A.操作员安全配置不当而造成的安全漏洞B.在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息……

多项选择题下列哪一项是黑客在入侵踩点（信息搜集）阶段使用到的技术（）

A.公开信息的合理利用及分析
B.IP及域名信息收集
C.主机及系统信息收集
D.使用sqlmap验证SQL注入漏洞是否存在

多项选择题如果 返回结果均相同，可以判断出服务器（）

A.使用了Strut2框架
B.使用了Oracle数据库
C.使用了SQLserver数据库
D.使用了mysql数据库

多项选择题如果服务器上的所有html页面都已经被挂马，以下哪些方法可以快速清除恶意代码？（）

A.使用专门软件清除html页面中的代码
B.使用备份还原html页面
C.重新编写html页面
D.删除所有被修改过得html页面

多项选择题如何防范个人口令被字典暴力攻击（）

A.确保口令不在终端上再现
B.避免使用过短的口令
C.使用动态口令卡产生的口令
D.严格限定从一个给定的终端进行非法认证的次数

多项选择题如何防范XSS攻击？（）

A.不打开来历不明的邮件
B.不随意点击留言板里的链接
C.系统过滤特殊字符
D.使用网上导航链接