请求伪造攻击中，攻击者利用（）进行会话劫持。

单项选择题请求伪造攻击中，攻击者利用（）进行会话劫持。

A.特殊Web应用程序
B.Web浏览器
C.由黑客控制的Web服务器
D.服务器操作系统漏洞

1.单项选择题在防御XSS攻击时，对于每一处由用户提交数据所控制的响应内容，（）是关键的。

A.检查HTTP头中的HOST字段
B.净化输入数据
C.检查请求的资源对象
D.检查主机时间

2.单项选择题（）不属于一般跨站攻击的攻击有效载荷。

A.执行SQL注入语句
B.窃取会话令牌
C.页面虚拟置换
D.注入木马

3.单项选择题跨站点脚本漏洞可以分为（）和保存型XSS漏洞。

A.反射型XSS漏洞
B.透射型XSS漏洞
C.折射型XSS漏洞
D.透明XSS漏洞

4.单项选择题跨站攻击所攻击的对象是（）

A.访问网站页面的用户
B.网站应用程序
C.网站中存储的数据
D.网站的应用服务

5.单项选择题基于深层防御的思想，下列做法中，（）是合适的。

A.使用sa帐户连接SQLServer数据库
B.使用root帐户连接MySQL数据库
C.使用sys帐户连接Oracle数据库
D.使用普通帐户连接PostgreSQL数据库

6.单项选择题使用参数化查询防御SQL注入时，尤其需要注意（）

A.仅对为经过滤的数据使用参数化查询
B.仅对直接处理用户提交数据的查询使用参数化查询
C.对每个查询均使用参数化查询
D.仅在前台服务器上使用参数化查询

7.单项选择题使用存储过程应对SQL注入攻击时，尤其需要注意（）

A.存储过程中可能存在的代码缺陷
B.存储过程的编写方式
C.存储过程的执行效率
D.存储过程的调用次数

8.单项选择题（）属于通过带外通道获取信息的方法。

A.通过SQL查询指示数据库与远程数据库连接并写入信息
B.通过SQL查询计算数据库服务器的通信带宽
C.通过SQL查询查找数据库服务器系统漏洞
D.通过SQL查询获取数据库服务配置信息

9.单项选择题语句“ASCII（SUBSTR（’Admin’，1，1））”的作用是（）

A.返回“Admin”第一个字符的ASCII码值
B.返回“Admin”最后一个字符的ASCII码值
C.返回“SUBSTR”第一个字符的ASCII码值
D.返回“SUBSTR”最后一个字符的ASCII码值

10.单项选择题注入SELECT语句时，通常进入点是其（）子句。

A.VALUE
B.WHERE
C.ORDERBY
D.GROUPBY