什么是XSS（    ）。[3分]

试卷相关题目

• 1设置IP地址MA绑定的目的是（    ）。[3分]

  A.防止泄露网络拓扑

  B.防止非法接入

  C.加强认证

  D.防止DS攻击

  开始考试点击查看答案
• 2入侵检测系统的第一步是 （    ）。[3分]

  A.信号分析

  B.信息收集

  C.数据包过滤

  D.数据包检查

  开始考试点击查看答案
• 3蠕虫不具有传统病毒的（    ）。[3分]

  A.寄生性

  B.自我繁殖能力

  C.自我传播能力

  D.潜伏性

  开始考试点击查看答案
• 4蠕虫病毒和传统计算机病毒的区别主要体现在（    ）。[3分]

  A.存在形式

  B.传染机制

  C.传染目标

  D.破坏方式

  开始考试点击查看答案
• 5下列叙述选项中不属于网络安全控制技术的是（    ）。[3分]

  A.防火墙技术

  B.数据备份技术

  C.入侵检测技术

  D.访问控制技术

  开始考试点击查看答案
• 6为了保障信息系统功能的安全实现，提供了一整套安全措施来保护信息处理过程，下列哪一项不是用来保护软件系统运行安全的措施（    ）。[3分]

  A.风险分析

  B.备份与恢复

  C.应急措施

  D.数据库加密

  开始考试点击查看答案
• 7为了防御XSS跨站脚本攻击，我们可以采用多种安全措施，但（    ）是不可取的。[3分]

  A.编写安全的代码，对用户数据进行严格检查过滤

  B.可能情况下避免提交HTML代码

  C.阻止用户向Web页面提交数据

  D.即使必须允许提交特定HTML标签时，也必须对该标签的各属性进行仔细检查，避免引入javascript

  开始考试点击查看答案
• 8为什么说蠕虫病毒是独立式的（    ）。[3分]

  A.蠕虫不进行复制

  B.蠕虫不向其他计算机进行传播

  C.蠕虫不需要宿主计算机来传播

  D.蠕虫不携带有效负载

  开始考试点击查看答案
• 9违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，构成（    ）。[3分]

  A.非法侵入计算机信息系统罪

  B.破坏计算机信息系统罪

  C.扰乱无线电通信管理秩序罪

  D.删除、修改、增加计算机信息系统数据和应用程序罪

  开始考试点击查看答案
• 10我国首次把计算机软件作为知识产权列入国家法律保护的法规是（    ）。[3分]

  A.《中华人民共和国著作权法》

  B.《计算机软件保护条例》

  C.《中华人民共和国著作权实施条例》

  D.《计算机软件产品管理办法》

  开始考试点击查看答案