下列不属于WEB安全性测试的范畴的是（    ）？

试卷相关题目

• 1为什么要对数据库进行“非规范化”处理（    ）？

  A.确保数据完整性

  B.增加处理效率

  C.防止数据重复

  D.节省存储空间

  开始考试点击查看答案
• 2为了应对日益严重的垃圾邮件问题，人们设计和应用了各种垃圾邮件过滤机制，以下哪一项是耗费计算资源最多的一种垃圾邮件过滤机（ ）？

  A.SMTP身份认证

  B.逆向名字解析

  C.黑名单过滤

  D.内容过滤

  开始考试点击查看答案
• 3为了防止电子邮件中的恶意代码，应该由（    ）方式阅读电子邮件。

  A.纯文本

  B.网页

  C.程序

  D.会话

  开始考试点击查看答案
• 4数据库系统与文件系统的最主要区别是（    ）。

  A.数据库系统复杂，而文件系统简单

  B.文件系统不能解决数据冗余和数据独立性问题，而数据库系统可以解决

  C.文件系统只能管理程序文件，而数据库系统能够管理各宗类型的文件

  D.文件系统管理的数据量较少，而数据库系统可以管理庞大的数据量

  开始考试点击查看答案
• 5数据库管理系统DBMS主要由哪两种部分组成？（    ）

  A.文件管理器和查询处理器

  B.事务处理器和存储管理器

  C.存储管理器和查询处理器

  D.文件管理器和存储管理器

  开始考试点击查看答案
• 6下列操作中，哪个不是SQLServer服务管理器功能（    ）？

  A.执行SQL查询命令

  B.停止SQLServer服务

  C.暂停SQLServer服务

  D.启动SQLServer服务

  开始考试点击查看答案
• 7下列关于IIS的安全配置，哪些是不正确的（    ）？

  A.将网站内容移动到非系统驱动程序

  B.重命名IUSR账户

  C.禁用所有WEB服务扩展

  D.创建应用程序池

  开始考试点击查看答案
• 8下列哪些不是广泛使用http服务器？（    ）

  A.W3C

  B.Apache

  C.IIS

  D.IE

  开始考试点击查看答案
• 9下列哪些属于WEB脚本程序编写不当造成的（    ）？

  A.IIS5.0WebdavNtdll.dll远程缓冲区一处漏洞

  B.apache可以通过../../../../../../../etc/passwd方位系统文件

  C.登陆页面可以用password=’a’or’绕a过’=’a’

  D.数据库中的口令信息明文存放

  开始考试点击查看答案
• 10下列哪种方法不能有效的防范SQL进入攻击（    ）？

  A.对来自客户端的输入进行完备的输入检查

  B.把SQL语句替换为存储过程、预编译语句或者使用ADO命令对象

  C.使用SiteKey技术

  D.关掉数据库服务器或者不使用数据库

  开始考试点击查看答案