器化攻击方式，可以采用误导方式使得攻击流量被转移到诱捕探针
C.针对攻击前期的侦查行为可以采用诱骗方式进行防御。通过制造各种陷阱误导攻击者，造成攻击者对网络结构、攻击目标、漏洞误认知
D.网络诱捕技术可以伪装真实业务和漏洞误导攻击者，使攻击者在诱捕系统中进行渗透攻击
第11题
B.XSS攻击是DOOS攻击的一种变种
C.XSS攻击就是CC攻击
D.XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使HS连接X超出限制，当CPU耗尽，那么网站也就被攻击垮了，从而达到攻击的目的
