网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页木马，再加代码使得木马在打开网页时运行!完整过程如下：上传木马--生成网页木马--修改代码使用能自动运行--加载到网站程序中。受害者被网页挂马攻击的要素有（）

网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页木马，再加代码使得木马在打开网页时运行!完整过程如下：上传木马--生成网页木马--修改代码使用能自动运行--加载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素?( )

A、 用户访问了存在挂马链接的网页(主动或被动)

B、 用户系统上存在漏洞、并且被攻击程序攻击成功

C、 用户系统上的安全软件没有起作用

D、 用户清理了电脑中的缓存网页文件

挂马网站通过在网页中嵌入攻击代码攻击浏览器，关于挂马网站下列说法正确的是：

A、所有的浏览器都不能完全抵抗挂马网站的攻击

B、有些浏览器完全不怕挂马网站的攻击

C、挂马网站会通过对攻击代码进行加密的方法来逃避安全软件的检测

D、在浏览器中利用插件禁止脚本的运行，可以有效缓解挂马网站的危害

感染病毒或木马的可能途径有

A、浏览挂马网站

B、下载安装带木马的软件

C、使用了不安全的U盘

D、以上都是

下列关于挂马网站的说法正确的是：

A、挂马网站都是黑客制作的小网站

B、正规网站不可能挂马

C、正规网站也可能有由于网站服务器被黑客攻击而挂马

D、网站服务器安全行低的网站被挂马的几率高

A．错误

B．正确

此题为判断题(对，错)。

有一种网站，只要打开它，电脑就有可能感染木马病毒。这种网站的专业名称是什么?

A、 钓鱼网站

B、 挂马网站

C、 游戏网站

D、 门户网站

A.网站名称

B.数据库名称

C.网站首页的URL

D.网站后台的URL

下列哪一个选项不属于XSS跨站脚本漏洞危害：()

A、钓鱼欺骗

B、身份盗用

C、SQL数据泄露

D、网站挂马