多項(xiàng)選擇題以下哪種上傳處理方式相對(duì)存在缺陷（）

A.檢查Content-Type非image格式一律禁止上傳
B.黑名單檢測方式
C.白名單檢測方式
D.javascript判斷文件類型是否允許上傳


您可能感興趣的試卷

你可能感興趣的試題

2.多項(xiàng)選擇題下面對(duì)于UDP的描述，正確的是（）

A.UDP支持一對(duì)一、一對(duì)多、多對(duì)一和多對(duì)多的交互通信
B.UDP的首部開銷只有8個(gè)字節(jié)
C.UDP不保證可靠交付，同時(shí)也不使用擁塞控制
D.UDP發(fā)送數(shù)據(jù)之間需要先建立連接

3.多項(xiàng)選擇題下列哪些措施能有效的防止文件上傳漏洞的發(fā)生（）

A.對(duì)上傳文件存放至文件服務(wù)器等隔離環(huán)境
B.對(duì)上傳文件做文件類型、文件格式校驗(yàn)
C.對(duì)上傳的文件生成隨機(jī)文件名并限定后綴
D.對(duì)上傳的文件存放在WEB程序目錄下，且保留上傳文件名

4.多項(xiàng)選擇題下列哪些攻擊屬于針對(duì)智能設(shè)備的通用攻擊（）

A.端口掃描
B.固件提取
C.海豚音攻擊
D.協(xié)議fuzz

5.多項(xiàng)選擇題下列哪些措施可以有效的降低智能設(shè)備的安全風(fēng)險(xiǎn)（）

A.關(guān)閉不必要開放的端口，不過必須開放則盡量抹除banner信息或設(shè)置強(qiáng)密碼
B.針對(duì)安裝的程序進(jìn)行簽名校驗(yàn)，禁止安全第三方的引用
C.設(shè)備和服務(wù)器通信采用加密的方式，且密鑰不能硬編碼存儲(chǔ)在本地
D.當(dāng)存在web框架的時(shí)候，需要進(jìn)行黑盒白盒測試

6.多項(xiàng)選擇題SDN控制器上線前必須進(jìn)行操作有哪些（）

A.檢查是否安裝殺毒軟件，病毒庫更新到最新
B.運(yùn)行過程中應(yīng)定期接受自動(dòng)化工具漏洞掃描和端口掃描，并對(duì)檢測出的中高危漏洞進(jìn)行修復(fù)
C.對(duì)開放的不必要的、未使用的端口和服務(wù)進(jìn)行關(guān)閉
D.修復(fù)所有已知的相關(guān)漏洞

8.多項(xiàng)選擇題當(dāng)內(nèi)部服務(wù)器出現(xiàn)非法外聯(lián)行為時(shí)，需要進(jìn)行哪些操作（）

A.服務(wù)器隔離斷網(wǎng)
B.部署快照
C.分析原因，問題優(yōu)化
D.對(duì)其他服務(wù)器也進(jìn)一步排查

10.多項(xiàng)選擇題以下屬于攻擊監(jiān)測設(shè)備的有（）

A.網(wǎng)絡(luò)防火墻
B.路由器
C.態(tài)勢感知設(shè)備
D.web應(yīng)用防火墻