字典攻击是黑客利用自动执行的程序猜测用户名和密码,审计这类攻击通常需要借助()。
A、全面的日志记录和强壮的加密
B、全面的日志记录和入侵监测系统
C、强化的验证方法和强壮的加密
D、强化的验证方法和入侵监测系统
A、全面的日志记录和强壮的加密
B、全面的日志记录和入侵监测系统
C、强化的验证方法和强壮的加密
D、强化的验证方法和入侵监测系统
A、黑客通过在特定的网络区域安装嗅探类程序截获网络用户的口令等敏感数据 B、黑客发送大量假冒源地址的同步数据包(SynPacket)给远程主机,远程主机因无法收到确认数据包,使得TCP连接无法完成。从而影响正常运作 C、黑客故意向远程用户的应用程序发送超出其缓冲区长度的数据,导致缓冲区容纳不下而出错,并趁机取得远程主机的控制权 D、黑客通过伪造亲朋好友的身份向用户发送带有恶意程序的邮件以取得控制权
A、黑客通过在特定的网络区域安装嗅探类程序截获网络用户的口令等敏感数据 B、黑客故意向远程用户的应用程序发送超出其缓冲区长度的数据,导致缓冲区容纳不下而出错,并趁机取得远程主机的控制权 C、黑客发送大量假冒源地址的同步数据包(SynPacket)给远程主机,远程主机因无法收到确认数据包,使得TCP连接无法完成。从而影响正常运作 D、黑客通过伪造亲朋好友的身份向用户发送带有恶意程序的邮件以取得控制权
A、SQL注入的SQL命令在用户浏览器中执行,而XSS跨站的脚本在Web后台数据库中执行 B、XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入,只不过XSS注入的是HTML代码(以后称脚本),而SQL注入注入的是SQL命令 C、XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷 D、XSS攻击盗取Web终端用户的敏感数据,甚至控制用户终端操作,SQL注入攻击盗取Web后台数据库中的敏感数据,甚至控制整个数据库服务器