單項(xiàng)選擇題在滲透測(cè)試中，通過(guò)修改id值可造成的危害為（）

A.越權(quán)訪問(wèn)
B.明文傳輸
C.后臺(tái)地址泄露
D.目錄遍歷漏洞


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題做滲透測(cè)試的第一步是（）

A.信息收集
B.漏洞分析與目標(biāo)選定
C.拒絕服務(wù)攻擊
D.嘗試漏洞利用

2.單項(xiàng)選擇題通過(guò)反復(fù)嘗試向系統(tǒng)提交用戶名和密碼以發(fā)現(xiàn)正確的用戶密碼的攻擊方式稱為（）

A.賬戶信息收集
B.密碼分析
C.密碼嗅探
D.密碼暴力破解

3.單項(xiàng)選擇題以下哪部分移動(dòng)APP檢測(cè)項(xiàng)僅適用于Android，不適用于IOS（）

A.應(yīng)用安全
B.隱私數(shù)據(jù)安全
C.軟件防篡改
D.接口安全

4.單項(xiàng)選擇題在手機(jī)客戶端退出登錄后，應(yīng)該做如何操作，才可以防止建立非法會(huì)話（）

A.只需要客戶端直接跳轉(zhuǎn)至登錄界面，需重新輸入用戶名和密碼才可進(jìn)入系統(tǒng)。
B.客戶端跳轉(zhuǎn)至登錄界面，服務(wù)器要將之前使用的Session進(jìn)行刪除或者凍結(jié)。
C.客戶端跳轉(zhuǎn)至登錄界面，服務(wù)器要更新Session并下發(fā)至客戶端。
D.客戶端跳轉(zhuǎn)至登錄界面，客戶端要將cookie進(jìn)行刪除。

5.單項(xiàng)選擇題移動(dòng)APP客戶端與服務(wù)器通信過(guò)程中使用HTTPS的作用是（）

A.完全解決了通信數(shù)據(jù)加密問(wèn)題。
B.完全解決了通信過(guò)程中的數(shù)據(jù)被篡改的風(fēng)險(xiǎn)。
C.完全解決了通信數(shù)據(jù)的加密問(wèn)題和通信過(guò)程數(shù)據(jù)防篡改的問(wèn)題。
D.不能完全解決數(shù)據(jù)加密和完整性的問(wèn)題，僅僅降低了數(shù)據(jù)竊取和篡改的風(fēng)險(xiǎn)。