A.服務(wù)器沒有及時(shí)安全補(bǔ)丁
B.沒有對(duì)用戶輸入數(shù)據(jù)進(jìn)行驗(yàn)證
C.沒有對(duì)系統(tǒng)輸出數(shù)據(jù)進(jìn)行處理
D.網(wǎng)站沒有禁止目錄瀏覽功能
您可能感興趣的試卷
你可能感興趣的試題
A.驗(yàn)證輸入數(shù)據(jù)類型是否正確
B.使用白名單對(duì)輸入數(shù)據(jù)進(jìn)行驗(yàn)證
C.使用黑名單對(duì)輸入數(shù)據(jù)進(jìn)行安全檢查或過濾
D.對(duì)輸出數(shù)據(jù)進(jìn)行凈化
A.上傳文件類型應(yīng)遵循最小化原則，僅允許上傳必須的文件類型
B.上傳文件大小限制，應(yīng)限制上傳文件大小的范圍
C.上傳文件保存路徑限制，過濾文件名或路徑名中的特殊字符
D.應(yīng)關(guān)閉文件上傳目錄的執(zhí)行權(quán)限
A.對(duì)錯(cuò)誤信息進(jìn)行規(guī)整和清理后在返回到客戶端
B.禁止將詳細(xì)錯(cuò)誤信息直接反饋到客戶端
C.應(yīng)只向客戶端返回錯(cuò)誤碼，詳細(xì)錯(cuò)誤信息可記錄在后臺(tái)服務(wù)器
D.可將錯(cuò)誤信息不經(jīng)過處理后返回給客戶端
A.選擇合適的數(shù)據(jù)驗(yàn)證方式
B.對(duì)輸入內(nèi)容進(jìn)行規(guī)范化處理后在進(jìn)行驗(yàn)證
C.限制返回給客戶的信息
D.建立錯(cuò)誤信息保護(hù)機(jī)制
A.錯(cuò)誤和異常檢測(cè)
B.錯(cuò)誤和異常記錄、斷電保護(hù)
C.數(shù)據(jù)回滾
D.安全錯(cuò)誤通知
最新試題
下列關(guān)于跨站請(qǐng)求偽造的說法正確的是（）。
操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應(yīng)注意（）。
下列措施中，（）能幫助減少跨站請(qǐng)求偽造。
（）將引起文件上傳的安全問題。
根據(jù)“沒有明確允許的就默認(rèn)禁止”原則，軟件不應(yīng)包含只是在將來某個(gè)時(shí)間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。
下列措施中，（）是系統(tǒng)在進(jìn)行重定向和轉(zhuǎn)發(fā)檢查時(shí)需要進(jìn)行的檢查措施。
程序默認(rèn)情況下應(yīng)對(duì)所有的輸入信息進(jìn)行驗(yàn)證，不能通過驗(yàn)證的數(shù)據(jù)應(yīng)會(huì)被拒絕。以下輸入需要進(jìn)行驗(yàn)證的是（）。
下列方法能保證業(yè)務(wù)日志的安全存儲(chǔ)與訪問的是（）。
軟件設(shè)計(jì)開發(fā)時(shí)應(yīng)建立防止系統(tǒng)死鎖的機(jī)制、異常情況的處理和恢復(fù)機(jī)制，具體包括（）。
（）漏洞是由于沒有對(duì)輸入數(shù)據(jù)進(jìn)行驗(yàn)證而引起的。