單項選擇題下列哪些屬于WEB腳本程序編寫不當造成的（）？

A、IIS5.0WebdavNtdll.dll遠程緩沖區(qū)一處漏洞
B、apache可以通過../../../../../../../etc/passwd方位系統(tǒng)文件
C、登陸頁面可以用password=’a’or’a’=’a’繞過
D、數(shù)據(jù)庫中的口令信息明文存放


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題下列哪些不是廣泛使用http服務(wù)器？（）

A、W3C
B、Apache
C、IIS
D、IE

2.單項選擇題下列關(guān)于IIS的安全配置，哪些是不正確的（）？

A、將網(wǎng)站內(nèi)容移動到非系統(tǒng)驅(qū)動程序
B、重命名IUSR賬戶
C、禁用所有WEB服務(wù)擴展
D、創(chuàng)建應(yīng)用程序池

3.單項選擇題下列操作中，哪個不是SQL Server服務(wù)管理器功能（）？

A、執(zhí)行SQL查詢命令
B、停止SQL Server服務(wù)
C、暫停SQL Server服務(wù)
D、啟動SQL Server服務(wù)

4.單項選擇題下列不屬于WEB安全性測試的范疇的是（）？

A、數(shù)據(jù)庫內(nèi)容安全性
B、客戶端內(nèi)容安全性
C、服務(wù)器端內(nèi)容安全性
D、日志功能

5.單項選擇題為什么要對數(shù)據(jù)庫進行“非規(guī)范化”處理（）？

A、確保數(shù)據(jù)完整性
B、增加處理效率
C、防止數(shù)據(jù)重復(fù)
D、節(jié)省存儲空間

7.單項選擇題若有多個Oracle數(shù)據(jù)需要進行集中管理，那么對sysdba的管理最好選擇哪種認證方式（）？

A、系統(tǒng)認證
B、password文件認證方式
C、域認證方式
D、以上三種都可

8.單項選擇題如果以Apache為WWW服務(wù)器，（）是最重要的配置文件。

A、access.conf
B、srm.cong
C、httpD.conf
D、mimE.types

9.單項選擇題如果一個SQLServer數(shù)據(jù)庫維護人員，需要具有建立測試性的數(shù)據(jù)庫的權(quán)限，那么應(yīng)該指派給他哪個權(quán)限（）？

A、Database Creators
B、System Administrators
C、Server Administrators
D、Security Adiministrators