下列哪种方法不能有效的防范SQL进入攻击（    ）？

试卷相关题目

• 1下列哪些属于WEB脚本程序编写不当造成的（    ）？

  A.IIS5.0WebdavNtdll.dll远程缓冲区一处漏洞

  B.apache可以通过../../../../../../../etc/passwd方位系统文件

  C.登陆页面可以用password=’a’or’绕a过’=’a’

  D.数据库中的口令信息明文存放

  开始考试点击查看答案
• 2下列哪些不是广泛使用http服务器？（    ）

  A.W3C

  B.Apache

  C.IIS

  D.IE

  开始考试点击查看答案
• 3下列关于IIS的安全配置，哪些是不正确的（    ）？

  A.将网站内容移动到非系统驱动程序

  B.重命名IUSR账户

  C.禁用所有WEB服务扩展

  D.创建应用程序池

  开始考试点击查看答案
• 4下列操作中，哪个不是SQLServer服务管理器功能（    ）？

  A.执行SQL查询命令

  B.停止SQLServer服务

  C.暂停SQLServer服务

  D.启动SQLServer服务

  开始考试点击查看答案
• 5下列不属于WEB安全性测试的范畴的是（    ）？

  A.数据库内容安全性

  B.客户端内容安全性

  C.服务器端内容安全性

  D.日志功能

  开始考试点击查看答案
• 6下列哪种工具不是WEB服务器漏洞扫描工具（    ）？

  A.Nikto

  B.WebDumper

  C.parosProxy

  D.Nessus

  开始考试点击查看答案
• 7下列哪种攻击不是针对统计数据库的（    ）？

  A.小查询集合大查询集攻击

  B.中值攻击

  C.跟踪攻击

  D.资源解析攻击

  开始考试点击查看答案
• 8下列哪项中是数据库中涉及安全保密的主要问题（    ）？

  A.访问控制问题

  B.数据的准确性问题

  C.数据库的完整性问题

  D.数据库的安全性问题

  开始考试点击查看答案
• 9下列应用服务器中，不遵循J2EE规范的是（    ）？

  A.MTS

  B.WebLogic

  C.Oracle9iApplicationServer

  D.WebSpere

  开始考试点击查看答案
• 10下面关于IIS报错信息含义的描述正确的是（    ）？

  A.401-找不到文件

  B.403-禁止访问

  C.404-权限问题

  D.500-系统错误

  开始考试点击查看答案