首页 > 知识竞赛> 网络信息安全

题目内容（请给出正确答案）

[单选题]

信息安全技术题库：在SQL注入时，猜测数据库中的数据表以及猜测数据表中的字段，一般使用（）。

A.select语句

B.update语句

C.delete语句

D.insert语句

查看答案

如果结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

更多“信息安全技术题库：在SQL注入时，猜测数据库中的数据表以及猜…”相关的问题

第1题

GB/T32213-2015《信息安全技术公钥基础设施远程口令鉴别与密钥建立规范》：远程口令鉴别协议提供的“不知道口令或口令相关值得参与方在一次协议执行中最多只有一次机会猜测口令或者口令相关的值”是为了防止哪种攻击？()

A.在线字典攻击

B.暴力猜测攻击

C.离线字典攻击

D.撞库攻击

点击查看答案

第2题

信息安全技术题库：容灾技术有哪些类型？（）

A.数据备份

B.应用恢复技术

C.网络恢复技术

D.数据恢复技术

E.访问控制

点击查看答案

第3题

信息安全技术题库：反射式拒绝服务攻击必须伪造（）。

A.IP包目的地址

B.IP包源地址

C.TCP端口号

D.用户名

点击查看答案

第4题

信息安全技术题库：为了防御网络监听，最常用的方法是（）。

A.采用物理传输（非网络）

B.信息加密

C.无线网

D.使用专线传输

点击查看答案

第5题

信息安全技术题库：从风险分析的观点来看，计算机系统的最主要弱点是（）。

A.内部计算机处理

B.系统输入输出

C.通讯和网络

D.外部计算机处理

点击查看答案

第6题

信息安全技术题库：利用物理设备将各类型的无法预测的输入集中起来生成随机数的设备是（）。

A.随机数生成器

B.伪随机数生成器

C.中央处理

D.非易失存储

点击查看答案

第7题

信息安全技术题库：网络安全领域，把已经被发现，但相关软件厂商还没有进行修复的漏洞称为：（）

A.0day漏洞

B.DDay漏洞

C.无痕漏洞

D.黑客漏洞

点击查看答案

第8题

信息安全技术题库：下列哪项不是安全编码中输入验证的控制项？（）

A.数字型的输入必须是合法的数字

B.字符型的输入中对’进行特殊处理

C.验证所有的输入点，包括Get，Post，Cookie以及其他HTTP头

D.正确使用静态查询语句，如PreDaredStatement

点击查看答案

第9题

有关全球统一制度，下列说法不正确的是（)。

A.全球统一制度主要包括化学品的分类和危险性公示

B.全球统一制度对化学品危险信息的表述手段有标签和安全数据单

C.依照全球统一制度的积木式做法，各国主管部门在各自管辖范围内可自行决定适用哪些危险种类，对于一个给定危险种类，主管部门必须适用所有类别

D.某种物质(例如药品、化妆品)在有意摄入时，不在全球统一制度的覆盖范围内

点击查看答案

第10题

以下哪个不属于SQL注入的防护手段（)。

A.使用安全函数

B.应用对于各种异常信息给出全面的提示

C.严格进行输入校验

D.SQL语句预编译和绑定安量

点击查看答案

第11题

在零售管理站级系统数质量管理模块中，加油机铅封登记录入时，铅封单位选项中不包括（)

A.省公司

B.市公司

C.加油站

D.片区

点击查看答案

湘ICP备20014704号-2 湘公安备案43019002000675号营业执照

违法和不良信息举报电话：400-118-7898

举报/反馈/投诉邮箱：deng＃ujigu.com（请将＃替换成@）