什么是漏洞利用？

[问答题] 什么是漏洞？

[单选题]是黑客能利用的漏洞。A.CGI脚本漏洞B.SMTP漏洞C.DNS漏洞D.以上全部

[问答题] 什么是漏洞扫描？

*漏洞是指什么A. 任何可以造成破坏系统或信息的弱点B. 任何可以增强系统或信息的弱点C. 任何可以破坏系统或信息的强点D. 任何可以增强系统或信息的强点

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根 据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能

[单选题]网络漏洞扫描系统利用的协议是 ( ) 。A.IPX/SPXB.TCP/IPC.NetBEUID.DLC

[单选题]( )属于黑客经常利用的漏洞。A.拒绝服务攻击漏洞B.缓冲区溢出C.远程命令执行漏洞D.以上全部

[问答题] 什么是漏洞检测的推断方法，有什么优缺点？

没有危险是安全的特有属性，因而可以说安全就是没有危险的状态,有危险的情况就属于有安全威胁的存在安全所要排除的不仅包括外在的威胁，而且还包括内在的“疾患”，如肌体生病，组织内乱等等。安全漏洞是安全方面漏洞是在具体实现或安全策略上存在的缺陷，从而可以使攻击者能够在任何情况下侵入或进行攻击。什么是安全威胁?它与安全漏洞有什么关系?

[多选题] 利用Bind/DNS漏洞攻击的分类主要有（）A .拒绝服务B .匿名登录C .缓冲区溢出D .DNS缓存中毒E .病毒或后门攻击