單項(xiàng)選擇題在2017版OWASPTOP10中,排名前五的漏洞依次順序?yàn)椋ǎ?/strong>
A.注入、失效的身份認(rèn)證、敏感信息泄露、XXE、失效的訪問控制
B.注入、失效的身份認(rèn)證、敏感信息泄露、失效的訪問控制、XXE
C.注入、失效的訪問控制、XXE、敏感信息泄露、失效的身份認(rèn)證
D.注入、失效的身份認(rèn)證、XXE、敏感信息泄露、失效的訪問控制
您可能感興趣的試卷
你可能感興趣的試題
1.單項(xiàng)選擇題下列()選項(xiàng)不屬于webshell網(wǎng)頁文件形式。
A.php
B.asp
C.html
D.CGI
2.單項(xiàng)選擇題下列防御手段不屬于威脅檢測(cè)的是()。
A.EDR
B.蜜罐
C.網(wǎng)絡(luò)準(zhǔn)入
D.IDPS
3.單項(xiàng)選擇題以下XSS攻擊()對(duì)業(yè)務(wù)造成的影響更為嚴(yán)重。
A.反射XSS
B.存儲(chǔ)XSS
C.DOM
4.單項(xiàng)選擇題日志記錄和監(jiān)控的作用不包含()。
A.溯源分析
B.告警提示
C.網(wǎng)絡(luò)入侵
D.安全防護(hù)
5.單項(xiàng)選擇題以下不屬于檢測(cè)失效身份驗(yàn)證類型的是()。
A.密碼轉(zhuǎn)儲(chǔ)
B.字典攻擊
C.釣魚
D.SQL注入
最新試題
下列哪種信息隱藏技術(shù)允許在數(shù)字媒體中隱藏秘密信息()
題型:?jiǎn)雾?xiàng)選擇題
以下哪項(xiàng)不屬于恢復(fù)階段的范圍()
題型:多項(xiàng)選擇題
個(gè)人信息處理者在處理個(gè)人信息前,應(yīng)當(dāng)以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知哪些事項(xiàng)()
題型:多項(xiàng)選擇題
防范社交工程學(xué)攻擊的措施包括()
題型:多項(xiàng)選擇題
漏洞掃描的對(duì)象包括以下哪些()
題型:多項(xiàng)選擇題
下列哪種防火墻通過比較數(shù)據(jù)包與已知攻擊模式來檢測(cè)攻擊()
題型:?jiǎn)雾?xiàng)選擇題
保護(hù)云數(shù)據(jù)安全的措施包括()
題型:多項(xiàng)選擇題
下列哪項(xiàng)法規(guī)旨在保護(hù)個(gè)人隱私和數(shù)據(jù)安全()
題型:?jiǎn)雾?xiàng)選擇題
下列哪個(gè)安全協(xié)議用于安全地遠(yuǎn)程登錄到服務(wù)器()
題型:?jiǎn)雾?xiàng)選擇題
魚叉式網(wǎng)絡(luò)釣魚主要有哪幾種類型()
題型:多項(xiàng)選擇題