A.SQL注入
B.不安全的加密存儲(chǔ)
C.越權(quán)訪問
D.跨站腳本漏洞
您可能感興趣的試卷
你可能感興趣的試題
A.不采取任何操作
B.銷毀所有會(huì)話數(shù)據(jù)
C.在客戶端保留會(huì)話數(shù)據(jù)
D.在服務(wù)端保留會(huì)話數(shù)據(jù)
A.主機(jī)信息
B.軟件版本信息
C.網(wǎng)絡(luò)DNS信息
D.自定義的錯(cuò)誤代碼
A.用戶名錯(cuò)誤
B.密碼錯(cuò)誤
C.用戶名和密碼錯(cuò)誤
D.用戶名或者密碼錯(cuò)誤
A.不需要采取任何措施
B.加鎖策略
C.互相競(jìng)爭(zhēng)
D.共同訪問
A.SQL注入
B.不安全的直接對(duì)象引用
C.跨站腳本攻擊
D.跨站強(qiáng)求偽造
最新試題
（）能有效地防止信息泄露和不恰當(dāng)?shù)腻e(cuò)誤處理。
軟件設(shè)計(jì)開發(fā)時(shí)應(yīng)建立防止系統(tǒng)死鎖的機(jī)制、異常情況的處理和恢復(fù)機(jī)制，具體包括（）。
安全編碼中應(yīng)具有設(shè)計(jì)錯(cuò)誤、異常處理機(jī)制，下列手段（）是設(shè)計(jì)錯(cuò)誤，異常處理機(jī)制。
根據(jù)“沒有明確允許的就默認(rèn)禁止”原則，軟件不應(yīng)包含只是在將來某個(gè)時(shí)間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。
下列屬于WASC對(duì)安全威脅分類定義的類型有（）。
在安全編碼中，應(yīng)建立錯(cuò)誤信息保護(hù)機(jī)制。下列措施（）是錯(cuò)誤信息保護(hù)機(jī)制。
日志記錄的事件宜包括（）。
軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無關(guān)的信息，防止把重點(diǎn)保護(hù)數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護(hù)的方法，具體包括（）。
下列措施中，（）用于防范傳輸層保護(hù)不足。
（）是不安全的直接對(duì)象引用而造成的危害。