多項(xiàng)選擇題

對(duì)于Web開發(fā)者防止網(wǎng)站應(yīng)用程序代碼受到跨站點(diǎn)請(qǐng)求偽造（XSRF）攻擊的最好的方法：（選兩個(gè)）（）

A.允許重定向到面向互聯(lián)網(wǎng)的WebURL
B.確保所有的HTML標(biāo)簽的尖括號(hào)括起來(lái)，例如，“<”、“>”。
C.驗(yàn)證和過(guò)濾服務(wù)器端和客戶端的輸入。
D.使用Web代理傳遞用戶和應(yīng)用程序之間的網(wǎng)站請(qǐng)求。
E.限制和過(guò)濾輸入和URL中的特殊字符。

你可能感興趣的試題

單項(xiàng)選擇題
下列哪種無(wú)線認(rèn)證方式容易受到欺騙（）
A.物理（MAC）地址過(guò)濾
B.WPA-LEAP
C.WPA-PEAP
D.啟用SSID
單項(xiàng)選擇題
下列哪個(gè)可以在硬件或軟件中實(shí)現(xiàn)，以保護(hù)Web服務(wù)器免受跨站腳本攻擊？（）
A.入侵檢測(cè)系統(tǒng)
B.洪水防護(hù)
C.Web應(yīng)用防火墻
D.URL內(nèi)容過(guò)濾器
單項(xiàng)選擇題
管理員可以使用下列哪項(xiàng)進(jìn)行當(dāng)前攻擊方法的研究？（）
A.設(shè)計(jì)回顧
B.蜜罐
C.脆弱性掃描
D.代碼審查
單項(xiàng)選擇題
喬是一名系統(tǒng)管理員，一臺(tái)5000美元的服務(wù)器經(jīng)常崩潰，需要計(jì)算每年損失預(yù)期（ALE）。在過(guò)去的一年中，服務(wù)器崩潰了10次，每次重新啟動(dòng)系統(tǒng)恢復(fù)所造成的數(shù)據(jù)或功能的損失比例是10%。（）
A.$500
B.$5，000
C.$25，000
D.$50，000
單項(xiàng)選擇題
下列哪種協(xié)議工作在OSI模型的最高層？（）
A.ICMP
B.IPSec
C.SCP
D.TCP
單項(xiàng)選擇題
幫助臺(tái)報(bào)告來(lái)自客戶的請(qǐng)求增加，報(bào)告其系統(tǒng)被惡意軟件感染。下列哪個(gè)事件響應(yīng)階段最適合做為第一響應(yīng)？（）
A.恢復(fù)
B.跟蹤
C.驗(yàn)證
D.識(shí)別
E.根除
F.遏制
單項(xiàng)選擇題
可以實(shí)現(xiàn)的三個(gè)主要安全控制類型有（）
A.監(jiān)督，下屬和同事。
B.個(gè)人、程序和法律。
C.操作，技術(shù)和管理。
D.強(qiáng)制性的，自由裁量的，永久的。
單項(xiàng)選擇題
下列哪個(gè)風(fēng)險(xiǎn)概念要求組織每年確定故障的數(shù)量？（）
A.SLE
B.ALE
C.MTBF
D.Quantitative analysis
單項(xiàng)選擇題
當(dāng)某些應(yīng)用程序正在被大多數(shù)人訪問(wèn)時(shí)，安全管理員希望在工作時(shí)間在網(wǎng)絡(luò)上進(jìn)行例行測(cè)試。下列哪項(xiàng)將允許安全管理員在對(duì)系統(tǒng)影響最小的情況下，測(cè)試這些應(yīng)用程序的安全性（）
A.滲透測(cè)試
B.漏洞掃描
C.負(fù)載測(cè)試
D.端口掃描器
單項(xiàng)選擇題
下列哪項(xiàng)可能因錯(cuò)誤報(bào)告導(dǎo)致重大管理成本？（）
A.工作輪換
B.可接受的使用政策
C.誤報(bào)
D.強(qiáng)制

首頁(yè)

題庫(kù)

網(wǎng)課

在線?？?/h3>

桌面端

對(duì)于Web開發(fā)者防止網(wǎng)站應(yīng)用程序代碼受到跨站點(diǎn)請(qǐng)求偽造（XSRF）攻擊的最好的方法：（選兩個(gè)）（）

你可能感興趣的試題

下列哪種無(wú)線認(rèn)證方式容易受到欺騙（）

下列哪個(gè)可以在硬件或軟件中實(shí)現(xiàn)，以保護(hù)Web服務(wù)器免受跨站腳本攻擊？（）

管理員可以使用下列哪項(xiàng)進(jìn)行當(dāng)前攻擊方法的研究？（）

下列哪種協(xié)議工作在OSI模型的最高層？（）

幫助臺(tái)報(bào)告來(lái)自客戶的請(qǐng)求增加，報(bào)告其系統(tǒng)被惡意軟件感染。下列哪個(gè)事件響應(yīng)階段最適合做為第一響應(yīng)？（）

可以實(shí)現(xiàn)的三個(gè)主要安全控制類型有（）

下列哪個(gè)風(fēng)險(xiǎn)概念要求組織每年確定故障的數(shù)量？（）

下列哪項(xiàng)可能因錯(cuò)誤報(bào)告導(dǎo)致重大管理成本？（）

對(duì)于Web開發(fā)者防止網(wǎng)站應(yīng)用程序代碼受到跨站點(diǎn)請(qǐng)求偽造（XSRF）攻擊的最好的方法：（選兩個(gè)）（）

你可能感興趣的試題

下列哪種無(wú)線認(rèn)證方式容易受到欺騙（）

下列哪個(gè)可以在硬件或軟件中實(shí)現(xiàn)，以保護(hù)Web服務(wù)器免受跨站腳本攻擊？（）

管理員可以使用下列哪項(xiàng)進(jìn)行當(dāng)前攻擊方法的研究？（）

下列哪種協(xié)議工作在OSI模型的最高層？（）

幫助臺(tái)報(bào)告來(lái)自客戶的請(qǐng)求增加，報(bào)告其系統(tǒng)被惡意軟件感染。下列哪個(gè)事件響應(yīng)階段最適合做為第一響應(yīng)？（）

可以實(shí)現(xiàn)的三個(gè)主要安全控制類型有（）

下列哪個(gè)風(fēng)險(xiǎn)概念要求組織每年確定故障的數(shù)量？（）

下列哪項(xiàng)可能因錯(cuò)誤報(bào)告導(dǎo)致重大管理成本？（）

下列哪個(gè)可以在硬件或軟件中實(shí)現(xiàn)，以保護(hù)Web服務(wù)器免受跨站腳本攻擊？（）

管理員可以使用下列哪項(xiàng)進(jìn)行當(dāng)前攻擊方法的研究？（）

幫助臺(tái)報(bào)告來(lái)自客戶的請(qǐng)求增加，報(bào)告其系統(tǒng)被惡意軟件感染。下列哪個(gè)事件響應(yīng)階段最適合做為第一響應(yīng)？（）

下列哪個(gè)風(fēng)險(xiǎn)概念要求組織每年確定故障的數(shù)量？（）