A.檢查認(rèn)證機構(gòu)（CA）是否值得信賴的
B.檢查該證書目前是否有效的
C.檢查網(wǎng)站的名稱是否與證書中的名稱相符
D.檢查證書的建立時間
您可能感興趣的試卷
你可能感興趣的試題
A.通過日志審計，可以檢測出應(yīng)用程序可能存在的漏洞以及一些攻擊者嘗試的攻擊
B.當(dāng)日志保存在本地時，如果服務(wù)器有漏洞，攻擊者就可以修改日志或清空日志，這樣攻擊的現(xiàn)場信息就被毀掉了
C.如果服務(wù)器的日志沒有正確配置，日志文件可能會存儲在應(yīng)用程序軟件相同的磁盤分區(qū)，如果日志持續(xù)積累，當(dāng)磁盤空間被占滿的時候，系統(tǒng)會因為無法寫硬盤而造成拒絕服務(wù)
D.為了節(jié)約成本，應(yīng)該直接將日志保存在本地，并不會對系統(tǒng)安全造成任何影響
A.tiger
B.manager
C.change_on_install
D.aqadm
A.在錯誤頁面顯示版本信息
B.修改默認(rèn)shutdown命令和端口
C.修改用戶的默認(rèn)密碼
D.產(chǎn)品不能運行在開發(fā)和Debuy模式
A.確保已經(jīng)安全了最新的安全補丁
B.只啟動應(yīng)用程序需要的服務(wù)模塊
C.顯示Apache的版本號
D.確保Apache運行在正確的用戶和組下
A.對用戶輸出進行驗證
B.對用戶輸出進行處理
C.使用參數(shù)化查詢
D.使用一次性令牌
最新試題
根據(jù)“沒有明確允許的就默認(rèn)禁止”原則，軟件不應(yīng)包含只是在將來某個時間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。
為了防止SQL注入，下列特殊字符（）需要進行轉(zhuǎn)義。
軟件設(shè)計開發(fā)時應(yīng)建立防止系統(tǒng)死鎖的機制、異常情況的處理和恢復(fù)機制，具體包括（）。
下列屬于WASC對安全威脅分類定義的類型有（）。
下列方法能保證業(yè)務(wù)日志的安全存儲與訪問的是（）。
軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無關(guān)的信息，防止把重點保護數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護的方法，具體包括（）。
（）不能有效的進行數(shù)據(jù)保護。
在安全編碼中，應(yīng)建立錯誤信息保護機制。下列措施（）是錯誤信息保護機制。
在安全編碼中，需要對用戶輸入進行輸入處理，下列處理中（）是輸入處理。
下列方法中（）可以作為防止跨站腳本的方法。