【说明】张家辉是一家企业的网站运维工程师，今天上班到公司他发现公司的网站被黑客攻击了，并留替换了首页。请你帮帮李晨分析被黑原因及解决方法。网站服务器情况如下:操作系统：Windows 2003；数据库：MSSQL；WEB服务器：IIS 6.0；脚本语言：ASP【问题1】请写出网站被黑可能存在漏洞的地方，可围绕系统、数据库、IIS、网站程序4个方面来回答。【问题2】请根据给出的环境，写出你对网站整体加固的方案，同样可围绕系统、数据库、IIS、网站程序4个方面来回答。【问题3】如果要分析如何被入侵，追查入侵者，我们可以从哪几个方面入手？ | 电信-综合化维护技能认证-题库

单选题 sql注入时，根据数据库报错信息”Microsoft JET Database….”，通常可以判断出数据库的类型，

A、

Microsoft

B、

MySQL

C、

Oracle

D、

Access

查看答案

单选题假设一台windows xp主机处于待机状态，而且没有运行任何其他非系统进程，请问该主机哪个进程是系统正常进程？

A、

winlog0n.exe

B、

Lsass.exe

C、

Iexplorer.exe

D、

Exp1orer.exe

查看答案

单选题 SQL Sever的默认DBA账号是什么，

A、

administrator

B、

sa

C、

root

D、

SYSTEM

查看答案

单选题在windows系统中，查看本地开放的端口使用的命令是

A、

net

B、

net

C、

netstat-an

D、

arp

查看答案

单选题删除linux中无用的账号，使用的命令是

A、

cat

B、

usermode

C、

userdel

D、

usermode

查看答案

单选题针对Mysql的SQL注入，可以使用什么函数来访问系统文件？

A、

load

B、

load

C、

load_file

D、

load

查看答案

单选题 sql注入防护通常针对编码进行安全加固，以下哪一个不属于加固的范畴？

A、

使用参数化语句

B、

验证输入

C、

规范化

D、

使用web安全防火墙

查看答案

单选题某文件的权限为：drw-r--r--，用数值形式表示该权限，则该八进制数为。

A、

755

B、

642

C、

644

D、

641

查看答案