國家電網(wǎng)信息安全基礎(chǔ)知識考試判斷題每日一練(2020.03.17)

來源：考試資料網(wǎng)

1.判斷題為了方便開發(fā)人員開發(fā)，在開發(fā)環(huán)境下可以使用超級用戶或者其他特權(quán)用戶進行軟件開發(fā)。

2.判斷題軟件應該保持用戶界面只提供必須的功能，必要的情況下應允許用戶通過用戶界面直接訪問數(shù)據(jù)或者被保護對象。

3.判斷題用戶登錄某個網(wǎng)銀系統(tǒng)后，成功注銷登陸后，還一定能受到跨站請求偽造攻擊。

4.判斷題系統(tǒng)中每次提交表單時，都在表單中加入一個固定值的令牌來防止跨站請求偽造。

5.判斷題在輸入處理中，對于來自存儲在數(shù)據(jù)庫中數(shù)據(jù)不需要進行輸入處理，數(shù)據(jù)時完全可信任的。