题目内容

以下哪些属于常见的移动安全测试工具?()

A. apktool
B. Dex2jar
C. Jd-gui
D. drozer

查看答案
更多问题

在使用了shadow口令的系统中,/etc/passwd和/etc/shadow两个文件的权限错误的是()

A. -rw-r----- , -r--------
B. -rw-r--r-- , -r--r--r--
C. -rw-r--r-- , -r--------
D. -rw-r--rw- , -r-----r--

一位系统管理员在安装WindowsServer2012的过程中,在安装向导的网络设置页面中选择了典型设置,那么当服务器安装完成后将其连接到公司的网络,它的IP地址会()

A. 从公司的DHCP服务器自动获得
B. 是192.168.0.1
C. 是0.0.0.0
D. 是192.168.0.0/16网段的随机IP地址

数据备份系统的基本构成包括()

A. 备份硬件,如磁带库、光盘库
B. 备份介质,如磁带、光盘
C. 备份管理软件
D. 备份策略

针对SQL注入和XSS跨站的说法中,哪些说法是正确的\(\)()

A. SQL注入的SQL命令在用户浏览器中执行,而XSS跨站的脚本在Web后台数据库中执行
B. XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入,只不过XSS注入的是HTML代码\(以后称脚本\),而SQL注入的是SQL命令
C. XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
D. XSS攻击盗取Web终端用户的敏感数据,甚至控制用户终端操作,SQL注入攻击盗取Web后台数据库中的敏感数据,甚至控制整个数据库服务器

答案查题题库