以下关于地域访问控制的作用说法正确的是-最需题库

试卷相关题目

1以下关于XSS攻击错误的是
A.XSS是一种常见于Web应用中的计算机安全漏洞
B.反射型XSS，又称非持久型XSS，是由于代码注入的是一个动态产生的页面而不是永久的页面，所以反射型XSS既不会经过网页的后端，也不会经过数据库
C.j^段脚本执行的结果是会弹出一个对话框显示用户的cookie信息
D.攻击者可以通过使用与的HTML标签格式，向网页中插入一段JavaScript脚本时，使得这些脚本程序在浏览器中被执行从而实现XSS攻击
开始考试点击查看答案
2以下关于信息泄露和整站系统漏洞攻击防护说法错误的是
A.信息泄露漏洞是由于web服务器配置或者本身存在安全漏洞，导致一些系统文件或者配置文件直接暴露在互联网中，泄露web服务器的一些铭感信息，如用户名、密码、源代码、服务器信息、配置信息等
B.web整站系统漏洞是一些框架漏洞，如cms> dedeems漏洞就都是框架漏洞
C.WEB整站系统漏洞防护是针对知名WEB整站系统中特定漏洞进行的安全、可靠、高质量防护
D.信息泄露行为被AF识别到，AF只做服务器一些敏感信息泄露的日志记录但是不做拦截处理
开始考试点击查看答案
3以下关于web应用防护说法正确的是
A.目录遍历漏洞就是通过浏览器向web服务器任意目录附加或者是附加的一些变形，编码，从访问到WEB服务器的根目录开始，渐渐可以访问到web服务器的所有目录
B.文件包含中，一般会用到如下几种包含函数：include()s include_once()、require。、require_once()
C.利用目录遍历攻击漏洞，攻击者可以通过目录遍历的方式，可以访问到所有目录的受限制文件或资源，或者采取更危险行为，攻击者能够执行造成系统崩溃的指令
D.文件包含攻击，可以包含各种文件格式，但除了word文件外
开始考试点击查看答案
4以下关于系统命令注入说法错误的是
A.操作系统命令攻击是攻击者提交特殊的字符或者操作系统命令，web程序没有进行检测或者绕过web应用程序过滤，把用户提交的请求作为指令进行解析，导致操作系统命令执行
B.系统命令注入主要用于asp/php/jsp等网页中嵌入webshell后，执行各种命令提权或收集系统信息，但不会产生什么危害
C.系统命令注入中，多命令按成功顺序执行（linux与windows使用"&&"），多命令按失败顺序执行（linux与windows使用"||"）
D.系统命令注入的危害包括：获取服务器信息、构造一句话木马、更改网站主页、盗取当前用户cookie等
开始考试点击查看答案
5以下关于网页扫描的说法正确的是
A.网站扫描一般是扫描漏洞，而无法对web站点的网站结构进行扫描
B.网站扫描会对web服务器网站结构本身等产生很大的破坏影响
C.目前常见web扫描工具在实现的技术来说，大部分都是基于url爬行的基础提取url及参数，对爬行出来的网站进行分析，产生分析报告
D.网站扫描如果被AF识别到有扫描行为，则只会记录不做拦截
开始考试点击查看答案
6关于地域访问控制功能中使用的地址库说法错误的是
A.IP归属地只能通过自动更新，不能在控台界面进行修改
B.地址库能自动进行更新
C.在控制台界面能查询到IP地址的归属地
D.国外IP归属地可以细分到具体的国家或地区
开始考试点击查看答案
7关于地域访问控制功能说法正确的是
A.地域访问控制功能产生的日志可以在内置数据中心查询
B.地域访问控制策略动作允许或拒绝
C.如果需要排除某个IP不受地域访问控制策略约束，需要在黑白名单中排查即可
D.地域访问控制功能能触发联动封锁
开始考试点击查看答案
8关于地域访问控制功能不能实现的场景是
A.可以根据IP地址来区分不同的地区或国家
B.国内的IP地址可以区分到省级单位
C.可以针对不同应用进行控制
D.可以针对不同区域或国家进行控制
开始考试点击查看答案
9关于地域访问控制与应用控制功能说法正确的是
A.先匹配地域访问控制，再匹配应用控制
B.先匹配应用控制，再匹配地域访问控制
C.地域访问控制与应用控制策略是同时匹配
D.先匹配的地址访问控制的拒绝之后，还是会匹配应用控制策略
开始考试点击查看答案
10关于地域访问控制与应用控制功能说法错误的是
A.地域访问控制与应用控制策略对应的日志都是在内置数据中心查询
B.地域访问控制无法根据应用匹配
C.地域访问控制无法根据协议匹配
D.地址访问控制可以根据IP进行匹配
开始考试点击查看答案