（）攻击是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。A、会话注入B、SQL注入C、XPath注入D、Cookies注入
（）攻击是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。
- A、会话注入
- B、SQL注入
- C、XPath注入
- D、Cookies注入
相关考题：
在J2EE中,对于使用JDBC将XML中的数据插入数据库的陈述,正确的是() A.DOM解析器不能够和PreparedStatement方式结合在一起工作B.DOM解析器不能够和Statement方式结合在一起工作C.使用DOM解析器操作数据库时，插入数据不需要使用SQL语句D.可以使用getNodeValue方法把元素值取出，然后再使用JDBCAPI把元素插入数据库
以下关于跨站脚本的说法，不正确的是（ ）A.跨站脚本攻击是常见的Cookie窃取方式B.跨站攻击是指入侵者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行C.输入检查，是指对用户的输入进行检查，检查用户的输入是否符合一定规则D.可利用脚本插入实现攻击的漏洞都被称为XSS
下列关于土地的特性，表达不正确的是（）。A、土地的特性包括自然特性和经济特性B、土地的自然特性是指以人的意志为转移的自然属性C、土地的自然特性是指人们在利用土地的过程中，在生产力和生产关系方面表现的特性D、土地的经济特性是指不以人的意志为转移的自然属性E、土地的经济特性是指人们在利用土地的过程中，在生产力和生产关系方面表现的特性
多选题DHCP Snooping是一种DHCP安全特性，可以用于防御一些攻击，下列哪些是DHCP Snooping能够防御的攻击（）。A防御改变CHADDR值的饿死攻击B防御DHCP仿冒者攻击C防御TCP flag攻击D防御中间人攻击和IP/MAC Spoofing攻击
单选题（）攻击是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。A会话注入BSQL注入CXPath注入DCookies注入
单选题下列关于跨脚本攻击说法错误的是（）。A跨站脚本（XSS）攻击，是指攻击者在HTML内容注入恶意脚本代码，从而绕过浏览器的安全检测，获取Cookie、页面内容等敏感信息。B针对XSS攻击的防御手段主要分两类，即输入检查和输出检查。C输入检查，是指对用户的输入进行检查，检查用户的输入是否符合一定规则。D最常见的输入检查方式是对网页内容进行编码。
填空题（）是指对电视传播媒介的特性和优势必须要有正确的认识，在电视节目中必须能够反映出这些特性和优势。