超星 - 05网络攻击与防护章节测验 - 查题吧

单选题

防火墙可以实现网络间信息交换控制,但它对以下哪一项攻击行为作用不大?

ARP欺骗
B. 木马外泄信息资源
C. Ping of Death
D. SYN泛洪

单选题

通过URL访问资源时，当没有指定服务器端口号时，默认端口号为？

A. 80
B. 443
C. 8080
D. 8000

多选题

关于源IP地址欺骗攻击,以下哪几项描述是正确的?

A. 黑客终端攻击过程中都会收到响应报文;
B. 有些信息系统将源IP地址作为源端身份标识符;
C. 一般情况下,伪造的源IP地址不会对该IP分组的路由过程产生影响;
D. 伪造的源IP地址不能是网络中存在的有效IP地址;

多选题

下列哪些是Webshell管理工具

A. Cknife
B. 中国菜刀
C. DKnight
D. 中国西瓜刀、

多选题

基于报错的注入可以使用哪些mysql函数?

A. substr()
B. floor()
C. extractvalue()
D. updatexml()、

判断题

GET方法通常用语敏感数据的传输、

A. 对
B. 错

判断题

PHP是一门弱类型的语言，并且变量在使用之前不需要声明、

A. 对
B. 错

判断题

Web木马放置在Web目录之外也能正常运行、

A. 对
B. 错

判断题

对用户的输入以及输出进行html编码可以有效防范XSS漏洞、

A. 对
B. 错

判断题

%00截断上传可以应用于任意PHP版本中、

A. 对
B. 错

1