SQLIer是一个SQL注入漏洞扫描工具，它可以找到网站上一个有SQL注入-最需题库

1PHP加固，可限制使用以下函数：eval,exec,system
A.对
B.错
开始考试点击查看答案
2linux加固中:限制能su到root的用户,如果打开了SNMP协议则SNMP团体字设置不能使用默认的团体字，均属安全策略
A.对
B.错
开始考试点击查看答案
3为防止SQL注入，应使用参数化执行SQL语句，采用PDO(PHP)、PreparedStatement(JAVA)、OleDbCommand（ASP.NET）等组件连接数据库
A.对
B.错
开始考试点击查看答案
4APT又称高级持续性渗透攻击，主要集中于间谍与窃取机敏数据方面，APT攻击可能会持续几天、几周、几个月，甚至更长时间，其影响程度大，攻击范围也大。
A.对
B.错
开始考试点击查看答案
5系统在建设转运行后，系统建设单位应严格按照规定移交全部帐号。
A.对
B.错
开始考试点击查看答案
6WEB站点的管理员决定让站点使用SSL,那他得将WEB服务器监听的端口改为:443
A.对
B.错
开始考试点击查看答案
7传输控制协议TCP属于传输层协议而用户数据报协议UDP属于网络层协议。
A.对
B.错
开始考试点击查看答案
8当同一网段中两台工作站配置了相同的IP地址时，会导致双方都不能工作
A.对
B.错
开始考试点击查看答案
9宏病毒的传播不需要通过互联网下载进行
A.对
B.错
开始考试点击查看答案
10利用IIS上传漏洞，可通过IISPutScanner工具上传一句话木马。
A.对
B.错
开始考试点击查看答案

SQLIer是一个SQL注入漏洞扫描工具，它可以找到网站上一个有SQL注入漏洞的URL，并根据有关信息来生成利用SQL注入漏洞,但它要求用户的交互。