A.避免在WEB目錄使用配置文件，以防止可能出現(xiàn)的服務(wù)器配置漏洞導(dǎo)致配置文件被下載
B.避免以純文本形勢(shì)存儲(chǔ)重要配置，如數(shù)據(jù)庫(kù)連接字符串或帳戶憑據(jù)
C.通過(guò)加密確保配置的安全，并限制對(duì)包含加密數(shù)據(jù)的注冊(cè)表項(xiàng)、文件或表的訪問(wèn)權(quán)限
D.確保對(duì)配置文件的修改、刪除和訪問(wèn)等權(quán)限的變更，都驗(yàn)證授權(quán)并且詳細(xì)記錄
您可能感興趣的試卷
你可能感興趣的試題
A.檢查數(shù)據(jù)是否符合期望值的類(lèi)型
B.檢查數(shù)據(jù)是否符合期望值的長(zhǎng)度
C.檢查數(shù)值數(shù)據(jù)是否符合期望的數(shù)值范圍
D.檢查數(shù)據(jù)是否包含特殊字符
A.設(shè)計(jì)資源訪問(wèn)控制方案，驗(yàn)證用戶訪問(wèn)權(quán)限
B.限制用戶對(duì)系統(tǒng)級(jí)資源的訪問(wèn)
C.設(shè)計(jì)在服務(wù)器端實(shí)現(xiàn)訪問(wèn)控制，也可只在客戶端實(shí)現(xiàn)訪問(wèn)控制
D.設(shè)計(jì)統(tǒng)一的訪問(wèn)控制機(jī)制
A.應(yīng)用系統(tǒng)風(fēng)險(xiǎn)評(píng)估
B.項(xiàng)目經(jīng)驗(yàn)積累
C.法律法規(guī)要求
D.操作系統(tǒng)風(fēng)險(xiǎn)評(píng)估
A.識(shí)別相關(guān)法律、法規(guī)和標(biāo)準(zhǔn)的安全要求
B.初步識(shí)別業(yè)務(wù)功能、流程及業(yè)務(wù)活動(dòng)中需要保護(hù)的資產(chǎn)
C.識(shí)別業(yè)務(wù)活動(dòng)中面臨的安全威脅
D.確定安全威脅所對(duì)應(yīng)的安全需求并分析數(shù)據(jù)在機(jī)密性、完整性和可用性方面的安全需求
A.強(qiáng)制訪問(wèn)控制
B.自主訪問(wèn)控制
C.自由訪問(wèn)控制
D.基于角色的訪問(wèn)控制
最新試題
文件操作中應(yīng)對(duì)上傳文件進(jìn)行限制，下列操作中（）能對(duì)上傳文件進(jìn)行限制。
安全編碼中應(yīng)具有設(shè)計(jì)錯(cuò)誤、異常處理機(jī)制，下列手段（）是設(shè)計(jì)錯(cuò)誤，異常處理機(jī)制。
軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無(wú)關(guān)的信息，防止把重點(diǎn)保護(hù)數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護(hù)的方法，具體包括（）。
下列方法能保證業(yè)務(wù)日志的安全存儲(chǔ)與訪問(wèn)的是（）。
下列措施中，（）用于防范傳輸層保護(hù)不足。
在安全編碼中，應(yīng)建立錯(cuò)誤信息保護(hù)機(jī)制。下列措施（）是錯(cuò)誤信息保護(hù)機(jī)制。
（）能有效地防止信息泄露和不恰當(dāng)?shù)腻e(cuò)誤處理。
（）是有失效的身份認(rèn)證和會(huì)話管理而造成的危害。
下列能解決安全配置錯(cuò)誤的是（）。
在數(shù)據(jù)庫(kù)安全配置中，下列（）需要修改的默認(rèn)用戶和對(duì)應(yīng)的默認(rèn)密碼。