数据库常见的攻击方式为SQL注入、___ 、网页挂写。_答案

【填空题】

数据库常见的攻击方式为SQL注入、___ 、网页挂写。

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

跨站脚本攻击

解析

暂无解析

相关试题

【填空题】

数据库的破坏来自非法用户、___ 、多用户并发访问几个方面。

查看答案解析

【填空题】

为了保护数据库，防止被恶意的滥用，可以从环境级、职员级、___、网络级、DBS级由低到高的我一个级别上设置各种安全措施。

查看答案解析

【填空题】

与传统防火墙不同，WAF工作在___ ，因此对web应用防护具有先天的技术优势。

查看答案解析

【填空题】

SQL注入即通过把命令插入Web表单进行提交___的查询字符串，

查看答案解析

【填空题】

最终达到欺骗服务器执行恶意的___ 。

查看答案解析

【填空题】

计算机病毒按传染程序的特点分类，可以分成引导扇区传染病毒、传染病毒和网络传染病毒。___

查看答案解析

【填空题】

计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者___。

查看答案解析

【填空题】

计算机单机使用时，传染计算机病主要是通过___。

查看答案解析

【填空题】

计算机病毒是指能够侵入计算机系统病在计算机系统中潜伏，传播，破坏系统正常工作的一种具有繁殖能力的___ 。

查看答案解析

【填空题】

木马危险很大，但程序本身无法___。

查看答案解析

【填空题】

操作系统安全的主要特征有:最小特权原则，___ ，安全审计，安全域隔离。

查看答案解析

【填空题】

网络服务器安全配置的基本安全策略宗旨是最小权限+最少应用+最细设置+___ =最高的安全。

查看答案解析

【填空题】

在 Windows中可以使用___命令来查看端端口。

查看答案解析

【填空题】

加密文件系统是一个功能强大的工具,用于对客户端计算机和___ 上的文件和文件夹进行加密。

查看答案解析

【填空题】

在各种各样的后门中,一般也不外乎___，漏洞后门和木马后门三类。

查看答案解析

【填空题】

ipsec的中文译名是___ 。

查看答案解析

【填空题】

防火墙是一种网络，他用与增强内部网络安全性，决定外界的哪些用户可以访问内部的哪些服务，以及那些外部站点可以被内部人员访问。___

查看答案解析

【填空题】

常见的防火墙有三种类型：分组过滤防火墙，___ 和状态检测防火墙。

查看答案解析

【填空题】

防火墙按组成件分为___ 和应用网关。

查看答案解析

【填空题】

包过滤防火墙的过滤规则基于___ 。

查看答案解析

【填空题】

掉话率=___*100%，其中，___总次数统计的是无限侧的CLEARREGVEST消息。

查看答案解析

【填空题】

与定位功能相关的辅助无线功能有：指配、___、 overload与underload 子小区结构、小区负荷分担、扩展小区、小区内切。

查看答案解析

【填空题】

是否软件用L算法，是由___ 和MSRXSUFF参数来决定。

查看答案解析

【填空题】

BO软件包括3个模板：BusinessObjects、___、Suporvisor。

查看答案解析

【填空题】

当我们要直接做一张报表，不需要建立新的UNIVERSE的时候，要用模板___ ：当我们要建立一个新的universe的时候，要用模板 Designer：当我们要做用户管理工作的时候，要用模板 Suporvisor。

查看答案解析

【填空题】

调整向外分担负荷参数___ 。

查看答案解析

【填空题】

调整向内负荷分担可调整参数___。

查看答案解析

【填空题】

常用的电子邮件协议有___ 和POP3。

查看答案解析

【填空题】

目前，成熟的端到端安全电子邮件标准有___ 和S/MIME。

查看答案解析

【填空题】

Internet电子欺骗主要有___ 、DNS电子欺骗、IP电子欺骗。

查看答案解析

【填空题】

ARP是负责将IP地址转化成对应的___ 协议。

查看答案解析

【填空题】

VPN常用的连接方式有通过___ 、通过Internet实现网络互联等。

查看答案解析

【填空题】

在计算机网络安全技术中，Dos的中文译名是___。

查看答案解析

【填空题】

___的特点是先用一些典型的黑客入侵手段控制一些高宽带的服务器，然后在这些服务器上安装攻击进程，集数十台、数百台甚至上千台机器的力量对单一攻击目标实施攻击。

查看答案解析

【填空题】

SYN flooding攻击即是利用___ 协议设计弱点。

查看答案解析

【填空题】

___ 是一个孤立的系统集合，其首要目的是利用真实或模拟的漏洞或利用系统配置中的弱点，引诱攻击者发起攻击。它吸引攻击者，并能记录攻击者的活动，从而更好地理解攻击者的攻击。

查看答案解析

【填空题】

密码按密钥方式划分，可分为___式密码和非对称式密码。

查看答案解析

【填空题】

DES加密算法主要采用_____________和_______的方法加密。

查看答案解析

【填空题】

非对称密码技术也称为_____密码技术。

查看答案解析

【填空题】

DES算法的密钥为___位，实际加密时仅用到其中的____位。

查看答案解析

推荐试题

【单选题】

系统新系统取代旧系统，风险较大的转换方法是___。

A. 平行转换法

B. 直接切换法

C. 逐步转换法

D. 逐个子系统转换法

查看答案解析

【单选题】

管理人员管理的主要无形资源是___。

A. 人事

B. 物资

C. 信息

D. 设备与能源

查看答案解析

【单选题】

系统设计阶段工作的依据是___。

A. 总体规范方案报告

B. 系统设计报告

C. 系统分析报告

D. 系统实施报告

查看答案解析

【单选题】

绘制数据流程图的分阶段是___。

A. 系统规划

B. 系统分析

C. 系统设计

D. 系统实施

查看答案解析

【单选题】

建立数据字典的分阶段是___。

A. 系统规划

B. 系统分析

C. 系统设计

D. 系统实施

查看答案解析

【单选题】

闭环式循环系统区别于开环式循环系统主要是因为其具有___。

A. 输入

B. 输出

C. 转换

D. 控制机制

查看答案解析

【单选题】

下列不属于影响管理者越来越注重于信息管理的企业生存环境变化原因的因素是___。

A. 国际经济影响

B. 技术的日益复杂性

C. 员工素质的提升

D. 社会的限制

查看答案解析

【单选题】

最适合应用原型法开发的系统是___。

A. 数据关系较复杂、数据量大的系统

B. 用户需求较难定义的、规模较小的系统

C. 用户需求较明确、规模较大的系统

D. 运算关系复杂、运算工作量大的

查看答案解析

【单选题】

运用结构化系统开发方法开发系统的战略规划阶段的主要结论性成果是___。

A. 业务流程图

B. 数据流程图

C. 可行性报告

D. 系统流程图

查看答案解析

【单选题】

下列不属于系统开发的指导原则的是___。

A. 系统的目的性

B. 系统的整体性

C. 系统的层次性

D. 系统的相关性

查看答案解析

【单选题】

系统分析阶段工作的依据是___。

A. 总体规范方案报告

B. 系统设计报告

C. 系统可行性报告

D. 系统实施报告

查看答案解析

【单选题】

下列不属于配送系统的主要子系统的是___。

A. 顾客定单子系统

B. 库存补充子系统

C. 资金管理子系统

D. 账目维护子系统

查看答案解析

【单选题】

管理信息系统学科的三大要素是___。

A. 系统观点、用户观点、信息观点

B. 系统观点、数据方法、信息观点

C. 系统观点、数学方法、计算机应用

D. 系统观点、模型方法、计算机应用

查看答案解析

【单选题】

关于管理的理论发展说法正确的是___。

A. 管理理论出自于经营，由经营逐渐转到生产

B. 管理理论出自于运营，由运营转到战略决策

C. 管理理论由产品转到服务，由高层转到低层

D. 管理理论出自生产，至今也未完全解决问题

查看答案解析

【单选题】

对于校园物管中心值班人员来讲，以下哪项不是信息___。

A. 课表

B. 天气预报

C. 来访者姓名

D. 值班制度

查看答案解析

【单选题】

造成信息分享复杂性的根源在于___。

A. 信息的等级性

B. 信息的增殖性

C. 可压缩性

D. 信息的非零和

查看答案解析

【单选题】

关于信息新度的说法正确的是___。

A. 把信息和数据之间的时间差称为新度

B. 信息的新度与条件信息有关

C. 信息的新度越大信息就越新

D. 信息的新度与运行信息无关

查看答案解析

【单选题】

信息使用深度最高阶段是___。

A. 提高效益阶段

B. 提高效益阶段

C. 寻找机会阶段

D. 及时转化价值阶段

查看答案解析

【单选题】

判断一个系统性能的根据是___。

A. 目标明确，结构清楚，接口合理，能控能观

B. 目标明确，结构合理，接口清楚，能观能控

C. 目标一致，结构耦合，接口内聚，能控能观

D. 目标一致，结构内聚，接口耦合，能观能控

查看答案解析

【单选题】

企业应从哪个方面找到环境和机会与自己组织资源之间的平衡。___

A. 方向和目标

B. 约束与政策

C. 计划与指标

D. 战略与技术

查看答案解析

【单选题】

以下哪项不属于数据汇总所得到的数据类型。___

A. 输入类

B. 输出类

C. 处理类

D. 存储类

查看答案解析

【单选题】

任何系统都具有的子系统是___。

A. 框架

B. 控制机械

C. 运动系统

D. 交互系统

查看答案解析

【单选题】

蔬菜降价后销量上升，从系统控制的角度讲，这是一个___。

A. 比例环节

B. 延迟环节

C. 惯性环节

D. 振荡环节

查看答案解析

【单选题】

管理信息系统总体结构包括___。

A. ESS、IMS、DSS、KWS/OAS、TPS

B. 信息源、信息处理器、信息用户、信息管理者

C. 组织、人员、设备、信息、信息技术

D. 战略计划、管理控制、运行控制、业务处理

查看答案解析

【单选题】

在系统集成策略中，人员集成、组织集成的主要阶段在___。

A. 教育用户

B. 系统装设

C. 应用集成

D. 信息集成

查看答案解析

【单选题】

信息的第一和基本性质是___。

A. 共享性

B. 增值性

C. 转换性

D. 事实性

查看答案解析

【单选题】

以下哪项不属于决策支持系统的逻辑概念模式。___

A. 半结构化问题

B. 数据库

C. 模型库

D. 会话接口

查看答案解析

【单选题】

系统工程成功的三要素包括___。

A. 合理的系统目标、系统性队伍、遵循系统工程的开发步骤

B. 合理的系统目标、系统性组织、遵循系统工程的开发团队

C. 合理的工程范围、系统性队伍、遵循系统工程的开发步骤

D. 合理的工程范围、系统性队伍、遵循系统工程的开发组织

查看答案解析

【单选题】

以下哪种类型组织进一步发展就是虚拟组织。___

A. U型组织

B. M型组织

C. H型组织

D. V型组织

查看答案解析

【单选题】

以下哪种是有用的信息。___

A. 干扰信息

B. 概括信息

C. 冗余信息

D. 未检错信息

查看答案解析

【单选题】

在诺兰模型中，建成完全一体化数据库是哪个阶段的标志。___

A. 扩展阶段

B. 控制阶段

C. 整体化阶段

D. 数据管理阶段

查看答案解析

【单选题】

原理上可行得通的系统是___。

A. 概念系统

B. 逻辑系统

C. 物理系统

D. 实在系统

查看答案解析

【单选题】

以下哪项不属于解耦的方法。___

A. 应用缓冲

B. 松弛资源

C. 应用标准

D. 应用程序

查看答案解析

【单选题】

以下关于信息系统开发风险的评价正确的是___。

A. 规模大结构稳定的系统，较规模小结构不稳定的系统风险小

B. 规模小技术新的系统，较规模大技术旧的系统风险大

C. 结构稳定技术较新的系统，较结构不稳定技术较旧的系统风险大

D. 结构不稳定技术较老的系统，较结构稳定技术较新的系统风险大

查看答案解析

【单选题】

子系统划分方法中最好的方法是___。

A. 功能划分

B. 顺序划分

C. 数据划分

D. 过程划分

查看答案解析

【单选题】

关于U/C矩阵说法错误的是 ___。

A. 每一列至少有一个C

B. 每一列至少有一个U

C. 每一列不能没有U和C

D. 不能出现空行

查看答案解析

【单选题】

在银行的核心系统中，新旧系统的切换方式通常采用___。

A. 直接切换

B. 并行切换

C. 分段切换

D. 定时切换

查看答案解析

【单选题】

如果想让用户只介入开发不参与集成，则推行系统的策略是___。

A. 推向用户

B. 卖给用户

C. 征用用户

D. 服务用户

查看答案解析

【单选题】

现代企业无法离开的信息系统是___。

A. 数据处理系统

B. 事务处理系统

C. 管理信息系统

D. 决策支持系统

查看答案解析

【单选题】

信息生命周期的哪个阶段要保持信息最新的状态。___

A. 要求阶段

B. 获得阶段

C. 服务阶段

D. 退出阶段

查看答案解析