微信掃一掃關注公眾號后聯系客服
微信掃碼免費搜題
首頁
題庫
網課
在線模考
桌面端
登錄
搜標題
搜題干
搜選項
判斷題
由于客戶端是不可信任的,可以將敏感數據存放在客戶端。
答案:
錯誤
點擊查看答案解析
手機看題
你可能感興趣的試題
判斷題
只要使用了安全的傳輸協議(SSL/TLS)就能防止傳輸層保護不足。
答案:
錯誤
點擊查看答案解析
手機看題
判斷題
http://example.com/login.jsp?backurl=234不直接從輸入中獲取URL,該方法有效防止未驗證的重定向和轉發(fā)。
答案:
正確
手機看題
判斷題
未驗證的重定向和轉發(fā)能造成用戶受到釣魚攻擊。
答案:
正確
手機看題
判斷題
對返回客戶端的錯誤提示信息進行統一和格式化能防止信息泄漏。
答案:
正確
手機看題
判斷題
上傳任意文件漏洞能夠使攻擊者通過上傳木馬文件,最終獲得目標服務器的控制權限。
答案:
正確
手機看題
判斷題
對上傳任意文件漏洞,只需要在客戶端對上傳文件大小、上傳文件類型進行限制。
答案:
錯誤
點擊查看答案解析
手機看題
判斷題
系統在未經安全驗證進行轉發(fā)和重定向的頁面時,直接進行轉發(fā)和重定向不存在任何安全風險。
答案:
錯誤
點擊查看答案解析
手機看題
判斷題
HTTPS是安全的傳輸方式,能夠有效地防止傳輸層保護不足。
答案:
正確
手機看題
判斷題
防止未經授權的URL訪問,應該默認情況下拒絕所有的訪問,同時針對每個功能頁面明確授予特定的用戶和角色允許訪問
答案:
正確
手機看題
判斷題
MD5是最強的加密算法,可以有效地防止不安全的加密存儲。
答案:
錯誤
點擊查看答案解析
手機看題