13.一个网站存在命令执行漏洞，由于服务器不能连外网，这时我们可以利用什么样的方式将文件上传到服务器()

11·SQL语句中，彻底删除一个表的命令是

10·关于IIS的安全配置，哪些是不正确的

9·注入语句：http：//xxx.xxx.xxx/abc.asp?p=YY and user>0不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到

8·APT攻击（全称为高级持续性威胁Advanced Persistent Threat）是一种以商业或者政治目的为前提的特定攻击，其中攻击者采用口令窃听、漏洞攻击等方式尝试进一步入侵组织内部的个人电脑和服务器，不断提升自己的权限，直至获得核心电脑和服务器控制权的过程被称为

7·以下关于网络钓鱼的说法中,不正确的是 B

6·攻击者通过对目标主机进行端口扫可以直接获得

5·Linux系统的运行日志存储的目录是

4·网络安全技术可以分为主动防御技术和被动防御技术两大类，以下属于主动防御技术的是 A

3·《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由 负责统筹协调网络安全工作和相关监督管理工作。

2·2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自 起施行。