A.盜取各類用戶賬號,如機器登錄賬號、用戶網(wǎng)銀賬號、各類管理員賬號等
B.盜竊企業(yè)重要的具有商業(yè)價值的資料
C.查看、修改或刪除數(shù)據(jù)庫條目和表
D.網(wǎng)站掛馬
您可能感興趣的試卷
你可能感興趣的試題
A.檢查所有不可信任的輸入
B.不要使用不安全的函數(shù)或者接口
C.要求代碼傳遞緩沖區(qū)的長度,并進行檢查
D.過濾特殊字符單引起和雙引號
A.緩沖區(qū)溢出是在數(shù)據(jù)向緩沖區(qū)復制的過程中,沒有注意緩沖區(qū)的邊界,導致超出緩沖區(qū)容量的數(shù)據(jù)填充到緩沖區(qū)是覆蓋了和緩沖區(qū)相鄰的其他數(shù)據(jù)而引起的內(nèi)存問題
B.緩沖區(qū)溢出漏洞不能修改內(nèi)存中變量的值,甚至能劫持進程,執(zhí)行惡意代碼,最終獲得主機的控制權
C.char buffer [256];Strcpy(buffer,str)以上代碼存在緩沖區(qū)溢出
D.strlcpy是UNIX下strcpy的安全版本
A.使類和所有成員可見性
B.密封非基類
C.限制用戶調(diào)用代碼
D.使用屬性暴露字段
A.最小化原則
B.最大化原則
C.優(yōu)先原則
D.隨意原則
A.public
B.private
C.extended
D.protected
最新試題
應根據(jù)情況綜合采用多種輸入驗證的方法,以下輸入驗證方法需要采用()。
應用系統(tǒng)并非需要對所有數(shù)據(jù)都進行加密保護,下列用戶信息中()一定需要進行加密保護。
()是目錄瀏覽造成的危害。
()不能有效的進行數(shù)據(jù)保護。
()是有失效的身份認證和會話管理而造成的危害。
下列方法能保證業(yè)務日志的安全存儲與訪問的是()。
根據(jù)“沒有明確允許的就默認禁止”原則,軟件不應包含只是在將來某個時間需要但需求說明書中沒有包括的功能,軟件在最小功能建設方面應遵循如下原則,包括()。
()將引起文件上傳的安全問題。
為了防止SQL注入,下列特殊字符()需要進行轉義。
()能有效地防止信息泄露和不恰當?shù)腻e誤處理。