首页技能鉴定其他技能信息安全师
(单选题)

请求伪造攻击中,攻击者利用()进行会话劫持。

A特殊Web应用程序

BWeb浏览器

C由黑客控制的Web服务器

D服务器操作系统漏洞

正确答案

来源:www.examk.com

答案解析

相似试题

  • (多选题)

    根据请求对象进行分类,请求伪造攻击的类型包括()

    答案解析

  • (判断题)

    请求伪造攻击是指攻击者通过Web浏览器正常访问行为,劫持用户令牌并发出伪造的访问请求的攻击行为。

    答案解析

  • (判断题)

    跨站攻击的攻击有效载荷包括窃取会话令牌,页面虚拟置换,注入木马,诱使用户执行操作,利用信任关系和扩大客户端攻击范围。

    答案解析

  • (单选题)

    攻击者利用路径遍历漏洞的目的在于()

    答案解析

  • (多选题)

    攻击者利用路径遍历漏洞的目的在于()

    答案解析

  • (判断题)

    跨站攻击是指攻击者利用网站程序对用户输入过滤不足,输入可以显示在页面上对其他用户造成影响的恶意代码。

    答案解析

  • (判断题)

    信息泄露是指攻击者利用错误消息,公开的信息,结合推论,获取对攻击Web应用有价值的信息。

    答案解析

  • (单选题)

    由于病毒攻击、非法入侵等原因,校园网部分楼宇出现网络瘫痪,或者FTP及部分网站服务器不能响应用户请求,属于以下哪种级别事件()

    答案解析

  • (单选题)

    黑客进行攻击的最后一个步骤是:()

    答案解析

快考试在线搜题