网页防篡改技术主要分为两类，阻止黑客入侵和阻止黑客反入侵。以下不属于阻止黑客...

单项选择题网页防篡改技术主要分为两类，阻止黑客入侵和阻止黑客反入侵。以下不属于阻止黑客入侵行为的是（）。

A.对管理员的权限进行限制
B.对网页请求参数进行验证
C.安装病毒防火墙
D.轮询检测

1.单项选择题（）不属于常见的网页篡改技术。

A.木马植入
B.病毒攻击
C.侵入漏洞
D.限制管理员权限

2.单项选择题在提交请求时要求（），确保了请求确实是用户提交的而不是CSRF攻击自动提交的。

A.用户请求输入
B.验证码
C.请求检查
D.反CSRF令牌

3.单项选择题下面不属于跨站请求伪造攻击防御的是（）。

A.验证码
B.请求检查
C.反CSRF令牌
D.输出检查

4.单项选择题跨站脚本攻击的主要防御手段为输入检查和（）。

A.输出检查
B.验证码
C.反XSS令牌
D.请求检查

5.单项选择题Web服务器可以使用（）严格约束并指定可信的内容来源。

A.内容安全策略
B.同源安全策略
C.访问控制策略
D.浏览器沙箱

6.单项选择题Cookie的信息是加密的，内容主要为（）加密信息。

A.XSS
B.HASH
C.MD5
D.RSA

7.单项选择题能够让不受信任的网页代码、JavaScript代码在一个受到限制的环境中运行，从而保护本地桌面系统的安全的是（）。

A.同源安全策略
B.浏览器沙箱
C.XSS过滤
D.基于信任访问

8.单项选择题根据同源安全策略，a.com网页中的脚本只能修改（）网页中的内容。

A.a.com
B.ab.com
C.b.com
D.be.com

9.单项选择题以保护特定应用为目的的安全技术指的是（）。

A.应用安全技术
B.物理安全技术
C.网络安全技术
D.数据安全技术

10.单项选择题社交网络的数据分层中哪一层包含可以唯一识别用户身份的信息？（）

A.appliction－layer
B.activity－layer
C.registration－layer
D.networking－layer