A.系統(tǒng)所有用戶的密碼都必須符合一定的復(fù)雜度
B.當前在用的操作系統(tǒng)沒有已知的安全漏洞
C.為了方便用戶使用,應(yīng)啟動FTP服務(wù)
D.禁止啟動不用的服務(wù),例如Telnet、SMTP等
您可能感興趣的試卷
你可能感興趣的試題
A.不安全的加密存儲
B.安全配置錯誤
C.不安全的直接對象引用
D.傳輸層保護不足
A.SQL注入
B.跨站腳本
C.緩存區(qū)溢出
D.跨站請求偽造
A.Cookie總是保護存在客戶端中
B.Session Cookie只是在用戶使用站點期間存在,一個WEB瀏覽器會在退出時刪除Session Cookie
C.Session Cookie是指Cookie有secure屬性,只能通過HTTP使用
D.在支持HTTPOnly屬性的瀏覽器中,HTTPOnly Cookie只有在傳輸HTTP/HTTPS請求時才能被使用,這樣可限制被其他的非HTTP API訪問(如javaScript)
A.SQL注入
B.跨站腳本
C.緩存區(qū)溢出
D.跨站請求偽造
A.不安全的加密存儲
B.安全配置錯誤
C.不安全的直接對象引用
D.傳輸層保護不足
最新試題
安全編碼中應(yīng)具有設(shè)計錯誤、異常處理機制,下列手段()是設(shè)計錯誤,異常處理機制。
()將引起文件上傳的安全問題。
下列方法能保證業(yè)務(wù)日志的安全存儲與訪問的是()。
()是在進行加密存儲時需要注意的事項。
下列可以引起安全配置錯誤的是()。
()是有失效的身份認證和會話管理而造成的危害。
下列措施中,()用于防范傳輸層保護不足。
操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊,為了避免參數(shù)攻擊,應(yīng)注意()。
由于跨站腳本攻擊漏洞而造成的危害的是()。
()是應(yīng)用程序的安全配置。