登陆题目详情
多选题 通常可以从何处找到非授权访问的界面
学科：Web应用安全与管理
时间：2023-05-17 08:00:35
相关题目
相关作业
题目1单选题
"网站在上线的时候都忘记把测试时的接口进行关闭,从而导致这个接口可以查询大量用户信息",该情况属于以下哪种维度的收集种类A. 测试接口信息泄露B. 越权C. web搜索D. 威胁情报
题目2单选题
关于社工库说法正确是? ( )A. 互联网泄露的信息汇聚成教据库B. 政府部门自愿公开的数据库C. 甲方企业自愿公开的数据库D. 高校白愿公开的数据库
题目3单选题
根据《网络安全法》第二十一条(三)项:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于A. 三个月B. 六个月C. 九个月D. 十二个月
题目4单选题
下列哪一项不是黑客在入侵踩点(信息搜集)阶段使用到的技术A. 公开信息的合理利用及分析B. IP及域名信息收集C. 主机及系统信息收集D. 使用SQLMap验证SQL注入漏洞是否存在
题目5单选题
以下哪一项是通过搜索方式查询子域的表达式A. www.xxx.comB. filetype:xxx.comC. site:xxx.comD. info:xxx.com
题目6单选题
ARP欺骗的实质是()A. 提供虚拟的MAC与IP地址的组合B. 让其他计算机知道自己的存在C. 窃取用户在网络中的传输的数据D. 扰乱网络的正常运行
题目7单选题
关于shodan扫描的描述错误的是哪一选项A. 常用的物联网搜索引擎之一B. 开发了很对种API接口C. 能够对IPV6进行扫描D. 忽视了针对域名的扫描
题目8单选题
下列不是搜索引擎的搜索方式是哪一选项A. 全文搜素B. 目录搜索C. 垂直搜索引擎D. 水平搜索引擎
题目9单选题
下列关于信息收集的说法错误的是哪一选项A. 可以通过whois查询域名注册人B. 信息收集可有可无C. 可以使用nmap进行主机探测D. 查询dns历史解析也非常重要
题目10单选题
以下哪一选项是查找pdf文件的搜索语法A. cache:pdfB. filetype:pdfC. info:pdfD. inurl:pdf
下载 题海APP
拍照搜题更快捷
- 海量题库
- 无搜索限制
- 快捷拍照搜题
