如果结果不匹配，请 
更多“黑客盗取用户数据方式主要有（）”相关的问题
第1题
以上不属于跨站脚本危害的是：()。
A.盗取用户COOKIE信息，并进行COOKIE欺骗
B.使用户访问钓鱼网站，导致敏感信息泄露
C.上传webshell控制服务器
D.传播XSS蠕虫，影响用户正常功能
第2题
下面属于网络钓鱼行为的是（）
A.以银行升级为诱饵，欺骗客户点击金融之家进行系统升级
B.黑客利用各种手段，可以将用户的访问引导到假冒的网站上
C.用户在假冒的网站上输入的信用卡号都进入了黑客的银行
D.网购信息泄露，财产损失
第4题
下面不属于网络钓鱼行为的是()
A.黑客利用各种手段，可以将用户的访问引导到假冒的网站上
B.以银行升级为诱饵，欺骗客户点击金融之家进行系统升级
C.网购信息泄露，财产损失
D.用户在假冒的网站上输入的信用卡号都进入了黑客的银行
第5题
以下选型说法错误的有（）
A.下载软件要到官网或者正确的网站去下载，而不是根据搜索引擎搜出来的结果不加筛选直接下载安装
B.Word文档不同于exe等可执行文件，因此在互联网上下载的word文档可以直接打开
C.陌生人通过QQ或者微信等社交软件发送的超链接也不能直接点开
D.防止被钓鱼网站欺骗最好的方法是查看链接的域名是否完全正确
第7题
SQL注入和XSS跨站攻击，是WEB安全中常见攻击类型，稳居OWASPTOP10。针对SQL注入和XSS跨站的说法中，哪些说法是正确的？
A.XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
B.SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行
C.XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码(以后称脚本)，而SQL注入注入的是SQL命令
D.XSS攻击盗取Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器
第8题
“________”者在实施网络诈骗的犯罪活动过程中，经常采取假冒网站、木马和黑客技术等几种手法相配合的方法，还有的通过手机短信、QQ等即时通信工具进行各种各样的不法活动。
A.伪装身份
B.网络钓鱼
C.黑客攻击
D.间谍软件袭击
第10题
关于苹果iCloud艳照门事件，黑客利用苹果iCloud云端系统漏洞，非法盗取众多全球当红女星的艳照，继而在网络论坛发布。此番事件根本原因在于：苹果在账户管理方面有漏洞，黑客通过暴力破解得到用户的密码，同时女星们采用了简单的密码，这就给黑客以可乘之机。以下选项密码最容易被暴力破解的是（）
A.vipshop
B.rCEO~YqBFM@2020
C.vipshop.com@2017
D.WoaiVIP128
