列选项中，不属于目录遍历漏洞的必要条件是（    ）。

试卷相关题目

• 1下列方法中，不能防止CSRF攻击的是（    ）。

  A.嵌入令牌

  B.再次输入密码

  C.校验HTTP头中的Referer

  D.过滤特殊字符

  开始考试点击查看答案
• 2利用已登录网站的受信任用户身份来向第三方网站发送交易转账请求的攻击方法是（   ）。

  A.CSRF

  B.XSS

  C.SQL注入

  D.HTTP头注入

  开始考试点击查看答案
• 3下列Web应用攻击方法中，不属于跨站被动攻击的是（   ）。

  A.CSRF

  B.XSS

  C.SQL注入

  D.HTTP头注入

  开始考试点击查看答案
• 4为了防范跨站脚本攻击（XSS），需要对用户输入的内容进行过滤，下列字符中，不应被过滤的是（　 　　　）。

  A.<

  B.>

  C.'

  D.o

  开始考试点击查看答案
• 5在Web用户登录界面上，某攻击者在输入口令的地方输入' or 'a' = 'a后成功实现了登录，则该登录网页存在（   ）漏洞。

  A.SQL注入

  B.CSRF

  C.HTTP头注入

  D.XSS

  开始考试点击查看答案
• 6可污染缓存服务器的Web攻击方法是（   ）。

  A.SQL注入

  B.操作系统命令注入

  C.HTTP消息头注入

  D.XSS

  开始考试点击查看答案
• 7下列选项中，不能消除操作系统命令注入漏洞的是（    ）。

  A.使用HTTPS

  B.不调用Shell功能

  C.避免使用内部可能会调用Shell的函数

  D.不将外部输入的字符串作为命令行参数

  开始考试点击查看答案
• 8同计算机木马和蠕虫相比，计算机病毒最重要的特点是（   ）。

  A.寄生性

  B.破坏性

  C.潜伏性

  D.自我复制

  开始考试点击查看答案
• 9下列选项中，属于计算机木马隐藏其执行文件的方法是（   ）。

  A.readme.txt.exe

  B.readme.doc

  C.readme.com

  D.readm

  E.exe

  开始考试点击查看答案
• 10下列文件类型中，感染木马可能性最小的是（    ）。

  A.exe文件

  B.txt文件

  C.doc文件

  D.ppt文件

  开始考试点击查看答案