2024秋季《网站安全与管理》期末考试.docVIP

2024秋季《网站安全与管理》期末考试

一、单选题（共20题，40分）

1、SQL注入漏洞存在的前提是（?）

（2.0）

A、程序员对sql查询的参数过滤不严格

B、数据库使用了SA权限

C、?数据库采用localhost访问

D、

?SQL查询语句含有参数

正确答案：A

2、PGP加密技术是一个基于（）体系的邮件加密软件。

（2.0）

A、

RSA公钥加密

B、

DES对称密钥

C、

MD5数字水印

D、

MD5加密

正确答案：A

3、历史上，Morris和Thompson对Unix系统的口令加密函数Crypt()进行了下列哪一种改进措施，使得攻击者在破解Unix系统口令时增加了非常大的难度。（?）

（2.0）

A、

引入了Salt机制

B、

引入了Shadow变换

C、

改变了加密算法

D、

增加了加密次数

正确答案：A

4、

为了防御网络监听,最常用的方法是(?)

（2.0）

A、采用物理传输（非网络）

B、信息加密

C、无线网

D、使用专线传输

正确答案：B

5、下列哪一项软件工具不是用来对网络上的数据进行监听的？（??）?

（2.0）

A、

XSniff

B、

TcpDump

C、

Sniffit

D、

UserDump?

正确答案：D

6、流行的Wipe工具提供什么类