單項(xiàng)選擇題安全專家在對(duì)某網(wǎng)站進(jìn)行安全部署時(shí)，調(diào)整了Apache的運(yùn)行權(quán)限，從root權(quán)限降低為nobody用戶，以下操作的主要目的是（）

A.為了提高Apache軟件運(yùn)行效率
B.為了提高Apache軟件的可靠性
C.為了避免攻擊者通過(guò)Apache獲得root權(quán)限
D.為了減少Apache上存在的漏洞


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題對(duì)惡意代碼的預(yù)防，需要采取增強(qiáng)安全防范策略與意識(shí)等措施，關(guān)于以下預(yù)防措施或意識(shí)，說(shuō)法錯(cuò)誤的是（）

A.在使用來(lái)自外部的移動(dòng)介質(zhì)前，需要進(jìn)行安全掃描
B.限制用戶對(duì)管理員權(quán)限的使用
C.開放所有端口和服務(wù)，充分使用系統(tǒng)資源
D.不要從不可信來(lái)源下載或執(zhí)行應(yīng)用程序

2.單項(xiàng)選擇題下列哪項(xiàng)內(nèi)容描述的是緩沖區(qū)溢出漏洞？（）

A.通過(guò)把SQL命令插入到web表單遞交或輸入域名或頁(yè)面請(qǐng)求的查詢字符串，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令
B.攻擊者在遠(yuǎn)程WEB頁(yè)面的HTML代碼中插入具有惡意目的的數(shù)據(jù)，用戶認(rèn)為該頁(yè)面是可信賴的，但是當(dāng)瀏覽器下載該頁(yè)面，嵌入其中的腳本將被解釋執(zhí)行
C.當(dāng)計(jì)算機(jī)向緩沖區(qū)內(nèi)填充數(shù)據(jù)位數(shù)時(shí)超過(guò)了緩沖區(qū)本身的容量溢出的數(shù)據(jù)覆蓋在合法數(shù)據(jù)上
D.信息技術(shù)、信息產(chǎn)品、信息系統(tǒng)在設(shè)計(jì)、實(shí)現(xiàn)、配置、運(yùn)行等過(guò)程中，有意或無(wú)意產(chǎn)生的缺陷

3.單項(xiàng)選擇題應(yīng)用軟件的數(shù)據(jù)存儲(chǔ)在數(shù)據(jù)庫(kù)中，為了保證數(shù)據(jù)安全，應(yīng)設(shè)置良好的數(shù)據(jù)庫(kù)防護(hù)策略，以下不屬于數(shù)據(jù)庫(kù)防護(hù)策略的是（）

A.安裝最新的數(shù)據(jù)庫(kù)軟件安全補(bǔ)丁
B.對(duì)存儲(chǔ)的敏感數(shù)據(jù)進(jìn)行安全加密
C.不使用管理員權(quán)限直接連接數(shù)據(jù)庫(kù)系統(tǒng)
D.定期對(duì)數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行重啟以確保數(shù)據(jù)庫(kù)運(yùn)行良好

5.單項(xiàng)選擇題Linux系統(tǒng)對(duì)文件的權(quán)限是以模式位的形式來(lái)表示，對(duì)于文件名為test的一個(gè)文件，屬于admin組中user用戶，以下哪個(gè)是該文件正確的模式表示？（）

A.rwxr-xr-x3 user admin 1024 Sep 13 11：58 test
B.drwxr-xr-x 3 user admin 1024 Sep 13 11：58 test
C.rwxr-xr-x 3 admin user 1024 Sep 13 11：58 test
D.drwxr-xr-x 3 admin user1024 Sep 13 11：58 test