江苏区2022讲武堂安全考试.doc

江苏区2022讲武堂安全考试[复制]

江苏区2022讲武堂安全考试

您的姓名：[填空题]*

_________________________________

1.以下对跨站脚本攻击（XSS）的解释最准确的一项是？（）[单选题]*

引诱用户点击钓鱼网站的一种攻击方法

构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问

一种很强大的木马攻击手段

将恶意HTML代码嵌入到用户浏览的WEB网页中，控制浏览器执行，从而达到恶意的目的(正确答案)

2.流量劫持属于什么风险？（）[单选题]*

信息存储安全风险

信息传输安全风险(正确答案)

信息可用性安全风险

信息完整性安全风险

3