判斷題不需要在信息系統(tǒng)設(shè)計(jì)階段識(shí)別關(guān)鍵的業(yè)務(wù)安全需求和安全風(fēng)險(xiǎn)。

您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題為了防止SQL注入，下列特殊字符（）需要進(jìn)行轉(zhuǎn)義。

A.‘（單引號(hào)）
B.%（百分號(hào)）
C.；（分號(hào)）
D.”（雙引號(hào)）

2.多項(xiàng)選擇題操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應(yīng)注意（）。

A.避免使用包含敏感數(shù)據(jù)或者影響服務(wù)器安全邏輯的查詢字符串參數(shù)
B.使用會(huì)話標(biāo)識(shí)符來(lái)標(biāo)識(shí)客戶端，并將敏感項(xiàng)存儲(chǔ)在服務(wù)器上的會(huì)話存儲(chǔ)區(qū)中
C.禁止使用HTTP GET方式
D.加密查詢字符串參數(shù)

3.多項(xiàng)選擇題在安全編碼中，需要對(duì)用戶輸入進(jìn)行輸入處理，下列處理中（）是輸入處理。

A.選擇合適的數(shù)據(jù)驗(yàn)證方式
B.對(duì)輸入內(nèi)容進(jìn)行規(guī)范化處理后在進(jìn)行驗(yàn)證
C.限制返回給客戶的信息
D.建立錯(cuò)誤信息保護(hù)機(jī)制

4.多項(xiàng)選擇題由于跨站腳本攻擊漏洞而造成的危害的是（）。

A.網(wǎng)站掛馬
B.盜竊企業(yè)重要的具有商業(yè)價(jià)值的資料
C.訪問(wèn)未授權(quán)的頁(yè)面和資源
D.盜取各類用戶賬號(hào)

5.多項(xiàng)選擇題下列方法能保證業(yè)務(wù)日志的安全存儲(chǔ)與訪問(wèn)的是（）。

A.將業(yè)務(wù)日志保存到WEB目錄下
B.對(duì)業(yè)務(wù)日志進(jìn)行數(shù)字簽名來(lái)實(shí)現(xiàn)防篡改
C.日志保存期限應(yīng)與系統(tǒng)應(yīng)有等級(jí)相匹配
D.日志記錄應(yīng)采用只讀方式歸檔保存

6.多項(xiàng)選擇題（）是在進(jìn)行加密存儲(chǔ)時(shí)需要注意的事項(xiàng)。

A.加密的密鑰應(yīng)該保存在受控的區(qū)域，防止被未授權(quán)訪問(wèn)
B.密鑰在廢棄之后，要及時(shí)刪除
C.可以使用自發(fā)明的算法
D.密鑰的傳輸可以走HTTP通道

8.多項(xiàng)選擇題（）是目錄瀏覽造成的危害。

A.非法獲取系統(tǒng)信息
B.得到數(shù)據(jù)庫(kù)用戶名和密碼
C.獲取配置文件信息
D.獲得整個(gè)系統(tǒng)的權(quán)限

9.多項(xiàng)選擇題下列能防止不安全的加密存儲(chǔ)的是（）。

A.存儲(chǔ)密碼是用SHA-256等健壯哈希算法進(jìn)行處理
B.使用足夠強(qiáng)度的加密算法
C.產(chǎn)生的密鑰不應(yīng)與加密信息一起存放
D.嚴(yán)格控制對(duì)加密存儲(chǔ)的訪問(wèn)

10.多項(xiàng)選擇題（）是有失效的身份認(rèn)證和會(huì)話管理而造成的危害。

A.竊取用戶憑證和會(huì)話信息
B.冒充用戶身份查看或者變更記錄，甚至執(zhí)行事務(wù)
C.訪問(wèn)未授權(quán)的頁(yè)面和資源
D.執(zhí)行超越權(quán)限操作