A.不安全的加密存儲
B.安全配置錯誤
C.不安全的直接對象引用
D.傳輸層保護不足
您可能感興趣的試卷
你可能感興趣的試題
A.明文存儲
B.密碼經(jīng)過對稱轉(zhuǎn)換后存儲
C.對稱加密之后存儲
D.使用SHA256哈希算法進行存儲
A.不安全的加密存儲
B.安全配置錯誤
C.不安全的直接對象引用
D.傳輸層保護不足
A.對于應(yīng)用系統(tǒng),存在網(wǎng)絡(luò)保護(防火墻和入侵偵測軟件等)和應(yīng)用系統(tǒng)本身的身份認證外,應(yīng)用系統(tǒng)還需要對敏感信息進行加密處理
B.MD5是安全的加密算法,應(yīng)用系統(tǒng)可以使用MD5對敏感信息進行加密存儲
C.為維護索要保護
D.應(yīng)用系統(tǒng)中對敏感信息進行加密存儲時,一定要使用足夠強度的加密算法
A.系統(tǒng)所有用戶的密碼都必須符合一定的復雜度
B.當前在用的操作系統(tǒng)沒有已知的安全漏洞
C.為了方便用戶使用,應(yīng)啟動FTP服務(wù)
D.禁止啟動不用的服務(wù),例如Telnet、SMTP等
A.不安全的加密存儲
B.安全配置錯誤
C.不安全的直接對象引用
D.傳輸層保護不足
最新試題
文件操作中應(yīng)對上傳文件進行限制,下列操作中()能對上傳文件進行限制。
下列方法能保證業(yè)務(wù)日志的安全存儲與訪問的是()。
應(yīng)根據(jù)情況綜合采用多種輸入驗證的方法,以下輸入驗證方法需要采用()。
在數(shù)據(jù)庫安全配置中,下列()需要修改的默認用戶和對應(yīng)的默認密碼。
()是有失效的身份認證和會話管理而造成的危害。
下列能解決安全配置錯誤的是()。
應(yīng)用系統(tǒng)并非需要對所有數(shù)據(jù)都進行加密保護,下列用戶信息中()一定需要進行加密保護。
下列方法中()可以作為防止跨站腳本的方法。
為了防止SQL注入,下列特殊字符()需要進行轉(zhuǎn)義。
下列屬于WASC對安全威脅分類定義的類型有()。