A.Cookie總是保護(hù)存在客戶端中
B.Session Cookie只是在用戶使用站點(diǎn)期間存在,一個(gè)WEB瀏覽器會(huì)在退出時(shí)刪除Session Cookie
C.Session Cookie是指Cookie有secure屬性,只能通過(guò)HTTP使用
D.在支持HTTPOnly屬性的瀏覽器中,HTTPOnly Cookie只有在傳輸HTTP/HTTPS請(qǐng)求時(shí)才能被使用,這樣可限制被其他的非HTTP API訪問(wèn)(如javaScript)
您可能感興趣的試卷
你可能感興趣的試題
A.SQL注入
B.跨站腳本
C.緩存區(qū)溢出
D.跨站請(qǐng)求偽造
A.不安全的加密存儲(chǔ)
B.安全配置錯(cuò)誤
C.不安全的直接對(duì)象引用
D.傳輸層保護(hù)不足
A.該狀態(tài)碼由三位數(shù)字組成的標(biāo)識(shí)HTTP請(qǐng)求消息的處理的狀態(tài)的編碼,總共分為四類,分別以1、2、3、4、5、開(kāi)頭,標(biāo)識(shí)不同的意義
B.200狀態(tài)碼,標(biāo)識(shí)請(qǐng)求已經(jīng)成功
C.3XX類狀態(tài)碼指示需要用戶代理采取進(jìn)一步的操作來(lái)完成請(qǐng)求
D.4XX的狀態(tài)碼表示客戶端出錯(cuò)的情況,除了響應(yīng)的HEAD請(qǐng)求,服務(wù)器應(yīng)包括解釋錯(cuò)誤的信息
A.POST方法是指向指定資源提交數(shù)據(jù)進(jìn)行處理請(qǐng)求(如提交表單或上傳文件),數(shù)據(jù)被包含在請(qǐng)求體中
B.GET方法意味著獲取由請(qǐng)求的URI標(biāo)識(shí)的任何信息
C.DELETE方法請(qǐng)求服務(wù)器刪除Request-URI所標(biāo)識(shí)的資源
D.CONNECT方法是指向服務(wù)器發(fā)出連接的請(qǐng)求
A.檢查認(rèn)證機(jī)構(gòu)(CA)是否值得信賴的
B.檢查該證書(shū)目前是否有效的
C.檢查網(wǎng)站的名稱是否與證書(shū)中的名稱相符
D.檢查證書(shū)的建立時(shí)間
最新試題
軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無(wú)關(guān)的信息,防止把重點(diǎn)保護(hù)數(shù)據(jù)返回給不信任的用戶,避免信息外泄,因此軟件應(yīng)有一套輸出保護(hù)的方法,具體包括()。
由于跨站腳本攻擊漏洞而造成的危害的是()。
為了防止SQL注入,下列特殊字符()需要進(jìn)行轉(zhuǎn)義。
()是目錄瀏覽造成的危害。
日志記錄的事件宜包括()。
()是不安全的直接對(duì)象引用而造成的危害。
在數(shù)據(jù)庫(kù)安全配置中,下列()需要修改的默認(rèn)用戶和對(duì)應(yīng)的默認(rèn)密碼。
下列措施中,()是系統(tǒng)在進(jìn)行重定向和轉(zhuǎn)發(fā)檢查時(shí)需要進(jìn)行的檢查措施。
()漏洞是由于沒(méi)有對(duì)輸入數(shù)據(jù)進(jìn)行驗(yàn)證而引起的。
在安全編碼中,應(yīng)建立錯(cuò)誤信息保護(hù)機(jī)制。下列措施()是錯(cuò)誤信息保護(hù)機(jī)制。