题目内容
（请给出正确答案）
[单选题]
在渗透测试时，发现网站存在存储型XSS，以下关于存储型XSS描述正确的是（）。
A.不能获取cookie
B.获取数据库信息
C.删除系统用户
D.蠕虫攻击
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.不能获取cookie
B.获取数据库信息
C.删除系统用户
D.蠕虫攻击
如果结果不匹配，请 联系老师 获取答案
更多“在渗透测试时，发现网站存在存储型XSS，以下关于存储型XSS…”相关的问题
A.按照小李的说法尝试，发现成功后立即付款购买
B.在微博上将该信息发布
C.对该电商平台进行一次渗透测试，查找所有可能的漏洞
D.打电话或发邮件告知该电商平台存在错误
A.将该网站首页另存在本地计算机上，需要使用时直接从计算机上打开该网页即可
B.利用浏览器的收藏功能保存该网站，需要使用时点击浏览器收藏夹下的该网站即可
C.将网址复制粘贴在一个记事本中，需要使用时从中获取该网站网址而后访问即可
D.无需任何保存性的操作，需要使用时直接通过浏览器的“历史访问”功能访问即可
B、XSS攻击指的是恶意攻击者往WEB页面里插入恶意代码，当用户浏览该页之时，嵌入其中WEB里面的代码会被执行，从而达到恶意攻击用户的特殊目的
C、XSS攻击就是SynFlood攻击
D、XSS攻击就是利用被控制的机器不断地向被网站发送访问请求，迫使连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的
A.当拟实施的进一步审计程序以控制测试为主时，应当获取有关控制运行有效性的更高的保证水平
B.观察适合运行情况留有书面记录的控制
C.询问本身不足以测试控制运行的有效性，应当与其他审计程序结合使用
D.如果通过实施实质性程序未发现某项认定存在错报，这本身并不能说明与该认定有关的控制是有效运行的
国家食品药品监督管理局2007年12月13日接到默沙东(中国)有限公司北京办事处关于美国默克公司主动召回b型流感嗜血杆菌偶联疫苗(商品名:普泽欣)的情况报告,由于默克公司在对该疫苗生产工艺的常规测试过程中,发现灭菌工艺存在问题,可能导致若干批次产品存在潜在质量问题,该召回属于:
A.一级召回;
B.二级召回;
C.三级召回;
A.如果在期末实施实质性程序未发现某项认定存在错报，说明与该项认定相关的控制是有效的，不需要再对相关控制进行测试
B.如果某一控制在剩余期间内发生变动，在评价整个期间的控制运行有效性时，无需考虑期中测试的结果
C.对某些自动化运行的控制，可以通过测试信息系统一般控制的有效性获取控制在剩余期间运行有效的审计证据
D.如果某一控制在剩余期间内未发生变动，不需要补充剩余期间控制运行有效性的审计证据
