单项选择题某公司一名员工在浏览网页时电脑遭到攻击,同公司的技术顾问立即判断这是网站脚本引起的,并告诉该员工跨站脚本分为三种类型,该员工在这三种类型中又添一种,打算考考公司的小张,你能找到该员工新增的错误答案吗?()

A.反射型xss
B.存储型xss
C.基于INTEL的xss
D.基于DOM的xss


您可能感兴趣的试卷

你可能感兴趣的试题

2.单项选择题小明对即时通讯软件有一定的了解,他知道尽管即时通讯应用能够帮助我们通过互联网进行交流,但如果不采取恰当的防护措施,即时通讯可能被攻击者利用给个人和组织机构带来新的安全风险,对如何安全使用即时通讯,小明列出如下四项措施,其中错误的是()

A.不惜一切代价自建服务器的即时通讯系统
B.选择在设计上已经为商业应用提供安全防护的即时通讯软件
C.禁止在即时通讯中传输敏感及以上级别的文档
D.涉及重要操作包括转账等必须电话或其他可靠方式确认

3.单项选择题《网络安全法》共计(),(),主要内容包括:网络空间主权原则、网络运行安全制度()、网络信息保护制度()、等级保护制度()等。

A.9章;49条;关键信息基础设施保护制度;应急和监测预警制度;网络安全审查制度
B.8章;79条;关键信息基础设施保护制度;应急和监测预警制度;网络安全审查制度
C.8章;49条;关键信息基础设施保护制度;应急和监测预警制度;网络安全审查制度
D.7章;79条;关键信息基础设施保护制度;应急和监测预警制度;网络安全审查制度

6.单项选择题以下哪些因素属于信息安全特征()

A.系统和网络的安全
B.系统和动态的安全
C.技术,管理,工程的安全
D.系统的安全:动态的安全,无边界的安全,非传统的安全

7.单项选择题关键信息基础设施的建设和其配套的安全技术措施应该()

A.同步规划、同步建设、同步废弃
B.同步规划、同步建设、同步使用
C.同步建设、同步验收、同步运维
D.同步设计、同步验收、同步运维

9.单项选择题以下哪项网络攻击会对《网络安全法》定义的网络运行安全造成影响?()

A.DDOS 攻击
B.网页篡改
C.个人信息泄露
D.发布谣言信息

10.单项选择题风险评估的过程包括()、()、()和()四个阶段。在信息安全风险管理过程中,风险评估建立阶段的输出,形成本阶段的最终输出《风险评估报告》,此文档为风险处理活动提供输入。还包括()和()两个贯穿。

A.风险评估准备;风险要素识别;风险分析;监控审查;风险结果判定;沟通咨询
B.风险评估准备;风险要素识别;监控审查;风险分析;风险结果判定;沟通咨询
C.风险评估准备;监控审查;风险要素识别;风险分析;风险结果判定;沟通咨询
D.风险评估准备;风险要素识别:风险分析:风险结果判定;监控审查;沟通咨询

最新试题

王明买了一个新的蓝牙耳机,但王明听说使用蓝牙设备有一定的安全威胁,于是王明找到对蓝牙技术有所了解的王红,希望王红能够给自己一点建议,以下哪一条建议不可取?()

题型:单项选择题

信息安全风险管理过程的模型如图所示。按照流程访问信息安全风险管理包括()六个方面的内容。()是信息安全风险管理的四个基本步骤,()则贯穿于这四个基本步骤中。

题型:单项选择题

小明对即时通讯软件有一定的了解,他知道尽管即时通讯应用能够帮助我们通过互联网进行交流,但如果不采取恰当的防护措施,即时通讯可能被攻击者利用给个人和组织机构带来新的安全风险,对如何安全使用即时通讯,小明列出如下四项措施,其中错误的是()

题型:单项选择题

近几年,无线通信技术迅猛发展,广泛应用于各个领域。而无线信道是一个开放性信道,它在赋予无线用户通信自由的同时也给无线通信网络带来一些不安全因素。下列选项中,对无线通信技术的安全特点描述正确的是()

题型:单项选择题

随着时代的发展,有很多伟人都为通信亊业的发展贡献出自己力量,根据常识可知以下哪项是正确的?()

题型:单项选择题

某公司为加强员工的信息安全意识,对公司员工进行了相关的培训,在介绍如何防范第三方人员通过社会工程学方式入侵公司信息系统时,提到了以下几点要求,其中在日常工作中错误的是()

题型:单项选择题

Hadoop 是目前广泛应用的大数据处理分析平台。在Hadoop1.0.0版本之前,Hadoop 并不存在安全认证一说。认集群内所有的节点都是可靠的,值得信赖的。用户与服务器进行交互时并不需要进行验证。导致在恶意用户装成真正的用户或者服务器入侵到Hadoop 集群上,恶意的提交作业篡改分布式存储的数据伪装成Name No 安康头发TaskTracker 接受任务等。在Hadoop2.0中引入Kerberos 机制来解决用户到服务器认证问题,Kerberos 认证过程不包括()。

题型:单项选择题

当使用移动设备时,应特别注意确保()不外泄。移动设备方针应考虑与非保护环境移动设备同时工作时的风险。当在公共场所、会议室和其他不受保护的区域使用移动计算设施时,要加以小心。应采取保护措施以避免通过这些设备存储和处理的信息未授权的访问或泄露,如使用()、强制使用密钥身份验证信息。要对移动计算设施进行物理保护,以防被偷窃,例如,特别是遗留在汽车和其他形式的交通工具上、旅馆房间、会议中心和会议室。要为移动计算设施的被窃或丢失等情况建立一个符合法律,保险和组织的其他安全要求的(),携带重要、敏感或关键业务信息的设备不宜无人值守,若有可能要以物理的力式锁起来,或使用()来仅护设备。对千使用移动计算设施的人员要安排培训,以提高他们对这种工作方式导致的附加风险的意识,并且要实施控制措施。

题型:单项选择题

某公司在讨论如何确认已有的安全措施,对于确认已有安全措施,下列选项中描述不正确的是()

题型:单项选择题

组织开发和实施使用()来保护信息的策略,基于风险评估,宜确定需要的保护级别,并考虑需要的加击算法的类型、强度和质量。当实施组织的()时,宜考虑我国应用密码技术的规定和限制,以及()跨越国界时的问题。组织应开发和头施在密钥生命周期中使用和保护密钥的方针。方针应包括密钥在其全部生命周期中的苦理要求,包括密钥的生成、存储、归档、检索、分配、卸任和销毁过程中的安全。宜保护所有的密钥免遭修改和丢失。另外,秘钥和私有密钥需要防范非授权的妇尽。用来生成、存储和归档密钥的设备宜进行()

题型:单项选择题