请在 下方输入 要搜索的题目：
推荐参考答案 (
由 搜题小帮手 官方老师解答 )
答案：
以下文字与答案无关
提示：有些试题内容 显示不完整,文字错误 或者 答案显示错误等问题，这是由于我们在扫描录入过程中 机器识别错误导致,人工逐条矫正总有遗漏，所以恳请 广大网友理解。
相关试题
- 1.文件操作中应对上传文件进行限制，下列操作中（ ）能对上传文件进行限制 选项： A、上传文件类型应遵循最小化原则，仅准许上传必须的文件类型 B、上传文件大小限制，应限制上传文件大小的范围 C、上传文件保存路径限制，过滤文件名或路径名中的特殊字符 D、应关闭文件上传目录的执行权限
- 2.文件操作中应对上传文件进行限制,下列操作中( )能对上传文件进行限制 选项： A:上传文件类型应遵循最小化原则,仅准许上传必须的文件类型 B:上传文件大小限制,应限制上传文件大小的范围 C:上传文件保存路径限制,过滤文件名或路径名中的特殊字符 D:应关闭文件上传目录的执行权限
- 3.文件操作中应对上传文件进行限制，下列操作中（）能对上传文件进行限制。A、上传文件类型应遵循最小化原则，仅允许上传必须的文件类型B、上传文件大小限制，应限制上传文件大小的范围C、上传文件保存路径限制，过滤文件名或路径名中的特殊字符D、应关闭文件上传目录的执行权限
- 4.文件操作中应对上传文件进行限制，下列操作中（ ）能对上传文件进行限制 选项： A:上传文件类型应遵循最小化原则，仅准许上传必须的文件类型 B:上传文件大小限制，应限制上传文件大小的范围 C:上传文件保存路径限制，过滤文件名或路径名中的特殊字符 D:应关闭文件上传日录的执行权限
- 5.(多选题)文件操作中应对上传文件进行限制，下列操作中（ ）能对上传文件进行限制 选项： A:上传文件保存路径限制，过滤文件名或路径名中的特殊字符 B:上传文件大小限制，应限制上传文件大小的范围 C:上传文件类型应遵循最小化原则，仅准许上传必须的文件类型 D:应关闭文件上传目录的执行权限
- 6.【多选题】文件操作中应对上传文件进行限制，下列操作中（ ）能对上传文件进行限制（1.0分） 选项： A: 上传文件类型应遵循最小化原则，仅准许上传必须的文件类型 B: 应关闭文件上传目录的执行权限 C: 上传文件保存路径限制，过滤文件名或路径名中的特殊字符 D: 上传文件大小限制，应限制上传文件大小的范围
- 7.文件操作中应对上传文件进行限制，下列操作中（）能对上传文件进行限制。A．上传文件类型应遵循最小化原则，仅允许上传必须的文件类型B．上传文件大小限制，应限制上传文件大小的范围C．上传文件保存路径限制，过滤文件名或路径名中的特殊字符D．应关闭文件上传目录的执行权限
- 8.用户上传文件时，应对上传文件做出哪些限制？（） 选项： A、上传文件类型限制应遵循最小化原则，通过文件检查仅允许上传必须的文件类型 B、上传文件大小限制，限制文件的容量大小范围 C、文件保存路径限制，过滤文件名或路径名中的特殊字符（../或..\等）避免文件保存在非预期目录中 D、应关闭文件上传目录的执行权限，在UNIX/LINUX系统环境里，建议把上传目录挂载成独立的逻辑盘或设置为jail环境
- 9.在编码中对文件上传处理不当可能会导致任意文件上传漏洞，以下对上传的处理正确的是（ ）。 选项：A、对上传文件类型进行限制，做到允许上传格式类型最小化B、对上传文件大小做限制，禁止大文件上传C、文件上传路径限制，上传路径中禁止出现相对路径操作符D、关闭文件上传目录的执行权限
- 10.关于文件上传漏洞防御说法正确的有（）A.限制文件上传类型B.限制上传文件大小C.防范特殊字符，例如%00、::$DATA等D.限制上传目录权限
- 11.防御文件上传漏洞，描述错误的是____。 选项： A、禁止文件上传 B、对上传文件检测，包括文件大小、文件扩展名、文件类型、路径等 C、其他限制，服务器端上传目录设置不可执行权限 D、对文件重命名
- 12.对上传任意文件漏洞，只需要在客户端对上传文件大小、上传文件类型进行限制。1分] 选项： A:正确 B:错误
- 13.下面哪些方法对防御文件上传攻击有帮助选项： A:限制上传目录，并自动重命名; B:使用JS验证上传文件的类型; C:使用后缀名和文件类型等多方面检查并限制上传文件类型; D:使用Content-Type检查并限制上传文件类型
- 14.下列哪项不能防御文件上传漏洞（）。A.以确保上传的文件不会被服务器解析成可执行的脚本的思想制定系统程序B.限制文件上传类型C.确保上传的文件放在安全路径下D.对上传文件大小不做限制
- 15.上传文件时，以下做法错误的是（） 选项： A:为了方便查找文件，上传的文件保存在服务器上的名称必须与文件上传的名称一致 B:为了防止中文乱码问题，保存在服务器上的文件名称为英文或数字，在数据库做好原文件名称与服务器名称对应关系 C:上传文件时，前端可以通过JS对文件类型进行限制 D:上传文件时，要过滤文件名称或路径中的特殊字符（../或..\等）
- 16.对于网站上传文件功能处做法正确的是（） 选项： A、可以上传任何文件 B、只能上传指定文件，并随机命名文件，不给执行权限 C、在前端用JS代码限制文件上传格式 D、上传的文件直接存储在当前路径中
- 17.造成文件上传漏洞的原因包括： 选项：A．对于web server对于上传文件或者指定目录的行为没有做限制 B．权限上没有对于上传的文件的文件权限 C．对于上传文件的MIMETYPE 没有做检查 D．对于上传文件的后缀名（扩展名）没有做较为严格的限制
- 18.【多选题】造成文件上传漏洞的原因包括:A. 对于web server对于上传文件或者指定目录的行为没有做限制 B. 权限上没有对于上传的文件的文件权限 C. 对于上传文件的MIMETYPE 没有做检查 D. 对于上传文件的后缀名（扩展名）没有做较为严格的限制
- 19.造成文件上传漏洞的原因包括： 选项： A、对于web server对于上传文件或者指定目录的行为没有做限制 B、权限上没有对于上传的文件的文件权限 C、对于上传文件的MIMETYPE 没有做检查 D、对于上传文件的后缀名（扩展名）没有做较为严格的限制
- 20.造成文件上传漏洞的原因包括： 选项：A．对于web server对于上传文件或者指定目录的行为没有做限制 B．权限上没有对于上传的文件的文件权限 C．对于上传文件的MIMETYPE 没有做检查 D．对于上传文件的后缀名（扩展名）没有做较为严格的限制
