基本信息

---

下载

文档摘要

---

网络安全1+X考试题含答案

一、单选题（共82题，每题1分，共82分）

1.XSS跨站脚本攻击劫持用户会话的原理是()？

A、让目标误认为攻击者是他要访问的服务器

B、窃取目标cookie

C、修改页面，使目标登录到假网站

D、使目标使用自己构造的cookie登录

正确答案：B

2.Linux服务器安全加固说法错误的()

A、防火墙配置

B、ssh访问策略

C、系统服务优化

D、安装Nginx

正确答案：D

3.关于Mssql提权说法正确的是()

A、xp_cmdshell可以执行系统命令

B、低权限运行Mssql可以提权

C、没有操作注册表的存储过程

D、xp_cmdshell关闭后