首页 > 职业技能鉴定

题目内容（请给出正确答案）

[单选题]

不属于TCP会话劫持的重要环节是（）。

A.ARP欺骗

B.IP欺骗

C.序列号预测

D.确认号预测

查看答案

如果结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装优题宝APP，拍照搜题省时又省心！

更多“不属于TCP会话劫持的重要环节是（）。”相关的问题

第1题

通过TCP序号猜测，攻击者可以实施以下哪一种攻击()。

A.端口扫描攻击

B.ARP欺骗攻击

C.网络监听攻击

D.TCP会话劫持攻击

点击查看答案

第2题

下列不属于XSS的危害是（）。

A.网络钓鱼，盗取各类用户的账号

B.强制弹出广告页面，刷流量

C.劫持用户会话，从而执行任意操作

D.通过无线爆破wifi密码

点击查看答案

第3题

什么是会话劫持（Session Hijacking)？

什么是会话劫持(Session Hijacking)？

点击查看答案

第4题

攻击者用传输数据来冲击网络接口，使服务器过于繁忙以致3F不能应答请求的攻击方式是（）。

A.拒绝服务攻击

B.地址欺骗攻击

C.会话劫持

D.信号包探测程序攻击

点击查看答案

第5题

攻击者用传输数据来攻击网络接口，使服务器过于繁忙以至于不能应答正常请求的攻击方式是（)。

A.会话劫持

B.地址欺骗攻击

C.信息包探测程序攻击

D.拒绝服务攻击

点击查看答案

第6题

以下哪种攻击类型可用于破坏传输过程中的数据完整性()。

A.同步泛洪。

B.会话劫持。

C.键盘记录。

D.数据包嗅探。

点击查看答案

第7题

利用社会工程和恶意统一资源定位器(URL)链接来利用受害者与Web应用程序的现有浏览器会话的攻击是以下哪种类型的攻击的示例()。

A.点击劫持。

B.跨站请求伪造(CSRF)。

C.跨站脚本(XSS)。

D.注射。

点击查看答案

第8题

因特网服务器最大的威胁是（）。

A.嗅探入侵

B.TCP劫持入侵

C.主动的非同步入侵

D.TCP/IP顺序号预测攻击

点击查看答案

第9题

会话劫持的这种攻击形式破坏了以下哪一项内容()。

A.网络信息的抗抵赖性

B.网络信息的保密性

C.网络服务的可用性

D.网络信息的完整性

点击查看答案

第10题

Carrie 正在分析她的基于Web 的应用程序日志，并遇到了以下字符串：../../../../../../../../../etc/passwd； Carrie 的应用可能遇到了什么类型的攻击尝试？（）

A.命令注入

B.会话劫持

C.目录遍历

D.暴力攻击

点击查看答案

第11题

Web开发人员正在将应用程序发布到生产环境之前完成新的Web应用程序安全检查表。禁用不必要的服务的任务在清单上。此操作正在缓解哪个Web应用程序威胁()。

A.会话劫持。

B.安全配置错误。

C.损坏的访问控制。

D.敏感数据暴露。

点击查看答案

营业执照

违法和不良信息举报电话：400-118-7898

举报/反馈/投诉邮箱：deng＃ujigu.com（请将＃替换成@）