[多选题]拥有安全软件和安全的配置是安全网站必要的条件。web服务器负责提供内容,调用产生内容的应用程序应用服务器为应用程序提供多种服务,包括数据存储、目录服务、邮件、消息等。而网站的服务器配置中往往存在很多安全问题,攻击者可以使用扫描工具检测到这些问题并加以利用,导致后端系统的攻陷,包括数据库和企业内部网络。常见的安全问题有?(   )

A、服务器软件未做安全补丁,有缺省密码的缺省的账号。

B、服务器软件漏洞和错误配置允许列出目录和目录遍历攻击。

C、不必要的缺省、备份或例子文件,包括脚本、应用程序、配置文件和网页。

D、不正确的文件和目录权限,不必要的服务被运行,包括内容管理和远程系统管理。

正确答案:ABCD

以上相关的更多内容请点击“网络安全知识题库 ”查看，以上题目的答案为网上收集整理仅供参考，难免有错误，还请自行斟酌，觉得好请分享给您的好朋友们！

• 『 2021年河南省高校网络安全知识竞赛题库
• 『 2021网络安全知识考试题库及答案(100题
• 『 2021网络安全知识竞赛题库及答案(51-10
• 『 2021网络安全知识竞赛题库及答案(1-50)
• 『 防火墙一般都具有网络地址转换功能(Net
• 『 云计算是通过使计算分布在大量的分布式
• 『 下列哪个算法属于非对称算法()。
• 『 根据我国《电子签名法》第条的规定,电
• 『 根据我国《电子签名法》的规定,数据电
• 『 我国《电子签名法》第三条规定:“当事
• 『 《电子签名法》既注意与国际接轨,又兼
• 『 身份认证的要素不包括()。
• 『 下面不属于网络钓鱼行为的是()。
• 『 电子合同的法律依据是《电子签名法》、
• 『 Morris蠕虫病毒,是利用()
• 『 某网站的流程突然激增,访问该网站响应
• 『 个人用户之间利用互联网进行交易的电子
• 『 门禁系统属于()系统中的一种安防系统。
• 『 手机发送的短信被让人截获,破坏了信息
• 『 光盘被划伤无法读取数据,破坏了载体的(
• 『 网络不良与垃圾信息举报受理中心的热线
• 『 根据《中华人民共和国保守国家秘密法》
• 『 根据《计算机软件保护条例》,法人或者
• 『 账户为用户或计算机提供安全凭证,以便
• 『 以下关于数字签名,说法正确的是: A、数
• 『 用ipconfig命令查看计算机当前的网络配
• 『 设置复杂的口令,并安全管理和使用口令,
• 『 信息安全应急响应,是指一个组织为了应
• 『 以下操作系统补丁的说法,错误的是:
• 『 数据被破坏的原因不包括哪个方面()。
• 『 信息安全管理中最关键也是最薄弱的一环
• 『 计算机网络是地理上分散的多台______遵
• 『 大部分网络接口有一个硬件地址,如以太
• 『 拒绝服务攻击具有极大的危害,其后果一
• 『 WWW(WorldWideWeb)是由许多互相链接的
• 『 电子邮件系统中使用加密算法若按照密钥
• 『 以下不属于电子邮件安全威胁的是:
• 『 关闭WIFI的自动连接功能可以防范______
• 『 关于如何防范摆渡攻击以下哪种说法正确
• 『 传入我国的第一例计算机病毒是________
• 『 黑客hacker源于0世纪60年代末期的_____
• 『 以下________可能携带病毒或木马。
• 『 造成广泛影响的1988年Morris蠕虫事件,
• 『 谁_了英格玛机?
• 『 计算机网络中防火墙,在内网和外网之间
• 『 VPN的加密手段为:
• 『 “熊猫烧香”的作者是?
• 『 病毒和逻辑炸弹相比,特点是?
• 『 网站的安全协议是https时,该网站浏览时