首页 > 高级卫生专业技术资格
题目内容 (请给出正确答案)
[单选题]

针对互联网网站的攻击类型主要包括数据窃取、页面篡改、流量攻击等,请问以下哪种措施可以有效避免互联网网站被非法篡改()。

A.网站内容定期备份

B.制定应急预案,定期演练

C.实时监测网站内容,发生事件及时处置

D.部署网页防篡改系统

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
更多“针对互联网网站的攻击类型主要包括数据窃取、页面篡改、流量攻击…”相关的问题
第1题
在众多的网络攻击类型中,SQL注入是应用层面临的主要攻击之一。如果用户搭建在云上的网站发现SQL注入漏洞,可能造成的危害包括什么?()

A.网页被篡改

B.数据被篡改

C.核心数据被窃取

D.数据库所在服务器被攻击变成傀儡主机

E.运行云上虛拟机的物理服务器损坏

点击查看答案
第2题
2017年,国家互联网应急中心捕获的移动互联网恶意程序主要包括以下哪几种类型?()

A.流氓行为

B.信息窃取

C.系统破坏

D.资费消耗

E.勒索软件

F.拒绝式服务攻击

点击查看答案
第3题
关于DOM型XSS攻击的攻击流程,以下哪一项描述是错误的?()

A、攻击者构造出特殊的URL、在其中可能包含恶意代码

B、用户打开带有恶意代码的URL

C、用户浏览器收到响应后解析执行。前端使用js取出html中的恶意代码并执行

D、执行时,恶意代码窃取用户数据并发送到攻击者的网站中,那么攻击者网站拿到这些数据去冒充用户的行为操作,调用目标网站接口执行攻击者一些操作。

点击查看答案
第4题
移动互联网应用服务器的推送业务安全要求包括:在提供推送业务时,应对推送内容的安全性进行审核,避免推送可将用户定向到()。

A.恶意应用安装包下载地址

B.含有攻击代码的网站

C.钓鱼网站的内容

D.与业务无关的网站

点击查看答案
第5题
物联网卡默认开通数据功能且限制访问个人属性的互联网应用,即黑名单限制,以下哪种类型不在黑名单限制的范围()

A.搜索引擎

B.社交网站

C.购物网站

D.视频网站

点击查看答案
第6题
以下哪些是针对物联网的恶意攻击的核心类型(IOT)设备?()

A.数据包捕获和错误数据注入

B.数据包捕获和暴力攻击

C.节点捕获3nd结构化查询语言SQL注入

D.节点捕获和错误数据注入

点击查看答案
第7题
数据泄密的主要风险除了黑客攻击、木马病毒、钓鱼网站等外部因素,缺乏整套行之有效的安全管理系统、内部员工泄密以及内部管理等内部因素成为引发的数据泄密事件的主要诱因。()
点击查看答案
第8题
2014年4月爆出了Heartbleed漏洞,该漏洞是近年来影响范围最广的高危漏洞之一,涉及各大网银、门户网站等。以下关于该漏洞的危害描述正确的是()。

A.该漏洞可以被用于密码暴力破解

B.该漏洞可被用于窃取服务器敏感信息

C.该漏洞可以被利用进行网络攻击

D.该漏洞可以被利用进行SQL注入攻击

点击查看答案
第9题
以下哪一项攻击无法窃取传输过程中的数据()?

A.DHCP欺骗攻击

B.ARP骗攻击

C.转发表溢出攻击

D.源IP地址欺骗攻击

点击查看答案
第10题
常见的互联网攻击现状有()

A.DDoS攻击

B.网站安全

C.网络欺诈

D.DNS安全

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改