判断题 上传检查文件扩展名和检查文件类型是同一种安全检查机制。

判断题 SYNFlood就是一种DOS攻击。

判断题 DDOS是指集中式拒绝服务攻击。

判断题 XSS跨站脚本漏洞主要影响的是客户端浏览用户。

判断题 政府网站面临威胁依然严重,地方政府网站成为“重灾区”。

判断题 SQL注入一般可通过网页表单直接输入。

判断题 只要截获当前发送的TCP包，就能伪造下一个包的序列号。

判断题 web漏洞发掘方式主要分为黑盒模式和白盒模式。