搜题
网友您好，请在下方输入框内输入要搜索的题目：
搜题
题目内容 （请给出正确答案）
提问人：网友lixin080108 发布时间：2022-02-23
[单选题]

关于注入攻击，下列说法不正确的是（）

A.注入攻击发生在当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候。攻击者发送的恶意数据可以欺骗解释器，以执行计划外的命令或者访问未被授权的数据

B.常见的注入攻击有SQL注入,OS命令注入、LDAP注入以及xpath等

C.SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，从而得到黑客所需的信息

D.SQL注入主要针对数据库类型为MSSQLserver和MySQL，采用oracle数据库，可以有效减少SQL注入威胁

参考答案
简答题官方参考答案 （由简答题聘请的专业题库老师提供的解答）
D、SQL注入主要针对数据库类型为MSSQLserver和MySQL，采用oracle数据库，可以有效减少SQL注入威胁
网友提供的答案
共位网友提供了参考答案，
查看全部
  • · 有4位网友选择 B，占比50%
  • · 有2位网友选择 D，占比25%
  • · 有1位网友选择 A，占比12.5%
  • · 有1位网友选择 C，占比12.5%
匿名网友[113.***.***.123]选择了 A
1天前
匿名网友[24.***.***.76]选择了 B
1天前
匿名网友[229.***.***.160]选择了 B
1天前
匿名网友[213.***.***.253]选择了 D
1天前
匿名网友[182.***.***.133]选择了 C
1天前
匿名网友[138.***.***.62]选择了 B
1天前
匿名网友[57.***.***.246]选择了 D
1天前
匿名网友[100.***.***.21]选择了 A
1天前
匿名网友[66.***.***.18]选择了 B
1天前
提交我的答案
登录提交答案，可赢取奖励机会。
更多“关于注入攻击，下列说法不正确的是（）”相关的问题
第1题
当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候实施的攻击是：

A.注入攻击

B.失效的身份认证和会话管理攻击

C.跨站脚本 – XSS攻击

D.不安全的直接对象引用攻击

点击查看答案
第2题
注入攻击是将不受信任的数据作为命令或查询的一部分发送给解析器，可产生SQL、NoSQL、OS和LDAP等注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。()此题为判断题(对，错)。
点击查看答案
第3题
关于SQL注入攻击，下面说法正确的是（）

A.该攻击是通过在受害者计算机上执行SQL语句，达到窃取秘密的目的

B.是来自外网的攻击

C.这种攻击通过电子邮件实现

D.这种攻击是将SQL病毒注入内网，引起内网崩溃

点击查看答案
第4题
针对SQL注入和XSS跨站的说法中，说法不正确的是（）
A．SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行。

B．XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码（以后称脚本），而SQL注入注入的是SQL命令

C．XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷。

D．XSS攻击盗取Web终

点击查看答案
第5题
SQL注入攻击就是攻击者把SQL命令插入到（)的输入域或者页面请求的查询字符串，欺骗服务器执行恶意

SQL注入攻击就是攻击者把SQL命令插入到()的输入域或者页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。

A.SQL数据表

B.MIME头

C.Web表单

D.HTTP流

点击查看答案
第6题
SQL注入攻击方式有很多种，但本质上都是由SQL语言的属性来决定的。下列不属于SQL注入攻击的攻击方式的是()
SQL注入攻击方式有很多种，但本质上都是由SQL语言的属性来决定的。下列不属于SQL注入攻击的攻击方式的是（)

A.重言式攻击

B.非法或逻辑错误查询攻击

C.联合查询攻击

D.社会工程学攻击

点击查看答案
第7题
有一种类型的SOL攻击，只能得到一个正常的页面或者是什么页面都不存在，甚至在查询表的记录过程也不会有显示，这是哪一种攻击类型（)。

A.数字型注入

B.盲注

C.报错注入

D.字符型注入

点击查看答案
第8题
以下哪些是针对物联网的恶意攻击的核心类型（IOT)设备？（)

A.数据包捕获和错误数据注入

B.数据包捕获和暴力攻击

C.节点捕获3nd结构化查询语言SQL注入

D.节点捕获和错误数据注入

点击查看答案
第9题
常见Web攻击方法，不包括？（）

A.利用服务器配置漏洞

B.恶意代码上传下载

C.构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）

D.业务测试

点击查看答案
第10题
常见Web攻击方法，不包括？（）

A.利用服务器配置漏洞

B.文件上传下载

C.构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）

D.业务测试

点击查看答案
第11题
下列哪项不是注入Injection Flaws攻击？（）

A.利用注入漏洞诱使Web应用执行命令

B.利用注入漏洞诱使Web应用执行数据库查询

C.利用Web应用页面逻辑错误，诱使漏洞

D. 利用注入漏洞使Web应用执行操作系统命令

点击查看答案
考试指南 全部 >
2024湖北10月自考具体考试时间是几月几号 陕西2024年下半年自考什么时候考试 是10月几号考 2024年4月自考一般多久可以查成绩 几号能查分 2024重庆10月自考考试具体时间安排表 安徽10月自考考试时间2024 具体时间在几号 福建2024年10月自考考试时间安排表 具体几号开考 2024年10月河北自考成绩查询时间 什么时候出分 河北2024年10月自考成绩查询系统入口在哪里 2024年10月海南自考考试时间是多少 具体几号开考 杭州2024年自考本科考试时间表 具体是几号
重要提示： 请勿将账号共享给其他人使用，违者账号将被封禁！
查看《购买须知》>>>
重置密码
账号：
旧密码：
新密码：
确认密码：
确认修改
购买搜题卡查看答案
购买前请仔细阅读《购买须知》
请选择支付方式
微信支付
支付宝支付
点击支付即表示你同意并接受《服务协议》和《购买须知》
立即支付
搜题卡使用说明

1. 搜题次数扣减规则：

功能 扣减规则
基础费
（查看答案）		 加收费
（AI功能）
文字搜题、查看答案 1/每题 0/每次
语音搜题、查看答案 1/每题 2/每次
单题拍照识别、查看答案 1/每题 2/每次
整页拍照识别、查看答案 1/每题 5/每次

备注：网站、APP、小程序均支持文字搜题、查看答案；语音搜题、单题拍照识别、整页拍照识别仅APP、小程序支持。

2. 使用语音搜索、拍照搜索等AI功能需安装APP（或打开微信小程序）。

3. 搜题卡过期将作废，不支持退款，请在有效期内使用完毕。

找回账号密码
联系在线客服
请使用微信扫码支付(元)

订单号：

遇到问题请联系在线客服

请不要关闭本页面，支付完成后请点击【支付完成】按钮
遇到问题请联系在线客服
恭喜您，购买搜题卡成功 系统为您生成的账号密码如下：
重要提示：请勿将账号共享给其他人使用，违者账号将被封禁。
发送账号到微信 保存账号查看答案
怕账号密码记不住？建议关注微信公众号绑定微信，开通微信扫码登录功能
警告：系统检测到您的账号存在安全风险

为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！

- 微信扫码关注简答题 -
警告：系统检测到您的账号存在安全风险
抱歉，您的账号因涉嫌违反简答题购买须知被冻结。您可在“简答题”微信公众号中的“官网服务”-“账号解封申请”申请解封，或联系客服。
- 微信扫码关注简答题 -
请用微信扫码测试
欢迎分享答案

为鼓励登录用户提交答案，简答题每个月将会抽取一批参与作答的用户给予奖励，具体奖励活动请关注官方微信公众号：简答题

简答题官方微信公众号

尊敬的用户，您尚未绑定微信号
扫码关注微信公众号，将会重置密码，开通微信扫码登录功能
您可能还需要：
重置密码 查看订单 联系客服
简答题
下载APP
关注公众号
TOP