A.審計(jì)功能的啟動(dòng)和關(guān)閉
B.配置變化
C.用戶權(quán)限的變更
D.用戶密碼的變更及密碼內(nèi)容
您可能感興趣的試卷
你可能感興趣的試題
A.錯(cuò)誤和異常檢測(cè)
B.斷點(diǎn)保護(hù)
C.安全錯(cuò)誤通知
D.錯(cuò)誤和異常記錄
A.未對(duì)緩存區(qū)填充數(shù)據(jù)時(shí)進(jìn)行邊界檢查
B.系統(tǒng)資源未及時(shí)釋放和服務(wù)連接未及時(shí)關(guān)閉
C.數(shù)據(jù)庫查詢操作,如果查詢返回的結(jié)果較多時(shí),未分次提取
D.每次內(nèi)存分配未檢查是否分配失敗
A.用戶ID或引起這個(gè)事件的處理程序ID
B.事件的日期、時(shí)間(時(shí)間戳)
C.用戶完整交易信息
D.事件類型與內(nèi)容
A.用戶登陸成功后應(yīng)建立新的會(huì)話
B.確保會(huì)話數(shù)據(jù)的存儲(chǔ)和傳輸安全
C.避免跨站請(qǐng)求偽造
D.設(shè)計(jì)合理的會(huì)話存活時(shí)間,超時(shí)后應(yīng)銷毀會(huì)話,并清除會(huì)話的信息
A.使用最少特權(quán)進(jìn)程和服務(wù)帳戶
B.確保配置存儲(chǔ)的安全
C.允許應(yīng)用程序調(diào)用底層系統(tǒng)資源
D.單獨(dú)分配管理特權(quán)
()是目錄瀏覽造成的危害。
下列方法能保證業(yè)務(wù)日志的安全存儲(chǔ)與訪問的是()。
安全編碼中應(yīng)具有設(shè)計(jì)錯(cuò)誤、異常處理機(jī)制,下列手段()是設(shè)計(jì)錯(cuò)誤,異常處理機(jī)制。
在安全編碼中,需要對(duì)用戶輸入進(jìn)行輸入處理,下列處理中()是輸入處理。
操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊,為了避免參數(shù)攻擊,應(yīng)注意()。
下列措施中,()是系統(tǒng)在進(jìn)行重定向和轉(zhuǎn)發(fā)檢查時(shí)需要進(jìn)行的檢查措施。
()是在進(jìn)行加密存儲(chǔ)時(shí)需要注意的事項(xiàng)。
軟件設(shè)計(jì)開發(fā)時(shí)應(yīng)建立防止系統(tǒng)死鎖的機(jī)制、異常情況的處理和恢復(fù)機(jī)制,具體包括()。
下列能防止不安全的加密存儲(chǔ)的是()。
()將引起文件上傳的安全問題。