A.明文存儲(chǔ)
B.密碼經(jīng)過(guò)對(duì)稱(chēng)轉(zhuǎn)換后存儲(chǔ)
C.對(duì)稱(chēng)加密之后存儲(chǔ)
D.使用SHA256哈希算法進(jìn)行存儲(chǔ)
您可能感興趣的試卷
你可能感興趣的試題
A.不安全的加密存儲(chǔ)
B.安全配置錯(cuò)誤
C.不安全的直接對(duì)象引用
D.傳輸層保護(hù)不足
A.對(duì)于應(yīng)用系統(tǒng)，存在網(wǎng)絡(luò)保護(hù)（防火墻和入侵偵測(cè)軟件等）和應(yīng)用系統(tǒng)本身的身份認(rèn)證外，應(yīng)用系統(tǒng)還需要對(duì)敏感信息進(jìn)行加密處理
B.MD5是安全的加密算法，應(yīng)用系統(tǒng)可以使用MD5對(duì)敏感信息進(jìn)行加密存儲(chǔ)
C.為維護(hù)索要保護(hù)
D.應(yīng)用系統(tǒng)中對(duì)敏感信息進(jìn)行加密存儲(chǔ)時(shí)，一定要使用足夠強(qiáng)度的加密算法
A.系統(tǒng)所有用戶(hù)的密碼都必須符合一定的復(fù)雜度
B.當(dāng)前在用的操作系統(tǒng)沒(méi)有已知的安全漏洞
C.為了方便用戶(hù)使用，應(yīng)啟動(dòng)FTP服務(wù)
D.禁止啟動(dòng)不用的服務(wù)，例如Telnet、SMTP等
A.不安全的加密存儲(chǔ)
B.安全配置錯(cuò)誤
C.不安全的直接對(duì)象引用
D.傳輸層保護(hù)不足
A.SQL注入
B.跨站腳本
C.緩存區(qū)溢出
D.跨站請(qǐng)求偽造
最新試題
軟件輸出應(yīng)該限制返回給客戶(hù)與業(yè)務(wù)辦理無(wú)關(guān)的信息，防止把重點(diǎn)保護(hù)數(shù)據(jù)返回給不信任的用戶(hù)，避免信息外泄，因此軟件應(yīng)有一套輸出保護(hù)的方法，具體包括（）。
軟件設(shè)計(jì)開(kāi)發(fā)時(shí)應(yīng)建立防止系統(tǒng)死鎖的機(jī)制、異常情況的處理和恢復(fù)機(jī)制，具體包括（）。
（）是有失效的身份認(rèn)證和會(huì)話(huà)管理而造成的危害。
應(yīng)用系統(tǒng)并非需要對(duì)所有數(shù)據(jù)都進(jìn)行加密保護(hù)，下列用戶(hù)信息中（）一定需要進(jìn)行加密保護(hù)。
由于跨站腳本攻擊漏洞而造成的危害的是（）。
日志記錄的事件宜包括（）。
程序默認(rèn)情況下應(yīng)對(duì)所有的輸入信息進(jìn)行驗(yàn)證，不能通過(guò)驗(yàn)證的數(shù)據(jù)應(yīng)會(huì)被拒絕。以下輸入需要進(jìn)行驗(yàn)證的是（）。
下列能防止不安全的加密存儲(chǔ)的是（）。
（）是目錄瀏覽造成的危害。
下列措施中，（）能幫助減少跨站請(qǐng)求偽造。