请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.协议完整性：网站服务器未对HTTP方法进行严格的限制，导致用户可以将非法内容植入到网站中的行为
B.弱口令：攻击者通常会扫描用户网站的登录页面，尝试弱口令登录，以便从登录页面直接入侵网站系统
C.跨站脚本攻击：网站程序没有对用户提交的内容做出正确的处理，使得网站程序对数据库操作出错或改变预定的数据库操作行为，我们把网站程序的这种问题称为SQL注入漏洞
D.SQL注入攻击：网站程序没有对在HTML文件中有特殊含义的字符和关键字进行过滤，并将其直接显示在网页上，导致用户提交的内容改变了网页原有的结构
答案
CD
更多“以下关于WG-A产品常见攻击类型的描述中，说法错误的有（）”相关的问题
第1题
A.仅“威胁类型”为“入侵”时，威胁日志会显示CV编号的具体信息
B.查看威胁日志之前需要确保FW上已配置入侵防御、反病毒或攻击防范功能
C.在日志的“攻击取证”字段中，只有审计管理员有查看获取的数据包的权限
D.系统默认将病毒、网络攻击及僵木蠕的风险等级定义为“高”
第2题
A.IPS是在发现入侵行为时能实时阻断的入侵检测系统
B.IPS使得IDS和防火墙走向统一
C.IPS在网络中必须采用旁路部署方式
D.常见的IPS部署模式为直路部署
第3题
A.以下关于工业安全态势感知平台数据分析功能模块中日志检索描述正确的是
B.可通过攻击事件类型快速检索某类事件日志，如：渗透工具攻击类、恶意软件类、暴力破解类等
C.可通过添加过滤字段参数，设置不同字段的与、或关系，快速查询特定日志
D.可通过选择列参数快速选取日志，如：受影响IP、日志等级等
E.可通过筛选参数选取某一时间点的特定事件日志，如：日志开始接收时间、日志产生时间、日志源等
F.添加过滤字段可以设置字段的与、或、非关系来查询日志
第4题
A.可通过攻击事件类型快速检索某类事件日志，如：渗透工具攻击类、恶意软件类、暴力破解类等
B.可通过添加过滤字段参数，设置不同字段的与、或关系，快速查询特定日志
C.可通过选择列参数快速选取日志，如：受影响IP、日志等级等
D.可通过筛选参数选取某一时间点的特定事件日志，如：日志开始接收时间、日志产生时间、日志源等
E.添加过滤字段可以设置字段的与、或、非关系来查询日志
第6题
A.组合投资，多元配置相关性较低的资产
B.长期投资，分批投资，避免在市场火热时满仓追入
C.金字塔型配置，合理分配高、中、低波动类型产品配比
第7题
A.采购管理计划是评估卖方的衡量指标
B.项目范围基准是采购的重要依据
C.采购文件描述了所采购产品和服务的细节
D.采购管理计划确定了采用的合同类型
第8题
A.防火墙和交换机设备可以在作为诱捕探针。
B.诱捕系统可针对每个攻击者生成可溯源的唯一指纹，能够记录黑客IP，操作系统、浏览器类型、攻击武器类型等信息。
C.在诱捕器和诱捕探针部署在同一台防火墙上的组网模式下，诱捕不需要CIS和Seanager，可以直接通过FW完成威胁闭环联动。
D.诱捕探针具备业务仿真功能。
第9题
A.将流量分类，只把恶意流量导入到清洗集群上进行清洗
B.检测到攻击后，用BGP牵引的方式，把所有流量引导至清洗集群进行清洗
C.大禹产品需要管理员手工开启流量清洗
D.如果需要开启大禹的攻击清洗功能，需要开工单申请
第10题
A.管理的设备数目较少，但是精准度高，适合中小型网络规模
B.能够快速地定位故障，达到秒级、甚至亚秒级的故障定位速
C.采集数据的精度高，且类型十分丰富，充分反映网络状况
D.支持多种实现方式，满足用户的不同需求
第11题
A.将流量分类，只把恶意流量导入到清洗集群上进行清洗
B.检测到攻击后，用BGP牵引的方式，把所有流量引导到清洗集群进行清洗
C.大禹产品需要管理员手工开启流量清洗
D.如果需要开启大禹的攻击清洗功能，需要开工单申请
