下面关于跨站攻击描述不正确的是()

下面关于跨站攻击描述不正确的是（）

A.跨站脚本攻击指的是恶意攻击者向Web页面里插入恶意的Html代码

B.跨站脚本攻击简称XSS

C.跨站脚本攻击也可称作CSS

D.跨站脚本攻击是主动攻击

A.跨站脚本攻击指的是恶意攻击者向Web页里面插入恶意的js代码

B.跨站脚本攻击简称CSRF

C.跨站脚本攻击是一种木马攻击手段

D.跨站脚本攻击是主动攻击

A.利用真机、模拟器的全真模拟黑客攻击的动态检测方式，检测数据比静态检测数据更准确

B.利用高级反编译自动化工具及梆梆安全独有的反编译技术，反编译更彻底，能够进行更深度的分析

C.检测Web应用程序是否存在SQL注入、跨站脚本漏洞、网页防篡改

D.具有三家病毒库，覆盖市场主流病毒特征，能够高效识别病毒

A、反射型XSS

B、存储型XSS

C、DOM型XSS

A.命令注入

B.远程控制缺陷

C.跨站脚本攻击

D.缓冲区溢出

A．支持扫描跨站请求伪造（CSRF）漏洞

B．支持扫描DOS攻击漏洞

C．支持扫描跨站脚本攻击（XSS）漏洞

D．支持扫描SQL注入漏洞

A.需要存在跨站脚本漏洞的web应用程序

B.这些恶意代码能够被浏览器成功的执行

C.需要向URL注入恶意代码

D.需要用户点击连接或者是访问某一页面

A.反射型XSS攻击数据流向是：浏览器-＞后端-＞浏览器

B.存储型XSS攻击数据流向是：浏览器-＞后端-＞数据库

C.存储型XSS攻击数据流向是：浏览器-＞后端-＞数据库-＞后端-＞浏览器

D.DOM型XSS攻击数据流向是：URL--＞浏览器

A.服务端请求伪造和跨站请求伪造是同一种类型漏洞

B.越权漏洞分为水平越权和垂直越权

C.常见的跨站脚本攻击漏洞分为存储型、反射型、DoM型

D.SQL注入漏洞是因为参数没有做严格校验导致的

A.盗取cookie

B.钓鱼

C.操纵受害者的浏览器

D.蠕虫攻击