简述存储型的xss的危害和原理。

正确答案：存储型XSS是指应⽤程序通过Web请求获取不可信赖的数据，在未检验数据是否存在XSS代码的情况下，便将其存⼊数据库存储型XSS危害：窃取⽤户Cookie XSS钓⻥攻击 XSS蠕⾍攻击获取键盘记录获取⽤户信息获取屏幕截图A

网络与信息安全试题库

扫码进入小程序
随时随地练习

你的window2000开启了远程登陆telnet，但你发现你的window98和unix计算机没有办法远程登陆，只有win2000的系统才能远程登陆，你应该怎么办（）。

纳入扫描范围的业务系统的（）跟进整个安全扫描，如果在扫描中发现新的安全漏洞，就要求厂家进行系统升级或进行漏洞补丁加载。

目前网络垃圾短信过滤最主要的技术是基于垃圾短信的（）特征进行过滤。

目前使用的防毒软件的主要作用是（）。

目前使用的防病毒软件的作用是（）。

木马程序一般是指潜藏在用户电脑中带有恶意性质的（）,利用它可以在用户不知情的情况下窃取用户联网电脑上重要数据信息。

某系统的/.rhosts文件中，存在一行的内容为“＋＋”，而且开放了rlogin服务，则有可能意味着：（）。

某台路由器上配置了如下一条访问列表access-list4deny202.38.0.00.0.255.255access-list4permit202.38.160.10.0.0.255表示：（）。

某攻击者想通过远程控制软件潜伏在某监控下的UNIX系统的计算机中，如果攻击者打算长时间地远程监控某服务器上的存储的敏感数据，必须要能够清除在监控⽅计算机中存在的系统日志否则当监控方查看自己的系统日志的时候，就会发现被监控以及访问的痕迹不属于清除痕迹的方法（）。

密码修改策略：可设定密码修改（）。