多项选择题
对于管理员来说,遇到突发情况,要迅速的处理好问题,减少损失,以下管理员对于突发情况,应对合理的是()。
A.管理员发现电脑上有可疑的连接,立刻确认对应的PID号,然后关闭该进程
B.管理员接到上级通知,说发现某台服务器上存在新出的远程溢出漏洞,但由于该服务器上的业务非常重要,不能够随意打补丁,所以管理员临时使用防火墙对该服务器进行防护
C.管理员检查服务器时,发现服务器上有一个可疑的程序后,按相关处理流程,确认该程序对资产没有影响后,直接将该程序删除,停止操作
D.管理员一发现服务器正在被DDOS攻击,并且已经停止服务了,就重启服务器就好了
相关考题
-
多项选择题
在内网中,使用弱口令进行内网渗透,是很常见的攻击方式,不论是使用FTP还是数据库,如果口令不够安全,就会给予攻击者有效的攻击途径,在MySQL中,通过什么方式获取到的口令,一般可以认为是弱口令()。
A.通过select username,password from mysql.user获取到的密码,在本机使用一些数字+字母的字典,就可以直接破解出来
B.通过hydra上自带的字典暴力破解得到
C.通过查看WEB站点的配置文件获取到的数据库密码
D.通过扫描发现了一个共享目录,通过共享目录上找到了一些密码文件,之后利用这些密码文件组成的字典,用hscan进行扫描发现了MySQL的密码 -
多项选择题
随着移动平台的智能化和高效性,越来越多的企业开发了移动客户端,但是随之而来的就是移动平台上面临的安全的问题,下面移动平台开发工作符合安全规范的是()。
A.防止开发的应用软件被插入恶意代码
B.禁止直接将用户账户密码等敏感信息直接明文存储的移动平台上
C.由于移动客户端和服务器端的通信都是由客户端编辑好后发送的请求,防止客户如在PC上使用浏览器一样插入很多恶意字符,只需要在客户端上做好过滤特殊字符的工作就好了,服务端就很安全了
D.为了防止用户的手机丢失后,很多信息泄露,应用软件采用了双因素等认证方式,对客户端的登录做了校验 -
多项选择题
一个WEB站点的管理员,在自己的网站的后台,发现了突然多了一个管理员的账户,之后查看日期和创建者,发现创建者是自己,且那天自己确实登录过,但是却没有执行过此操作,之后查看了一下后台登录失败的错误记录,发现之前有过自己账户登录失败的记录,但错误次数不超过10次,且之后就没有记录了,并且自己的口令应该是强口令,且WEB站点是站库分离的,下面的攻击方式基本可以排除的是()。
A.本地文件包含
B.SQL注入
C.目录遍历
D.CSRF攻击
E.暴力破解
