6. 下列哪几项，运用模糊测试技术能够发现Web应用漏洞。 （) *本题目实为多选题型 ① 发现Web应用的自身漏洞 ② 发现其底层构件中的漏洞（如Web服务器和DB服务器） ③ 发现Web特定应用漏洞。如Web日志、微软 Outlook Web Access Cross-Site 脚本漏洞、ERP、网络监视等。 A. ① ② B. ② ③ C. ① ③ D. ① ② ③A．AB．BC．CD．D
6. 下列哪几项，运用模糊测试技术能够发现Web应用漏洞。 （) *本题目实为多选题型 ① 发现Web应用的自身漏洞 ② 发现其底层构件中的漏洞（如Web服务器和DB服务器） ③ 发现Web特定应用漏洞。如Web日志、微软 Outlook Web Access Cross-Site 脚本漏洞、ERP、网络监视等。 A. ① ② B. ② ③ C. ① ③ D. ① ② ③
A．A
B．B
C．C
D．D
参考答案和解析
指令压缩法
相关考题：
关于Web应用软件系统安全，说法正确的是______。A．Web应用软件的安全性仅仅与Web应用软件本身的开发有关B．系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴C．黑客的攻击主要是利用黑客本身发现的新漏洞D．以任何违反安全规定的方式使用系统都属于入侵
关于Web应用软件系统安全，说法正确的是______。A) 黑客的攻击主要是利用黑客本身发现的新漏洞B) 以任何违法安全性的方式使用系统都属于入侵C) 系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴D) Web应用软件的安全性仅仅与Web应用软件本身的开发有关A．B．C．D．
Web攻击事件频繁发生的原因不包括（）。A、Web应用程序存在漏洞，被黑客发现后利用来实施攻击B、Web站点安全管理不善C、Web站点的安全防护措施不到位D、Web站点无法引起黑客的兴趣，导致自身漏洞难以及时发现
对于一个只对公网开放80端口的web服务器来说，对于一个黑客来说以下哪个漏洞不能利用（）A、web平台存在bug，比如iis的unicode漏洞B、web平台配置缺陷，比如开启了目录浏览功能C、web代码存在设计权限，导致sql注入等D、web服务器开启了snmp服务，并且snmp服务用的是默认的团体字符串public
IPS可以提高数据中心的安全性，主要体现在（）A、SQL注入，跨站等基于Web的安全防护B、系统漏洞防护（包括Windows，非Windows系统漏洞，中间件漏洞，应用软件漏洞）C、防范恶意攻击者对数据中心的敏感信息窃取，拒绝服务，非法篡改等D、防范数据中心的Web服务器遭受网页篡改和网页挂马E、防止数据中心的设备硬件被毁坏
下面哪个漏洞属于应用系统安全漏洞：（）。A、Windows 2000中文版输入法漏洞B、Widows 2000的Unicode编码漏洞C、SQL Server存在的SA空口令漏洞D、Web服务器asp脚本漏洞
多选题Web从web服务器方面和浏览器方面受到的威胁主要来自（）。A操作系统存在的安全漏洞BWeb服务器的安全漏洞C服务器端脚本的安全漏洞D浏览器和Web服务器的通信方面E客户端脚本的安全漏洞
单选题下列哪个工具可以用来发现常见的Web页面代码注入漏洞？（）AX-DoSBNBSICrpcinfoDBanner