题目内容
（请给出正确答案）
A.操作系统命令攻击是攻击者提交特殊的字符或者操作系统命令，web程序没有进行检测或者绕过web应用程序过滤，把用户提交的请求作为指令进行解析，导致操作系统命令执行
B.系统命令注入主要用于asp/php/jsp等网页中嵌入webshell后，执行各种命令提权或收集系统信息，但不会产生什么危害
C.系统命令注入中，多命令按成功顺序执行（linux与windows使用“&&”），多命令按失败顺序执行（linux与windows使用“||”）
D.系统命令注入的危害包括：获取服务器信息、构造一句话木马、更改网站主页、盗取当前用户cookie等
如果结果不匹配，请 联系老师 获取答案
更多“以下关于系统命令注入说法错误的是（）。”相关的问题
A.SQLMap可以自动检测数据库服务器上存在的SQL注入漏洞
B.网络嗅探既是一种黑客攻击方法，也是一种系统异常检测的方法
C.SSL链接由于对通信过程进行了加密，因此不会受到中间人攻击
D.可以通过检测网卡是否工作在混杂模式，以发现嗅探攻击行为
A.使用命令“LOD PATCH”来给主机加载在线热补丁后，补丁自动处于“激活”状态
B.没有使用“CON PATCH”命令确认的补丁在单板重新加载后将不起作用
C.“DSP PATCH”用于显示已经加载到系统中的补丁的运行状态
D.“LST PATCH”用来查询BAM服务器中“D:/Data”目录中尚未加载的补丁文件
A.命令中用到的标点符号只能是英文字符
B.支持中文做标识符
C.Python命令提示符是>>>
D.Python标识符不区分字母的大小写
A.进程注入就是将与服务相关的可执行代码作为载体，恶意代码嵌入其中，实现自身隐藏和启动
B.端口复用指重复利用系统网络打开的端口传送数据，但无法欺骗防火墙
C.恶意代码通过将自身注册为设备驱动，从而获取较高权限，防范反病毒软件
D.端口反向连接技术是指通过服务端主动连接客户端
A.与系统的初始状态相对应的步称为初始步
B.初始状态一般是系统等待起动命令的相对静止的状态
C.初始步用双线方框表示
D.每一个顺序功能图只能有一个初始步
关于Telnet服务，以下哪种说法是错误的？
A．Telnet采用了客户机/服务器模式
B．Telnet利用NVT屏蔽不同终端对键盘命令解释的差异
C．Telnet利用TCP进行信息传输
D．用户使用Telnet的主要目的是下载文件
A.不能在存储过程中使用CREATEVIEW命令
B.T-SQL批代码的执行速度要快于存储过程
C.存储过程可以不带参数
D.存储过程不能返回结果集
A.掌握根用户口令的系统管理员，理论上最好只有一个
B.要执行一个根用户才有权限执行的命令，必须先切换为根用户身份
C.可以通过某种方法分配给普通用户一些合理的根用户“权力”
D.系统中的根用户只有一个
E.要与其他人共享根用户权限，就需要告诉他根用户密码
A.一般是对多个受令对象接发布的长期性指令
B.在无线录音设备正常状态时，行车调度员发布的行车调度命令均以口头命令下达
C.口头命令与书面命令虽然形式不同，但具有同样的严肃性
D.口头命令包含的内容有命令号、受令人处所、受令人、受令内容、发布日期及时间、发令人姓名及复诵人姓名
A.轮机长、大管轮立即进入舵机室现场指挥
B.轮机员迅速起动手动应急操舵装置，按照驾驶台的命令操舵
C.值班轮机员不能远离操纵台，按车令操纵主机
D.轮机员指导值班水手操作应急操舵装置
物理内存的二到四倍。
B.使用vmstat命令可以查看swap使用情况
C.当内存不足的时候，Linux系统把一部分硬盘空间虚拟成内存使用,从而解决内存容量不足的情况
D.以上说法都正确
