安全学院入学考试答案:第8题

日期: 2009-03-09 作者:Michael Cobb翻译:Tina Guo 来源:TechTarget中国 英文

正确答案是:e.上面的都不是   任何不重要的应用映射都应该移除,使他们被攻击的可能性最小化。例如,扩展名是.htw的文件都是webhits.dll处理的,但是webhits中的漏洞允许攻击者摆脱Web虚拟根文件系统。   不需要和Web服务器相连的打印机,而且在使用ASP和 PHP的时候,不需要Server Side Directives或者.sthm文件类型。标定服务指数的Internet Data Query (.idq)文件可以允许攻击者摆脱Web虚拟根,并可以非授权访问地文件。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

正确答案是:e.上面的都不是

  任何不重要的应用映射都应该移除,使他们被攻击的可能性最小化。例如,扩展名是.htw的文件都是webhits.dll处理的,但是webhits中的漏洞允许攻击者摆脱Web虚拟根文件系统。

  不需要和Web服务器相连的打印机,而且在使用ASP和 PHP的时候,不需要Server Side Directives或者.sthm文件类型。标定服务指数的Internet Data Query (.idq)文件可以允许攻击者摆脱Web虚拟根,并可以非授权访问地文件。

翻译

Tina Guo
Tina Guo

相关推荐