试题三

回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【问题3】（10分）

（8）Mysql （9）Apache （10）SQL注入

（11）部署WAF设备

（12）下载SQL通用防注入系统的程序或者防范注入分析器

根据题目给出的测试结果片段信息，可以得知：

1. 在测试结果中，提到了数据库软件，根据常见的Web服务器使用的数据库软件，可以判断该Web系统使用的数据库软件为Mysql。
2. 关于Web服务器软件，由于测试结果中未直接给出具体信息，但结合常见的Web服务器软件，可以判断该Web服务器软件为Apache。
3. 测试结果中提到了"sqlmap identified the following injection point(s)"这一信息，这表明该Web系统存在SQL注入漏洞。SQL注入是一种常见的安全漏洞，攻击者可以利用此漏洞获取数据库中的敏感信息或执行恶意操作。
4. 针对SQL注入漏洞，可以采取多种整改措施进行防范。其中，部署WAF（Web应用防火墙）设备是一种有效的手段，它可以检测并阻止针对Web应用的攻击。此外，还可以下载SQL通用防注入系统的程序或防范注入分析器来加强防护。这些措施有助于减少或避免SQL注入攻击对Web系统造成的潜在威胁。