（）不属于网站渗透测试的内容。

A.防火墙日志审查

B.防火墙远程探测与攻击

C.跨站攻击

D.SQL注入

A.XSS（跨站脚本）

B.SQL注入

C.剧毒包攻击

D.内网嗅探

A.对防火墙的探测攻击

B.采取地址欺骗、TCP序号攻击等手法绕过防火墙的认证机制

C.寻找、利用防火墙系统实现和设计上的安全漏洞，从而有针对性地发动攻击

网络防火墙不能够阻断的攻击是（）。

A.DoS

B.SQL注入

C.Land攻击

D.SYNFlooding

A.利用服务器配置漏洞

B.恶意代码上传下载

C.构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）

D.业务测试

A.XSS攻击

B.恶意IP

C.命令注入

D.SQL注入

A.防火墙不能根据网络被恶意使用和攻击的情况动态调整自己的策略

B.防火墙一般不提供对内部的保护

C.防火墙无法防范数据驱动型攻击

D.防火墙不能防止Winnuke攻击

A.利用服务器配置漏洞

B.恶意代码上传下载

C.构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)

D.SYNFLOOD

A.SQL注入

B.ICMPFLOOD

C.跨站请求伪造攻击

D.Cookie篡改

A、被动攻击

B、主动攻击

C、远程攻击

D、本地攻击