A.密鑰的生產(chǎn)一定要保證密鑰的隨機性
B.密鑰存儲在加密的文件系統(tǒng)或者數(shù)據(jù)庫系統(tǒng)中時,應該限制能夠訪問這些數(shù)據(jù)的用戶,不應該讓一般的用戶或者任意用訪問到這些數(shù)據(jù)
C.如果密鑰已經(jīng)被泄露或者生命周期結(jié)束,需要提供清除該密鑰的功能,使改密鑰被恰當?shù)匿N毀
D.使用Math.random()和java.util.Random()隨機數(shù)生成函數(shù),可以保證密鑰的隨機性
您可能感興趣的試卷
你可能感興趣的試題
A.不安全的加密存儲
B.安全配置錯誤
C.不安全的直接對象引用
D.傳輸層保護不足
A.明文存儲
B.密碼經(jīng)過對稱轉(zhuǎn)換后存儲
C.對稱加密之后存儲
D.使用SHA256哈希算法進行存儲
A.不安全的加密存儲
B.安全配置錯誤
C.不安全的直接對象引用
D.傳輸層保護不足
A.對于應用系統(tǒng),存在網(wǎng)絡(luò)保護(防火墻和入侵偵測軟件等)和應用系統(tǒng)本身的身份認證外,應用系統(tǒng)還需要對敏感信息進行加密處理
B.MD5是安全的加密算法,應用系統(tǒng)可以使用MD5對敏感信息進行加密存儲
C.為維護索要保護
D.應用系統(tǒng)中對敏感信息進行加密存儲時,一定要使用足夠強度的加密算法
A.系統(tǒng)所有用戶的密碼都必須符合一定的復雜度
B.當前在用的操作系統(tǒng)沒有已知的安全漏洞
C.為了方便用戶使用,應啟動FTP服務
D.禁止啟動不用的服務,例如Telnet、SMTP等
最新試題
在安全編碼中,應建立錯誤信息保護機制。下列措施()是錯誤信息保護機制。
下列措施中,()是系統(tǒng)在進行重定向和轉(zhuǎn)發(fā)檢查時需要進行的檢查措施。
為了防止SQL注入,下列特殊字符()需要進行轉(zhuǎn)義。
下列方法中()可以作為防止跨站腳本的方法。
文件操作中應對上傳文件進行限制,下列操作中()能對上傳文件進行限制。
下列屬于WASC對安全威脅分類定義的類型有()。
()不能有效的進行數(shù)據(jù)保護。
軟件輸出應該限制返回給客戶與業(yè)務辦理無關(guān)的信息,防止把重點保護數(shù)據(jù)返回給不信任的用戶,避免信息外泄,因此軟件應有一套輸出保護的方法,具體包括()。
下列措施中,()會造成信息泄露。
根據(jù)“沒有明確允許的就默認禁止”原則,軟件不應包含只是在將來某個時間需要但需求說明書中沒有包括的功能,軟件在最小功能建設(shè)方面應遵循如下原則,包括()。