针对缓冲区溢出攻击的对策通常是（）.

1统一威胁管理系统（UTM）的描述正确（）.

A. 部署UTM可以有效降低成本

B. 部署UTM可以减轻信息安全工作的强度

C. 部署UTM可以降低安全设备集成带来的风险

D. 部署UTM可能会降低网络性能和稳定性

锻炼进入锻炼银行

2关于SQL注入和XSS跨站点的哪些陈述是不正确的（）.

A. SQL注入SQL命令在用户浏览器中执行，XSS跨站点脚本在Web后台中执行.

B，XSS和SQL注入攻击指令是由黑客通过用户输入字段注入的一定程度上能防范缓冲区溢出攻击的措施有哪些，但是XSS注入的HTML代码（以下称为脚本）和SQL注入的SQL命令

C，XSS和SQL注入攻击都利用了Web服务器缺乏严格检查和对用户输入数据进行有效过滤的优势.

D和XSS攻击会窃取Web最终用户的敏感数据，甚至控制用户终端的操作. SQL注入攻击会窃取Web后台中的敏感数据，甚至控制整个服务器.

锻炼进入锻炼银行

3关于SQL注入的正确语句是（）.

A，SQL注入攻击是攻击者直接对Web的攻击

B，SQL注入攻击除了允许攻击者绕过身份验证之外，不会造成其他危害.

可以通过加固服务器来实现C和SQL注入漏洞

D，SQL注入攻击可能导致整个泄漏

锻炼进入锻炼银行

4导致缓冲区溢出漏洞的原因是（）.

A. 一些开发人员没有安全意识.

B. 某些高级语言没有缓冲区边界检查.

C. 用户输入的数据太长一定程度上能防范缓冲区溢出攻击的措施有哪些，超出系统负载.

D，软件测试不够严格

锻炼进入锻炼银行

5有助于提高无线AP安全性的措施是（）.

A. 关闭SSID广播

B. 禁用DHCP服务

C. 关闭AP的无线功能

D. 打开WPA加密并设置复杂的密码.

锻炼进入锻炼银行

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-159726-1.html