下列关于环境错误注入，说法错误的是（）。

单项选择题下列关于环境错误注入，说法错误的是（）。

A.环境错误注入指在软件运行的环境中故意注入人为的错误，并验证反应
B.环境错误注入是验证计算机和软件系统的容错性、可靠性的一种有效方法
C.环境错误注入方法被广泛应用于协议安全测试
D.环境错误注入与SQL注入方法相同

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题关于反汇编扫描和相关工具的概述，说法错误的是（）。

A.反汇编扫描适用于不公开源代码程序
B.分析反汇编代码需要专业人员
C.IDA pro是一款交互式反编译工具，可以实现全面自动化
D.IDA pro最主要的特性是交互和多处理器

点击查看答案

2.单项选择题Apache Log4j2远程执行代码漏洞危害巨大，关于此漏洞，说法错误的是（）。

A.Apache Log4j2远程代码执行漏洞为中高危漏洞
B.Apache Log4j2组件在处理程序日志记录时存在JNDI注入缺陷
C.攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数据
D.Apache Log4j2漏洞触发条件为：只要外部用户输入的数据会被日志记录，即可造成远程代码执行

点击查看答案

3.单项选择题关于安全漏洞检测技术的概述，说法错误的是（）。

A.漏洞检测可以分为对已知漏洞的检测和对未知漏洞的检测
B.通过漏洞扫描工具可以发现大部分安全漏洞
C.通过多次漏洞扫描，就能发现系统全部漏洞
D.源代码扫描是安全漏洞检测技术之一

点击查看答案

4.问答题谈谈Web攻击的发展趋势。

参考答案：趋势一：Web应用数据泄露越来越严重。超过半数的网站Web应用数据遭受泄露、造成重大财务损失。
趋势二：“云”上...

点击查看完整答案

5.单项选择题下列关于Apache安全配置，说法错误的是（）。

A.以专门的用户帐号和用户组运行Apache服务
B.严格控制Apache主目录的访问权限
C.Apache设备应配置日志功能，对运行错误、用户访问等事件进行记录
D.允许查看Apache的版本号

点击查看答案

6.单项选择题某安全工程师为了加强IIS安全配置，操作正确的是（）。

A.修改站点文件路径
B.保留IIS默认站点
C.允许目录浏览
D.开启WebDav功能

点击查看答案

7.单项选择题哪一项不属于客户端请求伪造防护方法？（）

A.数字签名
B.通过验证码校验
C.使用referer判断
D.token值比对

点击查看答案

8.单项选择题某安全公司需要制定一份关于XSS跨站脚本攻击防护方案，下列说法不合理的是哪一项？（）

A.浏览器默认开启XSS保护不要关闭
B.CSP策略主要防范数据注入等攻击，对XSS攻击防范微乎其微
C.对输入与输出的内容进行严格过滤
D.数据与代码不要混在一起

点击查看答案

9.单项选择题下列关于文件上传漏洞的描述中，错误的是哪一项？（）

A.文件上传漏洞是指用户上传了可执行的恶意脚本文件，并通过此脚本获得了控制服务器端的能力。
B.在文件上传的功能处，服务端脚本语言未对上传的文件进行严格验证和过滤，造成了文件上传漏洞。
C.只要攻击者成功将网站木马上传至服务器，就能获得目标系统控制权。
D.攻击者成功将网站木马上传至服务器后，无需进行用户和密码的验证，即可获得Webshell。

点击查看答案

10.单项选择题关于SQL盲注的类型和常见函数，说法错误的是哪一项？（）

A.mid（）：查询ascii码中对应的值
B.基于布尔型：返回true或false
C.length（）函数：返回字符串的长度
D.盲注一般分为布尔盲注和基于时间的盲注

点击查看答案