A.存儲(chǔ)密碼是用SHA-256等健壯哈希算法進(jìn)行處理
B.使用足夠強(qiáng)度的加密算法
C.產(chǎn)生的密鑰不應(yīng)與加密信息一起存放
D.嚴(yán)格控制對(duì)加密存儲(chǔ)的訪問(wèn)
您可能感興趣的試卷
你可能感興趣的試題
A.自定義出錯(cuò)頁(yè)面，統(tǒng)一錯(cuò)誤頁(yè)面提示
B.安裝最新版本的軟件及最小化按照（只安裝需要的組件）
C.避免使用默認(rèn)路徑，修改默認(rèn)賬號(hào)和密碼，禁用預(yù)設(shè)賬號(hào)
D.使用參數(shù)化查詢語(yǔ)句
A.服務(wù)器沒(méi)有及時(shí)安全補(bǔ)丁
B.沒(méi)有對(duì)用戶輸入數(shù)據(jù)進(jìn)行驗(yàn)證
C.沒(méi)有對(duì)系統(tǒng)輸出數(shù)據(jù)進(jìn)行處理
D.網(wǎng)站沒(méi)有禁止目錄瀏覽功能
A.驗(yàn)證輸入數(shù)據(jù)類(lèi)型是否正確
B.使用白名單對(duì)輸入數(shù)據(jù)進(jìn)行驗(yàn)證
C.使用黑名單對(duì)輸入數(shù)據(jù)進(jìn)行安全檢查或過(guò)濾
D.對(duì)輸出數(shù)據(jù)進(jìn)行凈化
A.上傳文件類(lèi)型應(yīng)遵循最小化原則，僅允許上傳必須的文件類(lèi)型
B.上傳文件大小限制，應(yīng)限制上傳文件大小的范圍
C.上傳文件保存路徑限制，過(guò)濾文件名或路徑名中的特殊字符
D.應(yīng)關(guān)閉文件上傳目錄的執(zhí)行權(quán)限
A.對(duì)錯(cuò)誤信息進(jìn)行規(guī)整和清理后在返回到客戶端
B.禁止將詳細(xì)錯(cuò)誤信息直接反饋到客戶端
C.應(yīng)只向客戶端返回錯(cuò)誤碼，詳細(xì)錯(cuò)誤信息可記錄在后臺(tái)服務(wù)器
D.可將錯(cuò)誤信息不經(jīng)過(guò)處理后返回給客戶端
最新試題
下列措施中，（）是系統(tǒng)在進(jìn)行重定向和轉(zhuǎn)發(fā)檢查時(shí)需要進(jìn)行的檢查措施。
（）是在進(jìn)行加密存儲(chǔ)時(shí)需要注意的事項(xiàng)。
異常信息包含了針對(duì)開(kāi)發(fā)和維護(hù)人員調(diào)試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進(jìn)行攻擊的情況，在設(shè)計(jì)異常信息時(shí)應(yīng)注意（）。
（）漏洞是由于沒(méi)有對(duì)輸入數(shù)據(jù)進(jìn)行驗(yàn)證而引起的。
下列關(guān)于跨站請(qǐng)求偽造的說(shuō)法正確的是（）。
（）是有失效的身份認(rèn)證和會(huì)話管理而造成的危害。
操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應(yīng)注意（）。
程序默認(rèn)情況下應(yīng)對(duì)所有的輸入信息進(jìn)行驗(yàn)證，不能通過(guò)驗(yàn)證的數(shù)據(jù)應(yīng)會(huì)被拒絕。以下輸入需要進(jìn)行驗(yàn)證的是（）。
安全編碼中應(yīng)具有設(shè)計(jì)錯(cuò)誤、異常處理機(jī)制，下列手段（）是設(shè)計(jì)錯(cuò)誤，異常處理機(jī)制。
（）能有效地防止信息泄露和不恰當(dāng)?shù)腻e(cuò)誤處理。