应用注入
WEB注入
SQL注入
查询注入
第1题：
如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。()
第2题：
第3题：
第4题：
要想设计一个布局合理、结构协调、美观匀称的网页，在组织网页时应该利用（）
第5题：
操作误用类安全事件是指（）
第6题：
A.主动攻击
B.网站攻击
C.渗透攻击
D.跨站攻击
第7题：
攻击者利用路径遍历漏洞的目的在于（）
第8题：
A、木马文件检测：基于机器学习对各类恶意文件进行检测，包括各类WebShell后门和二进制木马，对检测出来的恶意文件进行访问控制和隔离操作，防止恶意文件的再次利用
B、密码破解检测：对密码恶意破解类行为进行检测，共享全网恶意IP库，自动化提示异常
C、登录行为审计：采集服务器上的登录日志进行分析，对非法登录进行实时告警
D、漏洞检测：对主机上存在的高危漏洞风险进行实时预警和提供修复方案，包括系统漏洞、应用组件漏洞、WEB类漏洞，帮助企业快速应对漏洞风险
第9题：
服务器安全，是指在Web应用中服务器的安全，攻击者可以利用网站操作系统和Web服务程序的漏洞越权操作，非法窃取数据及植入恶意代码，使得网站访问用户蒙受损失。
第10题：
漏洞扫描设备是指利用扫描技术手段对（）进行检查的软硬件产品的结合。