單項選擇題針對日志偽造問題下列哪個整改方法有效（）

A.禁止向日志文件寫入系統(tǒng)參數(shù)
B.修改寫入日志的變量名
C.對寫入日志的內(nèi)容過濾特殊字符
D.禁止向日志中寫入系統(tǒng)調(diào)試信息


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題源代碼安全檢測中，經(jīng)過安全測試整改后，假設(shè)系統(tǒng)剩余高風險漏洞數(shù)量為α，中風險漏洞數(shù)量為β，代碼安全性為較高的是（）

A.α=0，20<β<=50，且不含必改漏洞
B.α=0，β<=20，且不含必改漏洞
C.α=0，50<β<=100或0<α<=3，0<=β<=100
D.若α>3或β>100，則代碼安全性為“低”

2.單項選擇題以下漏洞能直接操作數(shù)據(jù)庫的是（）

A.SQL注入漏洞
B.XSS跨站腳本漏洞
C.明文傳輸漏洞
D.越權(quán)訪問

3.單項選擇題在修改跨站腳本攻擊時，以下做法錯誤的是（）

A.使用白名單對輸入進行驗證
B.使用黑名單對輸入進行過濾
C.對輸出進行轉(zhuǎn)義
D.對輸入?yún)?shù)進行加密

4.單項選擇題輸入?yún)?shù)過濾可以預(yù)防以下哪些攻擊（）

A.SQL注入、跨站腳本、緩沖區(qū)溢出
B.SQL注入、跨站腳本、DNS毒藥
C.SQL注入、跨站請求偽造、網(wǎng)絡(luò)竊聽
D.跨站請求偽造、跨站腳本、DNS毒藥

5.單項選擇題當員工或外單位的工作人員離開組織或崗位變化時，下列（）不屬于必要的管理程序？

A.明確此人不再具有以前的職責
B.確保歸還應(yīng)當歸還的資產(chǎn)
C.確保屬于以前職責的訪問權(quán)限被撤銷
D.安全管理員陪同此人離開工作場所