你可能感興趣的試題

A.編寫安全的代碼；盡量不用動(dòng)態(tài)SQL；對(duì)用戶數(shù)據(jù)進(jìn)行嚴(yán)格檢查過濾
B.關(guān)閉DB中不必要的擴(kuò)展存儲(chǔ)過程
C.刪除網(wǎng)頁中的SQL調(diào)用代碼，用純靜態(tài)頁面
D.關(guān)閉web服務(wù)器中的詳細(xì)錯(cuò)誤提示

A.非法用戶對(duì)數(shù)據(jù)庫的訪問
B.合法用戶的非法操作
C.數(shù)據(jù)庫權(quán)限劃分混亂
D.備份恢復(fù)不合規(guī)

A.每個(gè)應(yīng)用程序的安全
B.單個(gè)系統(tǒng)的安全
C.多個(gè)系統(tǒng)的安全
D.整個(gè)體系的安全

A.誰主管，誰負(fù)責(zé)
B.誰運(yùn)營(yíng)，誰負(fù)責(zé)
C.誰使用，誰負(fù)責(zé)
D.誰接入，誰負(fù)責(zé)

A.嗅探
B.ARP欺騙
C.會(huì)話劫持
D.SQL注入
E.XSS跨站腳本攻擊

A.不同等級(jí)管理員分配不同賬號(hào)，避免賬號(hào)混用
B.應(yīng)刪除或鎖定與設(shè)備運(yùn)行、維護(hù)等工作無關(guān)的賬號(hào)
C.防火墻管理員賬號(hào)口令長(zhǎng)度至少8位，并包括數(shù)字、小寫字母、大寫字母和特殊符號(hào)4類中至少2類
D.賬戶口令的生存期不長(zhǎng)于60天

A.口令至少6位
B.口令需包括大小寫字母、數(shù)字及特殊符號(hào)
C.不能以姓名、電話號(hào)碼以及出生日期等作為口令或者口令的組成部分
D.每隔90天更新口令

A.基于所有威脅建立具體的安全保障措施
B.建立有針對(duì)性的安全事件應(yīng)急響應(yīng)預(yù)案，并進(jìn)行應(yīng)急演練
C.為安全事件應(yīng)急響應(yīng)提供足夠的資源和人員
D.建立支持事件響應(yīng)活動(dòng)管理體系

A.系統(tǒng)維護(hù)人員或安全技術(shù)人員在執(zhí)行日常任務(wù)和檢測(cè)中發(fā)現(xiàn)系統(tǒng)異常
B.安全技術(shù)人員、系統(tǒng)維護(hù)人員和第三方安全事件應(yīng)急服務(wù)人員查找安全事件的原因
C.安全技術(shù)人員、系統(tǒng)維護(hù)人員和第三方安全事件應(yīng)急服務(wù)人員確定安全事件的原因、性質(zhì)和影響范圍
D.安全技術(shù)人員、系統(tǒng)維護(hù)人員和第三方安全事件應(yīng)急服務(wù)人員確定安全事件的應(yīng)急處理方案

A.身份鑒別、訪問控制
B.通信完整性
C.軟件容錯(cuò)、資源控制
D.代碼安全