网络信息安全基础（AIGC版）随堂前测练习题及参考答案 项目9-任务3-前测练习-单选题5_第1页
网络信息安全基础（AIGC版）随堂前测练习题及参考答案 项目9-任务3-前测练习-单选题5_第2页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1.【单选题】文件上传漏洞的主要危害不包括以下哪项？A)服务器端代码执行B)WebShell控制服务器C)诱骗用户下载病毒D)数据库密码泄露参考答案：D参考解析：文件上传漏洞主要导致服务器端文件被恶意上传和执行，如代码执行、WebShell控制等，但不会直接导致数据库密码泄露，后者通常由SQL注入或配置不当引起。2.【单选题】防御文件上传漏洞时，最推荐的文件类型检查方法是？A)黑名单过滤B)白名单验证C)仅检查文件扩展名D)仅检查MIME类型参考答案：B参考解析：白名单验证仅允许预设的安全文件类型，相比黑名单更难被绕过，是防御文件上传漏洞最推荐的方法。3.【单选题】攻击者将malicious.php重命名为malicious.jpg进行上传，试图绕过检查，这属于哪种绕过方式？A)MIME类型绕过B)后缀绕过C)目录遍历D)文件名截断参考答案：B参考解析：通过修改文件扩展名（如.php改为.jpg）来欺骗文件类型检查，属于典型的后缀绕过攻击。4.【单选题】以下哪项是防范文件上传漏洞的有效措施？A)允许上传目录执行脚本B)仅在前端JavaScript验证文件类型C)为上传文件生成随机名称D)完全依赖文件MIME类型检查参考答案：C参考解析：为上传文件生成随机名称可增加攻击者定位文件的难度，是有效防护措施。其他选项都存在安全风险。5.【单选题】攻击者通过修改HTTP请求头中的Content-Type字段为“image/jpeg”来上传PHP脚本，这利用了哪种漏洞？A)目录遍历漏洞B)MIME类型检查绕过C)文件解析漏洞D)后缀检查绕过参考答案：B参考解析：通过伪造MIME类型（如将application/x-php改

人人文库> 全部分类> 教育资料 > 考试试卷

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论