A.修改數(shù)據(jù)庫信息
B.導致敏感信息泄露、篡改
C.惡意用戶通過默認賬號登陸系統(tǒng),獲取系統(tǒng)機密信息,甚至操作整個服務器
D.網(wǎng)站掛馬
您可能感興趣的試卷
你可能感興趣的試題
A.針對每個功能頁面明確授予特定的用戶和角色允許訪問
B.使用參數(shù)化查詢
C.使用一次Token令牌
D.使用高強度的加密算法
A.不安全的加密存儲
B.安全配置錯誤
C.沒有限制的URL訪問
D.傳輸層保護不足
A.不安全的加密存儲
B.安全配置錯誤
C.沒有限制的URL訪問
D.傳輸層保護不足
A.密鑰的生產(chǎn)一定要保證密鑰的隨機性
B.密鑰存儲在加密的文件系統(tǒng)或者數(shù)據(jù)庫系統(tǒng)中時,應該限制能夠訪問這些數(shù)據(jù)的用戶,不應該讓一般的用戶或者任意用訪問到這些數(shù)據(jù)
C.如果密鑰已經(jīng)被泄露或者生命周期結束,需要提供清除該密鑰的功能,使改密鑰被恰當?shù)匿N毀
D.使用Math.random()和java.util.Random()隨機數(shù)生成函數(shù),可以保證密鑰的隨機性
A.不安全的加密存儲
B.安全配置錯誤
C.不安全的直接對象引用
D.傳輸層保護不足
最新試題
根據(jù)“沒有明確允許的就默認禁止”原則,軟件不應包含只是在將來某個時間需要但需求說明書中沒有包括的功能,軟件在最小功能建設方面應遵循如下原則,包括()。
下列措施中,()會造成信息泄露。
安全編碼中應具有設計錯誤、異常處理機制,下列手段()是設計錯誤,異常處理機制。
程序默認情況下應對所有的輸入信息進行驗證,不能通過驗證的數(shù)據(jù)應會被拒絕。以下輸入需要進行驗證的是()。
軟件設計開發(fā)時應建立防止系統(tǒng)死鎖的機制、異常情況的處理和恢復機制,具體包括()。
日志記錄的事件宜包括()。
()漏洞是由于沒有對輸入數(shù)據(jù)進行驗證而引起的。
下列方法中()可以作為防止跨站腳本的方法。
()是應用程序的安全配置。
下列能防止不安全的加密存儲的是()。