多項(xiàng)選擇題滲透測試中，以下哪些缺陷屬于敏感信息泄露（）

A.泄露SQL語句
B.泄露中間件版本
C.程序異常
D.后臺(tái)地址泄露


您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題以下部分滲透檢測項(xiàng)，僅適用于C/S架構(gòu)系統(tǒng)，而B/S架構(gòu)系統(tǒng)不涉及的是（）

A.敏感信息泄露
B.逆向分析
C.dll或exe劫持漏洞
D.客戶端功能異常漏洞

3.多項(xiàng)選擇題滲透測試中，以下哪些缺陷屬于設(shè)計(jì)缺陷/邏輯漏洞（）

A.驗(yàn)證碼爆破
B.修改響應(yīng)包
C.服務(wù)端無有效驗(yàn)證
D.未授權(quán)訪問

4.多項(xiàng)選擇題下列對(duì)審計(jì)系統(tǒng)基本組成描述錯(cuò)誤的是（）

A.審計(jì)系統(tǒng)一般包含三個(gè)部分：日志記錄、日志分析和日志處理。
B.審計(jì)系統(tǒng)一般包含兩個(gè)部分：日志記錄和日志處理。
C.審計(jì)系統(tǒng)一般包含兩個(gè)部分：日記記錄和日志分析。
D.審計(jì)系統(tǒng)一般包含三個(gè)部分：日志記錄、日志分析和日志報(bào)告。

5.多項(xiàng)選擇題下面威脅中屬于抗抵賴行為的是（）

A.發(fā)信者事后否認(rèn)曾經(jīng)發(fā)送過某條消息
B.收信者事后否認(rèn)曾經(jīng)接收過某條消息
C.發(fā)信者事后否認(rèn)曾經(jīng)發(fā)送過某條消息的內(nèi)容
D.收信者接收消息后更改某部分內(nèi)容