單項(xiàng)選擇題某安全公司需要制定一份關(guān)于XSS跨站腳本攻擊防護(hù)方案，下列說(shuō)法不合理的是哪一項(xiàng)？（）

A.瀏覽器默認(rèn)開(kāi)啟XSS保護(hù)不要關(guān)閉
B.CSP策略主要防范數(shù)據(jù)注入等攻擊，對(duì)XSS攻擊防范微乎其微
C.對(duì)輸入與輸出的內(nèi)容進(jìn)行嚴(yán)格過(guò)濾
D.數(shù)據(jù)與代碼不要混在一起


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題下列關(guān)于文件上傳漏洞的描述中，錯(cuò)誤的是哪一項(xiàng)？（）

A.文件上傳漏洞是指用戶(hù)上傳了可執(zhí)行的惡意腳本文件，并通過(guò)此腳本獲得了控制服務(wù)器端的能力。
B.在文件上傳的功能處，服務(wù)端腳本語(yǔ)言未對(duì)上傳的文件進(jìn)行嚴(yán)格驗(yàn)證和過(guò)濾，造成了文件上傳漏洞。
C.只要攻擊者成功將網(wǎng)站木馬上傳至服務(wù)器，就能獲得目標(biāo)系統(tǒng)控制權(quán)。
D.攻擊者成功將網(wǎng)站木馬上傳至服務(wù)器后，無(wú)需進(jìn)行用戶(hù)和密碼的驗(yàn)證，即可獲得Webshell。

2.單項(xiàng)選擇題關(guān)于SQL盲注的類(lèi)型和常見(jiàn)函數(shù)，說(shuō)法錯(cuò)誤的是哪一項(xiàng)？（）

A.mid（）：查詢(xún)ascii碼中對(duì)應(yīng)的值
B.基于布爾型：返回true或false
C.length（）函數(shù)：返回字符串的長(zhǎng)度
D.盲注一般分為布爾盲注和基于時(shí)間的盲注

3.多項(xiàng)選擇題攻擊手段隨著技術(shù)發(fā)展而變化主要體現(xiàn)在（）。

A.自動(dòng)化程度和攻擊速度提高
B.攻擊工具越來(lái)越復(fù)雜
C.發(fā)現(xiàn)安全漏洞越來(lái)越快
D.越來(lái)越不對(duì)稱(chēng)的威脅

4.多項(xiàng)選擇題下列屬于新型網(wǎng)絡(luò)攻擊手段的是（）。

A.DRDoS攻擊
B.HTTP慢速攻擊
C.ARP攻擊
D.SQL注入

5.多項(xiàng)選擇題我國(guó)網(wǎng)絡(luò)安全法律法規(guī)體系不完善，主要體現(xiàn)在哪些方面？（）

A.法律法規(guī)之間有內(nèi)容重復(fù)交叉，同一行為有多個(gè)行政處罰主體，處罰幅度不一致。
B.我國(guó)只有一部信息安全法律。
C.法律法規(guī)建設(shè)跟不上信息技術(shù)發(fā)展的需要。
D.2017年，《網(wǎng)絡(luò)安全法》開(kāi)始施行。