信息安全師考試多項選擇題每日一練(2020.05.26)

多項選擇題
使用存儲過程應(yīng)對SQL注入攻擊時，需要注意（）
A.存儲過程中的代碼缺陷
B.存儲過程的調(diào)用方式
C.存儲過程的保存位置
D.存儲過程編寫時使用的語言
E.存儲過程的調(diào)用次數(shù)
多項選擇題
常見的Linux下rootkit技術(shù)包括（）
A.可加載內(nèi)核模塊技術(shù)
B./dev/kmem修改技術(shù)
C.內(nèi)核映像補丁技術(shù)
D.文件系統(tǒng)虛擬化技術(shù)
E.微內(nèi)核技術(shù)
多項選擇題
對于應(yīng)用服務(wù)器，信息泄露的危害包括（）
A.幫助攻擊者調(diào)整攻擊方向
B.幫助攻擊者了解應(yīng)用程序內(nèi)部邏輯
C.幫助攻擊者查找更多漏洞
D.幫助攻擊者優(yōu)化SQL注入攻擊
E.無意中泄露敏感信息
多項選擇題
下列選項中，哪些是按照文件的用途劃分的文件分類（）
A.系統(tǒng)文件
B.普通文件
C.臨時文件
D.用戶文件
E.特殊文件
多項選擇題
有助于確定服務(wù)器端技術(shù)的線索包括（）
A.版本信息
B.HTTP指紋
C.文件擴展名和目錄名稱
D.會話令牌
E.第三方代碼組件