單項選擇題下列選項中，（）不是安全類設(shè)計需要注意的事項。
A.使類和所有成員可見性
B.密封非基類
C.限制用戶調(diào)用代碼
D.使用屬性暴露字段
您可能感興趣的試卷
你可能感興趣的試題
1.單項選擇題在安全編碼中，應(yīng)該按照（）為應(yīng)用程序分配數(shù)據(jù)庫訪問權(quán)限。
A.最小化原則
B.最大化原則
C.優(yōu)先原則
D.隨意原則
2.單項選擇題在類設(shè)計中，對組成程序集公共接口的類型及成員使用public反問修飾符，所有其他類型和成員應(yīng)使用修飾符（）。
A.public
B.private
C.extended
D.protected
3.單項選擇題char*p與“空值”比較的if語句，以下寫法（）是正確的。
A.if（p==NULL）
B.if（p==0）
C.if（p!=0）
D.if（p）
4.單項選擇題String rName=request.getParameter （“reportName”）；File rFile=new File（“/usr/local/apfr/reports/”+rName）；rFile.delete（）以上代碼存在（ ）漏洞。
A.SQL注入
B.跨站腳本
C.目錄瀏覽
D.緩存區(qū)溢出
5.單項選擇題惡意攻擊者通過http：//example.com/del.jsp？reportName=../tomcat/conf/server.xml直接將tomcat的配置文件刪除了，說明該系統(tǒng)存在（）漏洞。
A.SQL注入
B.跨站腳本
C.目錄瀏覽
D.緩存區(qū)溢出
最新試題
根據(jù)“沒有明確允許的就默認(rèn)禁止”原則，軟件不應(yīng)包含只是在將來某個時間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。
題型：多項選擇題
（）將引起文件上傳的安全問題。
題型：多項選擇題
（）漏洞是由于沒有對輸入數(shù)據(jù)進(jìn)行驗證而引起的。
題型：多項選擇題
（）不能有效的進(jìn)行數(shù)據(jù)保護(hù)。
題型：多項選擇題
（）是有失效的身份認(rèn)證和會話管理而造成的危害。
題型：多項選擇題
日志記錄的事件宜包括（）。
題型：多項選擇題
（）是應(yīng)用程序的安全配置。
題型：多項選擇題
在安全編碼中，應(yīng)建立錯誤信息保護(hù)機(jī)制。下列措施（）是錯誤信息保護(hù)機(jī)制。
題型：多項選擇題
應(yīng)根據(jù)情況綜合采用多種輸入驗證的方法，以下輸入驗證方法需要采用（）。
題型：多項選擇題
軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無關(guān)的信息，防止把重點保護(hù)數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護(hù)的方法，具體包括（）。
題型：多項選擇題