如果结果不匹配，请 
更多“在安全攻击中，______是指未授权的实体不仅得到了访问权，…”相关的问题
第1题
下面的安全攻击中不属于主动攻击的是______。A．伪装B．拒绝服务C．重放D．流量分析
下面的安全攻击中不属于主动攻击的是______。
A．伪装
B．拒绝服务
C．重放
D．流量分析
第3题
混合攻击，一方面是指在同-.次攻击中，既包含病毒攻击、黑客攻击、也包含隐通道攻击、拒绝服务攻击,并可能包含口令攻击、路由攻击、中间人攻击等多种攻击方式;第二方面是指攻击来自不同的地方或来自系统的不同部分，如服务器、客户端、网关等等。此题为判断题(对，错)。
第7题
AT&T在1995年发现黑客侵入了它的网络，系统管理员们试图解决这个问题，决定建立一个JAILS。尽管这种看上去很谨慎细微的工作帮助公司查出了这些渗透者，管理员们还是被严厉的训斥，因为高级管理人员认为他们的解决方案使公司的网络变的危险。对此事件，以下解释最不合理的是()。
A.管理人员和系统管理员之间不能很好的通信
B.JAILS技术具有极高的风险，要慎重采用
C.在紧急情况发生或安全攻击中告诉某些人不要惊慌是很容易的，但真正的在那时能做到这一点却是困难的
D.在事先定义好的策略中，你计划中的行动将会告诉你如何去做，允许你清醒的思考和更有效的响应
第9题
SQL注入和XSS跨站攻击，是WEB安全中常见攻击类型，稳居OWASPTOP10。针对SQL注入和XSS跨站的说法中，哪些说法是正确的？
A.XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
B.SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行
C.XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码(以后称脚本)，而SQL注入注入的是SQL命令
D.XSS攻击盗取Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器
