單項(xiàng)選擇題微軟編號(hào)MS06-040的漏洞的描述為()。

A.Windows系統(tǒng)的MSDTC進(jìn)程處理畸形的DCE-RPC請(qǐng)求時(shí)存在漏洞,遠(yuǎn)程攻擊者可能利用此漏洞對(duì)服務(wù)器執(zhí)行拒絕服務(wù)攻擊
B.MicrosoftWindowsPrintSpooler服務(wù)中存在遠(yuǎn)程代碼執(zhí)行漏洞
C.MicrosoftWindows即插即用功能中存在緩沖區(qū)溢出漏洞,成功利用這個(gè)漏洞的攻擊者可以完全控制受影響的系統(tǒng)
D.MicrosoftWindows的Server服務(wù)在處理RPC接口的通信中存在棧緩沖區(qū)溢出漏洞,遠(yuǎn)程攻擊者可以通過發(fā)送惡意的RPC報(bào)文


您可能感興趣的試卷

最新試題

如果文件名為一個(gè)目錄時(shí),當(dāng)需要對(duì)其他用戶開放讀取目錄中的內(nèi)容的權(quán)限時(shí),只需要開放“r”權(quán)限。

題型:判斷題

由于Web應(yīng)用的安全同時(shí)涉及到客戶端、服務(wù)器端和網(wǎng)絡(luò)各個(gè)環(huán)節(jié),每一個(gè)環(huán)節(jié)又涉及到具體的細(xì)節(jié),因此Web應(yīng)用安全是一個(gè)同時(shí)涉及計(jì)算機(jī)網(wǎng)絡(luò)、操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫等方面的復(fù)雜的安全系統(tǒng)。

題型:判斷題

后門程序和木馬都是隱藏在用戶系統(tǒng)中向外發(fā)送信息,而且本身具有一定操作權(quán)限,同時(shí)能夠供攻擊者遠(yuǎn)程控制本機(jī)時(shí)使用。

題型:判斷題

Linux操作系統(tǒng)采用()架構(gòu),整個(gè)操作系統(tǒng)是一個(gè)運(yùn)行在核心態(tài)的單一的進(jìn)程文件。

題型:填空題

()是Set-Cookie的可選項(xiàng),用于確定哪一個(gè)Web服務(wù)器上的站點(diǎn)能夠訪問Cookie中的信息。

題型:填空題

國內(nèi)移動(dòng)互聯(lián)網(wǎng)使用的無線接入主要以()為主,蜂窩網(wǎng)絡(luò)為輔。

題型:填空題

()指攻擊者在成功入侵網(wǎng)站發(fā)布服務(wù)器并控制了對(duì)Web網(wǎng)站目錄的操作權(quán)限后,用預(yù)先編寫好的帶有攻擊意圖的頁面替換掉原網(wǎng)站頁面,從而實(shí)現(xiàn)攻擊者預(yù)謀的一種惡意攻擊行為。

題型:填空題

在Windows系統(tǒng)中,后門工具可以利用自啟動(dòng)文件夾、()和Windows服務(wù)等方式來達(dá)到自啟動(dòng)目的。

題型:填空題

()是一種能夠同時(shí)針對(duì)操作系統(tǒng)(包括微內(nèi)核操作系統(tǒng))的用戶模式和內(nèi)核模式進(jìn)行程序或指令修改,達(dá)到通過隱藏程序執(zhí)行或系統(tǒng)對(duì)象的變化來規(guī)避系統(tǒng)正常檢測(cè)機(jī)制、繞開安全軟件監(jiān)控與躲避取證手段,進(jìn)而實(shí)現(xiàn)遠(yuǎn)程滲透、嘗試隱藏、長(zhǎng)期潛伏并對(duì)整個(gè)系統(tǒng)進(jìn)行控制的攻擊技術(shù)。

題型:填空題

SQL注入存在的危害主要表現(xiàn)在數(shù)據(jù)庫信息泄漏、()、網(wǎng)站掛馬、數(shù)據(jù)庫被惡意操作、服務(wù)器被遠(yuǎn)程控制等幾個(gè)方面。

題型:填空題