A.‘（單引號(hào)）
B.%（百分號(hào)）
C.；（分號(hào)）
D.”（雙引號(hào)）
您可能感興趣的試卷
你可能感興趣的試題
A.網(wǎng)站掛馬
B.盜竊企業(yè)重要的具有商業(yè)價(jià)值的資料
C.訪(fǎng)問(wèn)未授權(quán)的頁(yè)面和資源
D.盜取各類(lèi)用戶(hù)賬號(hào)
A.檢查數(shù)據(jù)是否符合期望的類(lèi)型
B.檢查數(shù)據(jù)是否符合期望的長(zhǎng)度
C.檢查數(shù)值數(shù)據(jù)是否符合期望的數(shù)值范圍
D.檢查數(shù)據(jù)是否包含特殊字符
A.HTTP請(qǐng)求消息
B.第三方接口數(shù)據(jù)
C.不可信來(lái)源的文件
D.臨時(shí)文件
A.將業(yè)務(wù)日志保存到WEB目錄下
B.對(duì)業(yè)務(wù)日志進(jìn)行數(shù)字簽名來(lái)實(shí)現(xiàn)防篡改
C.日志保存期限應(yīng)與系統(tǒng)應(yīng)有等級(jí)相匹配
D.日志記錄應(yīng)采用只讀方式歸檔保存
A.認(rèn)證和授權(quán)類(lèi)型
B.信息泄露類(lèi)型
C.命令執(zhí)行類(lèi)型
D.邏輯攻擊和客戶(hù)端攻擊類(lèi)型
最新試題
（）是在進(jìn)行加密存儲(chǔ)時(shí)需要注意的事項(xiàng)。
應(yīng)用系統(tǒng)并非需要對(duì)所有數(shù)據(jù)都進(jìn)行加密保護(hù)，下列用戶(hù)信息中（）一定需要進(jìn)行加密保護(hù)。
（）是應(yīng)用程序的安全配置。
下列措施中，（）用于防范傳輸層保護(hù)不足。
在安全編碼中，應(yīng)建立錯(cuò)誤信息保護(hù)機(jī)制。下列措施（）是錯(cuò)誤信息保護(hù)機(jī)制。
（）是有失效的身份認(rèn)證和會(huì)話(huà)管理而造成的危害。
下列屬于WASC對(duì)安全威脅分類(lèi)定義的類(lèi)型有（）。
異常信息包含了針對(duì)開(kāi)發(fā)和維護(hù)人員調(diào)試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進(jìn)行攻擊的情況，在設(shè)計(jì)異常信息時(shí)應(yīng)注意（）。
為了防止SQL注入，下列特殊字符（）需要進(jìn)行轉(zhuǎn)義。
操作參數(shù)攻擊是一種更改在客戶(hù)端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應(yīng)注意（）。