A.HTTP請(qǐng)求消息
B.第三方接口數(shù)據(jù)
C.不可信來(lái)源的文件
D.臨時(shí)文件
您可能感興趣的試卷
你可能感興趣的試題
A.將業(yè)務(wù)日志保存到WEB目錄下
B.對(duì)業(yè)務(wù)日志進(jìn)行數(shù)字簽名來(lái)實(shí)現(xiàn)防篡改
C.日志保存期限應(yīng)與系統(tǒng)應(yīng)有等級(jí)相匹配
D.日志記錄應(yīng)采用只讀方式歸檔保存
A.認(rèn)證和授權(quán)類(lèi)型
B.信息泄露類(lèi)型
C.命令執(zhí)行類(lèi)型
D.邏輯攻擊和客戶(hù)端攻擊類(lèi)型
A.檢查輸出是否含有非必要的信息
B.檢查輸出是否含有不符合業(yè)務(wù)管理規(guī)定的信息
C.檢查輸出是否有重點(diǎn)保護(hù)數(shù)據(jù)
D.輸出返回信息應(yīng)盡可能精簡(jiǎn)，甚至只返回是或者否
A.可以運(yùn)行未明確定義的功能
B.系統(tǒng)調(diào)用只在確實(shí)需要的時(shí)候
C.只有在上一個(gè)任務(wù)完成后才開(kāi)始下一個(gè)任務(wù)
D.只有在確實(shí)需要的時(shí)候訪問(wèn)數(shù)據(jù)
A.使用結(jié)構(gòu)化異常處理機(jī)制
B.程序發(fā)生異常時(shí)，應(yīng)終止當(dāng)前業(yè)務(wù)，并對(duì)當(dāng)前業(yè)務(wù)進(jìn)行回滾操作
C.通信雙方中一方在一段時(shí)間內(nèi)未作反應(yīng)，另一方應(yīng)自動(dòng)結(jié)束回話(huà)
D.程序發(fā)生異常時(shí)，應(yīng)在日志中記錄詳細(xì)的錯(cuò)誤消息
最新試題
異常信息包含了針對(duì)開(kāi)發(fā)和維護(hù)人員調(diào)試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進(jìn)行攻擊的情況，在設(shè)計(jì)異常信息時(shí)應(yīng)注意（）。
下列措施中，（）會(huì)造成信息泄露。
軟件輸出應(yīng)該限制返回給客戶(hù)與業(yè)務(wù)辦理無(wú)關(guān)的信息，防止把重點(diǎn)保護(hù)數(shù)據(jù)返回給不信任的用戶(hù)，避免信息外泄，因此軟件應(yīng)有一套輸出保護(hù)的方法，具體包括（）。
為了防止SQL注入，下列特殊字符（）需要進(jìn)行轉(zhuǎn)義。
（）不能有效的進(jìn)行數(shù)據(jù)保護(hù)。
下列可以引起安全配置錯(cuò)誤的是（）。
應(yīng)用系統(tǒng)并非需要對(duì)所有數(shù)據(jù)都進(jìn)行加密保護(hù)，下列用戶(hù)信息中（）一定需要進(jìn)行加密保護(hù)。
（）能有效地防止信息泄露和不恰當(dāng)?shù)腻e(cuò)誤處理。
（）是在進(jìn)行加密存儲(chǔ)時(shí)需要注意的事項(xiàng)。
下列措施中，（）用于防范傳輸層保護(hù)不足。