首页 > 职业资格考试
题目内容 (请给出正确答案)
[单选题]

关于文件上传漏洞,以下哪一项描述是错误的?()

A.由于对上传文件的类型、内容没有进行严格的过滤、检查,使得攻击者可以通过上传木马获取服务器的webshell权限

B.用户直接或者通过各种绕过方式将webshell上传到服务器中进而执行利用

C.会导致网站被控制,增删改查文件,链接数据库

D.上传漏洞与SQL注入或XSS相比,其风险更小

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“关于文件上传漏洞,以下哪一项描述是错误的?()”相关的问题
第1题
以下关于APT攻击特点的描述,错误的是哪一项?()

A.常使用0-day漏洞进行攻击

B.攻击目标明确

C.外联通道通常加密,不易检测

D.遵守网络攻击链流程

点击查看答案
第2题
关于黑客入侵,以下哪一项描述是错误的?()

A.存在黑客终端与攻击目标之间的传输路径

B.攻击目标存在漏洞

C.黑客通过扫描发现攻击目标存在漏洞

D.黑客必须已经获取攻击目标的管理员账户信息

点击查看答案
第3题
以下哪一项不是命令执行漏洞的危害?()

A.反弹shell

B.对服务器造成大流量攻击

C.控制整个网站

D.继承WEB服务程序的权限,读写文件

点击查看答案
第4题
用户使用华为云DRS提供的备份迁移功能,通过将本地MicrosoftSQLServer数据库的备份文件上传至对象存储服务,然后恢复到目标数据库,在此场景中,以下关于全量备份和增量备份的描述,哪一项是错误的()

A.每个增量备份恢复均会使目标数据库保持还原中状态,此时数据库不可读写直至最后一个增量备份恢复完成后,数据库才能变成可用状态

B.全量备份+增量备份的方式需要在完成全量备份恢复的基础上,通过一次增量备份文件恢复,实现迁移过程中业务中断的最小化

C.使用DRS数据复制服务提供的备份迁移数据库的IP会暴露在公网上

D.全量备份为一次性数据库迁移,需要停止业务

点击查看答案
第5题
以下关于FTP服务的描述,()是错误的。

A.FTP允许用户将文件从一台计算机传输到另一台计算机上,并且能保证传输的可靠性

B.FTP服务采用的是典型的客户/月艮务器工作模式

C.FTP服务采取脱机工作的方式为用户提供服务

D.为了方便用户的服务,几乎所有的匿名FTP服务器都允许用户下载文件和上传文件

点击查看答案
第6题
以下关于数据安全的描述中,正确的是哪一项?()

A.把文件放入回收站并清空回收站是安全的数据销毁方式

B.企业一般在网站根目录放置一个名为spider.txt文件说明允许采集的数据范围

C.一般将用户的登录密码用对称加密算法加密后存储在数据库中

D.数字水印在防伪溯源和版权保护方面有重要作用

点击查看答案
第7题
单遇关于P2P结构,以下哪一项描述是错误的()。

A.主机之间直接通信

B.web、FTP、 e-mail等互联网服务采用P2P结构

C.主机地位是平等的

D.每一个主机既是服务请求者,也是服务提供者

点击查看答案
第8题
关于计算机网络,以下哪一项描述是错误的。()

A.计算机网络是互相连接的自治系统集合

B.计算机网络体系结构是分层结构

C.计算机之间通信必须遵循TCP/IP

D.对等层之间通过协议规范通信过程

点击查看答案
第9题
关于DNS,以下哪一项描述是错误的()

A.DNS采用分布式域名服务器结构

B.DNS采用分层的域名结构

C.DNS完成域名至IP地址转换过程

D.由单一组织管理和实施DNS

点击查看答案
第10题
以下关于SSB波束数量的描述,错误的是哪一项?()

A.SA组网下,实际的波束数量通过SIB1消息下发

B.高频场景最多64个

C.低频场景最多8个

D.最大的波束数量只和频段因素相关

点击查看答案
第11题
关于总线形以太网,以下哪一项描述是错误的。()

A.用一根同轴电缆连接多个结点,同轴电缆作为共享介质

B.连接多个结点的同轴电缆称为总线

C.两个以上结点同时发送数据发生冲突

D.对应的以太网标准是10BASE-T

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改