下面那些攻击，可以使攻击者获取后台的权限（） *本题目实为多选题型 1） SQL注入 2） 跨站攻击 3） CSRF攻击 4）目录遍历 A 1）、2） B 1）、3） C 1）、2）、3） D 1）、2）、3）、4）

A.DOS

B.SQL注入攻击

C.网站钓鱼

D.跨站脚本攻击

A.密码猜解攻击

B.社会工程攻击

C.缓冲区溢出攻击

D.网络监听攻击

A.特殊报文攻击是指攻击者利用一些合法的报文对网络进行侦察或者数据检测，这些报文都是合法的应用类型，只是正常网络很少用到

B.大部分外来攻击可分为三类：闯入、拒绝服务、信息窃取

C.信息窃取：有一些攻击手段允许攻击者即使不操作被攻击的计算机系统也能得到想要的数据

D.允许服务、信息窃取

A.web程序中未对用户输入的数据进行过滤

B.受害者访问了带有xss攻击程序的页面

C.攻击者控制了web服务器

D.攻击者控制了用户的浏览器

A.欺骗型攻击

B.机遇型攻击

C.军事型攻击

D.社会型攻击

A.被动攻击没有切断原有的通信，而主动攻击切断了原有双方的通信。

B.被动攻击试图获取或利用系统的信息但并不影响系统资源，而主动攻击则试图改变系统资源。

C.主动攻击会试图影响系统正常运行。

D.被动攻击切断了原有的通信，而主动攻击不影响原有双方的通信。

A.身体攻击

B.言语攻击

C.关系攻击

D.以上都不是