什么是漏洞？

[问答题] 什么是漏洞扫描？

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根 据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能

[问答题] 什么是漏洞检测的推断方法，有什么优缺点？

没有危险是安全的特有属性，因而可以说安全就是没有危险的状态,有危险的情况就属于有安全威胁的存在安全所要排除的不仅包括外在的威胁，而且还包括内在的“疾患”，如肌体生病，组织内乱等等。安全漏洞是安全方面漏洞是在具体实现或安全策略上存在的缺陷，从而可以使攻击者能够在任何情况下侵入或进行攻击。什么是安全威胁?它与安全漏洞有什么关系?

[主观题]高级漏洞是威胁性最大的漏洞。允许远程用户未经授权访问的漏洞是中级漏洞。()

[问答题] 什么是漏洞检测的直接测试法，有什么有缺点？

[问答题] 对待漏洞的抢护态度是什么？

[单选题]漏洞扫描器多数采用什么技术?()A．基于异常检测技术B．基于特征的匹配技术C．基于协议分析技术D．基于操作系统的分析技术

[问答题] 堤坝漏洞险情的原因是什么？

[问答题] 漏洞险情的抢护原则是什么？