搜题
网友您好，请在下方输入框内输入要搜索的题目：
搜题
题目内容 （请给出正确答案）
提问人：网友lixin080108 发布时间：2022-02-23
[多选题]

Web身份认证漏洞，严重影响web的安全，其漏洞主要体现在以下哪些方面（）

A.存储认证凭证直接采用hash方式

B.认证凭证是否可猜测，认证凭证生成规律性强

C.内部或外部攻击者进入系统的密码数据库存储在数据库中的用户密码没有被加密,所有用户的密码都被攻击者获得

D.能够通过薄弱的的帐户管理功能（例如账户创建、密码修改、密码恢复,弱口令）重写

参考答案
简答题官方参考答案 （由简答题聘请的专业题库老师提供的解答）
ABCD
网友提供的答案
共位网友提供了参考答案，
查看全部
  • · 有4位网友选择 D，占比44.44%
  • · 有2位网友选择 BC，占比22.22%
  • · 有2位网友选择 C，占比22.22%
  • · 有1位网友选择 AD，占比11.11%
匿名网友[33.***.***.164]选择了 BC
1天前
匿名网友[44.***.***.224]选择了 C
1天前
匿名网友[14.***.***.6]选择了 C
1天前
匿名网友[88.***.***.112]选择了 D
1天前
匿名网友[195.***.***.202]选择了 D
1天前
匿名网友[81.***.***.10]选择了 BC
1天前
匿名网友[179.***.***.199]选择了 AD
1天前
匿名网友[191.***.***.3]选择了 D
1天前
匿名网友[129.***.***.174]选择了 D
1天前
提交我的答案
登录提交答案，可赢取奖励机会。
更多“Web身份认证漏洞，严重影响web的安全，其漏洞主要体现在以下哪些方面（）”相关的问题
第1题
PolicyCenter系统中终端用户接入认证方式包括.（）

A.Web,只进行身份认证

B.WebAgent，进行身份认证和部分安全认证

C.Agent，进行身份认证和安全认证

D.不认证直接接入网络

点击查看答案
第2题
PolicyCenter系统中终端用户接入认证方式包括.（）

A.Web,只进行身份认证

B.WebAgent，进行身份认证和部分安全认证

C.Agent，进行身份认证和安全认证

D.不认证直接接入网络

点击查看答案
第3题
web漏洞发掘方式主要分为黑盒模式和白盒模式。（)

web漏洞发掘方式主要分为黑盒模式和白盒模式。()

点击查看答案
第4题
Web应用软件的安全性主要通过以下哪个手段实现______。A) 安全管理控制B) 接口检测C) 漏洞扫描D)

Web应用软件的安全性主要通过以下哪个手段实现______。

A) 安全管理控制

B) 接口检测

C) 漏洞扫描

D) 安全策略

点击查看答案
第5题
6. 下列哪几项，运用模糊测试技术能够发现Web应用漏洞。 （) *本题目实为多选题型 ① 发现Web应用的自身漏洞 ② 发现其底层构件中的漏洞（如Web服务器和DB服务器） ③ 发现Web特定应用漏洞。如Web日志、微软 Outlook Web Access Cross-Site 脚本漏洞、ERP、网络监视等。 A. ① ② B. ② ③ C. ① ③ D. ① ② ③

A.A

B.B

C.C

D.D

点击查看答案
第6题
下列哪项不是注入Injection Flaws攻击？（）

A.利用注入漏洞诱使Web应用执行命令

B.利用注入漏洞诱使Web应用执行数据库查询

C.利用Web应用页面逻辑错误，诱使漏洞

D. 利用注入漏洞使Web应用执行操作系统命令

点击查看答案
第7题
下面哪些漏洞属于网络服务类安全漏洞：

A.Windows 2000中文版输入法漏洞

B.IIS Web服务存在的IDQ远程溢出漏洞

C.RPCD.COM服务漏洞

D. Web服务器asp脚本漏洞)

点击查看答案
第8题
钓鱼攻击利用的是

A.信息泄露漏洞

B.ByPass漏洞

C.未验证的重定向和转发漏洞

D.失效的身份认证和会话管理攻击

点击查看答案
第9题
为什么CGI出现的漏洞对Web服务器的安全威胁最大？

点击查看答案
第10题
Web应用程序漏洞定义为由于Web应用程序编写的不严谨，未进行有效输入/输出验证、角色验证或者所有权验证，使得攻击者能够通过正常的Web服务进行入侵的漏洞，这类漏洞包括SQL注入漏洞、跨站脚本（XSS）漏洞等等。（）
点击查看答案
第11题
移动云漏洞扫描产品主要提供（)服务。

A.系统漏洞扫描

B.操作系统探测

C.PING扫描

D.Web漏洞扫描

点击查看答案
考试指南 全部 >
2024年10月新生自考报名截止时间 几号开始注册 北京自考报名时间 几月份报考 自考报名时间一般在几月 什么时候报名 湖南自考报名时间是每年的几月份 怎么报名自考专升本 超详细的3个步骤是什么 安徽自考报名时间 每年什么时候报考 自考药学专业报考条件是什么 考试科目有哪些 国家现在承认自考的学历吗 含金量怎么样 初中学历怎么报名自考 报名条件是什么 贵州自考报名时间在每年的几月进行
重要提示： 请勿将账号共享给其他人使用，违者账号将被封禁！
查看《购买须知》>>>
重置密码
账号：
旧密码：
新密码：
确认密码：
确认修改
购买搜题卡查看答案
购买前请仔细阅读《购买须知》
请选择支付方式
微信支付
支付宝支付
点击支付即表示你同意并接受《服务协议》和《购买须知》
立即支付
搜题卡使用说明

1. 搜题次数扣减规则：

功能 扣减规则
基础费
（查看答案）		 加收费
（AI功能）
文字搜题、查看答案 1/每题 0/每次
语音搜题、查看答案 1/每题 2/每次
单题拍照识别、查看答案 1/每题 2/每次
整页拍照识别、查看答案 1/每题 5/每次

备注：网站、APP、小程序均支持文字搜题、查看答案；语音搜题、单题拍照识别、整页拍照识别仅APP、小程序支持。

2. 使用语音搜索、拍照搜索等AI功能需安装APP（或打开微信小程序）。

3. 搜题卡过期将作废，不支持退款，请在有效期内使用完毕。

找回账号密码
联系在线客服
请使用微信扫码支付(元)

订单号：

遇到问题请联系在线客服

请不要关闭本页面，支付完成后请点击【支付完成】按钮
遇到问题请联系在线客服
恭喜您，购买搜题卡成功 系统为您生成的账号密码如下：
重要提示：请勿将账号共享给其他人使用，违者账号将被封禁。
发送账号到微信 保存账号查看答案
怕账号密码记不住？建议关注微信公众号绑定微信，开通微信扫码登录功能
警告：系统检测到您的账号存在安全风险

为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！

- 微信扫码关注简答题 -
警告：系统检测到您的账号存在安全风险
抱歉，您的账号因涉嫌违反简答题购买须知被冻结。您可在“简答题”微信公众号中的“官网服务”-“账号解封申请”申请解封，或联系客服。
- 微信扫码关注简答题 -
请用微信扫码测试
欢迎分享答案

为鼓励登录用户提交答案，简答题每个月将会抽取一批参与作答的用户给予奖励，具体奖励活动请关注官方微信公众号：简答题

简答题官方微信公众号

尊敬的用户，您尚未绑定微信号
扫码关注微信公众号，将会重置密码，开通微信扫码登录功能
您可能还需要：
重置密码 查看订单 联系客服
简答题
下载APP
关注公众号
TOP