【国开搜题】微信公众号国开电大一网一平台《Web应用与安全防护》单元测试二标准答案

国家开放大学 形成性考核 平时作业 参考答案 标准答案

关注【国开搜题】微信公众号 发送题目获取标准答案

1．许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对此最可靠的解决方案是什么？（ ）

安装防火墙

安装入侵检测系统

给系统安装最新的补丁

安装防病毒软件

2．当访问web网站的某个页面资源不存在时，将会出现的HTTP状态码是（ ）

200

302

401

404

3．防火墙通常采用哪两种核心技术（ ）

包过滤和应用代理

包过滤和协议分析

协议分析和应用代理

协议分析和协议代理

4．下列哪个攻击不在网络层（ ）

IP欺诈

Teardrop

Smurf

SQL注入

5．信息安全“老三样”是（ ）

防火墙、扫描、杀毒

防火墙、入侵检测、扫描

防火墙、入侵检测、杀毒

入侵检测、扫描、杀毒

6．下列哪一种防火墙的配置方式安全性最高（ ）

屏蔽路由器

双宿主主机

屏蔽子网

屏蔽网关

7．安全评估和等级保护使用的最关键的安全技术是（ ）

入侵检测

防火墙

加密

漏洞扫描

8．计算机病毒造成的危害是（ ）

使磁盘发霉

破坏计算机系统

使计算机内存芯片损坏

使计算机系统突然掉电

9．计算机病毒的危害性表现在（ ）

能造成计算机器件永久性失效

影响程序的执行，破坏用户数据与程序

不影响计算机的运行速度

不影响计算机的运算结果，不必采取措施

10．跨站脚本攻击XSS包括哪三大类型（ ）

存储型跨站

反射型跨站

CSRF、DOS型

DOM跨站

11．SQL注入攻击可以造成的危害性有哪些（ ）

获取用户身份证信息、个人密码、聊天记录等等

私自添加管理员账号

向服务器写一个木马文件、永久的后门

使网站甚至服务器造成永久性的、无法挽回的破坏

12．XSS反射型跨站可以造成的危害性有哪些（ ）

获取用户的密码信息

私自添加管理员账号

向网站植入木马

进行提权操作

13．计算机网络包括（ ）

互联网

局域网

工业控制系统

电信网络

14．关于HTTP协议，以下哪些字段内容是包含在http响应头（response headers）中（ ）

accept：

Server:

Cookie:

Refere :

15．SYN Flood就是一种DOS攻击（ ）

对

错

16．只要截获当前发送的TCP包，就能伪造下一个包的序列号（ ）

对

错

17．SQL注入一般可通过网页表单直接输入（ ）

对

错

18．入侵检测和防火墙一样，也是一种被动式防御工具（ ）

对

错

19．公钥算法一般基于大数运算，因此性能劣于一般的对称加密算法（ ）

对

错