网页篡改

题目

网页篡改

相似考题

1.【问题2】（6分）针对网页被篡改的问题，从技术层面看有哪些防范措施？

2.网页防篡改技术中，（ ）技术将篡改检测模块内嵌在Web服务器软件里，它在每一个网页流出时都进行完整性检查，对于篡改网页进行实时访问阻断，并予以报警和恢复。 A.时间轮巡技术 B.核心内嵌技术 C.事件触发技术 D.文件过滤驱动技术

3.在CNCERT/CC(国家计算机网络应急技术处理协调中心)处理的安全事件中，国内政府机构和重要信息系统部门的网页篡改类事件数量增长迅速。2011年6月的某一周，中国境内仅网页被篡改的网站就有660个，其中政府网站105个。网站内容复制容易，转载速度快，后果难以预料，网页如果被篡改，将直接危害该网站的利益，尤其是门户网站作为政府发布重要新闻、重大方针政策、法规和企业信息等的重要渠道，一旦被黑客篡改，将严重损害政府和企业形象。 从网站页面被篡改的角度来看，存在两种攻击的可能，一种是网站被入侵，也就是说网站页面确实被篡改了，另外一种是网站被劫持，这种情况下网站的页面实际上并没有被篡改，但是攻击者劫持了网络访问并发送欺骗页面给来访者，进而造成页面被篡改的表象。 6、通过入侵从而进行网页篡改的可能途径有哪些？这些途径各对应安全系统防护体系的哪个层次？（6分） 7、针对网页被篡改的问题，从技术层面看有哪些防范措施？（6分）8、现在出现了一些基于监测与恢复的页面防篡改系统，这类防篡改系统应具备哪些基本功能？（3分）

4.（ ）不属于网页防篡改技术。A：时间轮询 B：事件触发 C：文件过滤驱动 D：间谍软件

更多“网页篡改”相关问题

  • 第1题：

    （）不属于网页防篡改技术。

    A.时间轮询
    B.事件触发
    C.文件过滤驱动
    D.间谍软件

    答案：D
    解析：
    本题考查的是Web威胁防护技术中的网页防篡改技术，不属于网页防篡改技术的是D间谍软件。
    目前市场上常见的网页防篡改技术有以下几种：
    时间轮询技术，核心内嵌技术、事件触发技术、文件过滤驱动技术。
    间谍软件不属于网页防篡改技术，所以选D。

  • 第2题：

    网页防篡改技术包括（）

    • A、网站采用负载平衡技术
    • B、防范网站、网页被篡改
    • C、访问网页时需要输入用户名和口令
    • D、网页被篡改后能够自动恢复

    正确答案:B,D

  • 第3题：

    网页防篡改属于内容过滤技术的应用领域。


    正确答案:错误

  • 第4题：

    WAF产品优势？（）

    • A、网站预警系统
    • B、针对DDoS攻击进行防护
    • C、网页防篡改
    • D、Web扫描器

    正确答案:A,B,C,D

  • 第5题：

    网页请求到达时，Web应用引擎需要利用篡改检测模块来读取网页文件，篡改检测模块首先对即将访问文件进行完整性检查，根据检查结果决定如何反馈Web应用引擎，完成此次网络请求的处理。


    正确答案:正确

  • 第6题：

    针对电子邮件的攻击不包括（）

    • A、盗取、篡改邮件数据
    • B、伪造邮件
    • C、恶意程序、不良信息的传播
    • D、篡改单位网站的网页

    正确答案:D

  • 第7题：

    网页防篡改系统安全功能要求（）。

    • A、篡改行为检测功能要求
    • B、网页恢复功能要求
    • C、篡改分析功能
    • D、发布与同步功能与报警功能

    正确答案:A,B,C,D

  • 第8题：

    判断题
    网页请求到达时，Web应用引擎需要利用篡改检测模块来读取网页文件，篡改检测模块首先对即将访问文件进行完整性检查，根据检查结果决定如何反馈Web应用引擎，完成此次网络请求的处理。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第9题：

    判断题
    轮询检测防篡改技术存在着时间间隔，在这个时间间隔里，黑客完全可以攻击系统并使公众访问到被篡改的网页。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第10题：

    单选题
    针对电子邮件的攻击不包括（）
    A

    盗取、篡改邮件数据

    B

    伪造邮件

    C

    恶意程序、不良信息的传播

    D

    篡改单位网站的网页


    正确答案： C
    解析： 暂无解析

  • 第11题：

    名词解释题
    网页篡改

    正确答案： 是指恶意破坏或更改网页内容，使网站无法正常工作或出现黑客插入的非正常网页内容。
    解析： 暂无解析

  • 第12题：

    单选题
    网页防篡改技术的0的是保护网页发布信息的（）
    A

    保密性

    B

    完整性

    C

    可用性

    D

    以上全部


    正确答案： C
    解析： 暂无解析

  • 第13题：

    网站入侵网页篡改网站挂马都是当前比较典型的web威胁。


    正确答案:正确

  • 第14题：

    网页防篡改技术的0的是保护网页发布信息的：（）

    • A、保密性 
    • B、完整性
    • C、可用性 
    • D、以上全部

    正确答案:B

  • 第15题：

    轮询检测防篡改技术可以处理动态网页。


    正确答案:错误

  • 第16题：

    对标准应用的HTTP服务部署（），防止黑客对网页文件的攻击。

    • A、病毒扫描系统
    • B、漏洞扫描系统
    • C、修复安全扫描系统
    • D、网页防篡改系统

    正确答案:D

  • 第17题：

    轮询检测防篡改技术存在着时间间隔，在这个时间间隔里，黑客完全可以攻击系统并使公众访问到被篡改的网页。


    正确答案:正确

  • 第18题：

    SQL注入攻击有可能产生（）危害。

    • A、网页被挂木马
    • B、恶意篡改网页内容
    • C、未经授权状况下操作数据库中的数据
    • D、私自添加系统账号

    正确答案:A,C,D

  • 第19题：

    多选题
    SQL注入攻击有可能产生（）危害。
    A

    网页被挂木马

    B

    恶意篡改网页内容

    C

    未经授权状况下操作数据库中的数据

    D

    私自添加系统账号


    正确答案： C,B
    解析： 暂无解析

  • 第20题：

    判断题
    轮询检测防篡改技术可以处理动态网页。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第21题：

    多选题
    网页防篡改系统安全功能要求（）。
    A

    篡改行为检测功能要求

    B

    网页恢复功能要求

    C

    篡改分析功能

    D

    发布与同步功能与报警功能


    正确答案： A,B
    解析： 暂无解析

  • 第22题：

    多选题
    WAF产品优势？（）
    A

    网站预警系统

    B

    针对DDoS攻击进行防护

    C

    网页防篡改

    D

    Web扫描器


    正确答案： A,D
    解析： 暂无解析

  • 第23题：

    多选题
    网页防篡改技术包括（）
    A

    网站采用负载平衡技术

    B

    防范网站、网页被篡改

    C

    访问网页时需要输入用户名和口令

    D

    网页被篡改后能够自动恢复


    正确答案： A,D
    解析： 暂无解析

相关内容