多項(xiàng)選擇題下列可以用來(lái)做綜合類web漏洞掃描的工具有（）

A.APPSCAN
B.WVS
C.Sqlmap
D.Burpsuit


您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題下列不是TCP/IP協(xié)議中的有（）

A.應(yīng)用層
B.表示層
C.會(huì)話層
D.傳輸層

2.多項(xiàng)選擇題哪個(gè)版本的IIS存在解析漏洞？（）

A.IIS6.0
B.IIS7.0
C.IIS7.5
D.IIS8.0

3.多項(xiàng)選擇題就安全而言，關(guān)于賬號(hào)和口令的說(shuō)法正確的是（）

A.8個(gè)字符以上
B.包含大小寫(xiě)字母、數(shù)字、特殊符號(hào)!@#$%^&amp；*（）-+等三種以上
C.口令每三個(gè)月至少修改一次
D.辦公電腦應(yīng)關(guān)閉guest和匿名帳號(hào)，及時(shí)刪除長(zhǎng)期不用的系統(tǒng)帳號(hào)和測(cè)試帳號(hào)

4.多項(xiàng)選擇題關(guān)于搜索引擎劫持，描述正確的是（）

A.搜索引擎劫持可用于SEO
B.黑客可基于Referer.useragent進(jìn)行劫持
C.通讀源代碼。或者使用一些編輯工具，在文件中搜索agent/referrer/baidu這類的詞，來(lái)判斷是否被劫持
D.搜索引擎劫持是從搜索引擎來(lái)的流量自動(dòng)跳轉(zhuǎn)到指定的網(wǎng)頁(yè)

5.多項(xiàng)選擇題關(guān)于IDS描述正確的是（）

A.IPS可替代IDS使用
B.識(shí)別和報(bào)告對(duì)數(shù)據(jù)文件的改動(dòng)
C.統(tǒng)計(jì)分析系統(tǒng)中異?；顒?dòng)模式
D.提升系統(tǒng)監(jiān)控能力