cheetah(cnitpm.com) 10:52:26
下面关于跨站攻击描述不正确的是（）
A.跨站脚本攻击指的是恶意攻击者向Web页面里插入恶意的Html代码
B.跨站脚本攻击简称XSS
C.跨站脚本攻击也可称作CSS
D.跨站脚本攻击是主动攻击
为什么会是主动攻击?
诗情画意(cnitpm.com) 10:52:47
信安 今年我不考
诗情画意(cnitpm.com) 10:52:52
明年再战
晓风落月(cnitpm.com) 10:52:56
因为是主动写入代码啊
cheetah(cnitpm.com) 10:53:09
它完全没有向受害者发数据包啊，只是受害者自已打开的
晓风落月(cnitpm.com) 10:53:10
被动是收集信息
槑隆荻(cnitpm.com) 11:00:20
@cheetah 让选不正确的，xss也叫css，是被动攻击
XYQ(cnitpm.com) 11:01:36
xss也叫css？？   CSS是层叠样式表吧
风+rrr(cnitpm.com) 11:01:58
html
晓风落月(cnitpm.com) 11:02:00
xss是被动攻击？？？？
相濡(cnitpm.com) 11:02:19
为什么我一看到css第一个想到的也是html css样式
槑隆荻(cnitpm.com) 11:02:23
xss如果硬按简写说的话，应该是css，因为与这个CSS重名，才改叫XSS的，其实首字母不是x
槑隆荻(cnitpm.com) 11:02:43
xss全名是Cross Site Scripting，其实是CSS
槑隆荻(cnitpm.com) 11:03:16
xss是被动攻击，脚本放在那，访客点了才生效
晓风落月(cnitpm.com) 11:04:51
谢谢，是被动攻击
cheetah(cnitpm.com) 11:07:23
噢。。。那这题是答案错了
cheetah(cnitpm.com) 11:07:37
我也是认为它算被动
奔跑中的人不知疲倦！！(cnitpm.com) 11:08:54
这是信息安全的题
奔跑中的人不知疲倦！！(cnitpm.com) 11:08:58
吗？
cheetah(cnitpm.com) 11:09:33
是啊
cheetah(cnitpm.com) 11:09:46
在群共享的题库里翻出来的
奔跑中的人不知疲倦！！(cnitpm.com) 11:10:30
哦哦
奔跑中的人不知疲倦！！(cnitpm.com) 11:10:43
还是有难度
槑隆荻(cnitpm.com) 11:10:59
嗯，有的题答案感觉是有问题
TAN(cnitpm.com) 11:11:56
Xss本身就是css
cheetah(cnitpm.com) 11:14:28
这个我真不知道
cheetah(cnitpm.com) 11:14:49
但我觉得它不是主动攻击
cheetah(cnitpm.com) 11:15:05
这算是陷阱攻击
XYQ(cnitpm.com) 11:18:26
主动嵌入html吧
cheetah(cnitpm.com) 11:19:00
这个。。。好像怎么界定都不对
cheetah(cnitpm.com) 11:19:15
就像是提莫的技能。。。
TAN(cnitpm.com) 11:22:59
Xss我理解应该是主动攻击
&男儿行?(cnitpm.com) 11:24:01
xss确实是被动攻击 你主动 他人被动 是一个触发机制
&男儿行?(cnitpm.com) 11:24:27
从攻击的角度是主动攻击
大地(cnitpm.com) 11:24:31
主动是hacker在做，被动是hacker等你做
大地(cnitpm.com) 11:25:06
主动偏破坏，被动偏信息获取
cheetah(cnitpm.com) 11:30:32
这个无法判断了
cheetah(cnitpm.com) 11:30:39
总觉得怎么算都有道理
luckyboy(cnitpm.com) 11:32:14
看在站在哪个角度看问题了。
cheetah(cnitpm.com) 11:40:12
本来归类这种东西就是很无聊的