A.設(shè)計了三層WEB架構(gòu)，但是軟件存在SQL注入漏洞，導致被黑客攻擊后能直接訪問數(shù)據(jù)庫
B.使用C語言開發(fā)時，采用了一些存在安全問題的字符串處理函數(shù)，導致存在緩沖區(qū)溢出漏洞
C.設(shè)計了緩存用戶隱私數(shù)據(jù)機制以加快系統(tǒng)處理性能，導致軟件在發(fā)布運行后，被黑客攻擊獲取到用戶隱私數(shù)據(jù)
D.使用了符合要求的密碼算法，但在使用算法接口時，沒有按照要求生成密鑰，導致黑客攻擊后能破解并得到明文數(shù)據(jù)
您可能感興趣的試卷
你可能感興趣的試題
A.對出入網(wǎng)絡(luò)的訪問行為進行管理和控制
B.過濾出入網(wǎng)絡(luò)的數(shù)據(jù)，強化安全策略
C.隱藏內(nèi)部網(wǎng)絡(luò)細節(jié)
D.評估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)完整性，識別已知的攻擊行為
A.僅管理員可訪問
B.所有合法用戶可訪問
C.允許匿名訪問
D.三種方式一樣
根據(jù)Bell-LaPadula模型安全策略，下圖中寫和讀操作正確的是（）
A.可寫可讀
B.可讀不可寫
C.可寫不可讀
D.不可讀不可寫
陳工學習了信息安全風險的有關(guān)知識，了解到信息安全風險的構(gòu)成過程，包括五個方面：起源、方式、途徑、受體和后果。他畫了下面這張圖來描述信息安全風險的構(gòu)成過程，圖中括號空白處應該填寫（）
A.信息載體
B.措施
C.脆弱性
D.風險評估
A.風險要素；風險評估；實施流程；生命周期；工作形式
B.風險要素；實施流程；風險評估；生命周期；工作形式
C.風險要素；生命周期；風險評估；實施流程；工作形式
D.風險要素；工作形式；風險評估；實施流程；生命周期
最新試題
信息安全是通過實施一組合適的（）而達到的，包括策略、過程、規(guī)程、（）以及軟件和硬件功能。在必要時需建立、實施、監(jiān)視、評審和改進包含這些控制措施的（）過程，以確保滿足該組織的特定安全和（）。這個過程宜與其他業(yè)務（）聯(lián)合進行。
了解社會工程學攻擊是應對和防御（）的關(guān)鍵，對于信息系統(tǒng)的管理人員和用戶，都應該了解社會學的攻擊的概念和攻擊的（）。組織機構(gòu)可采取對相關(guān)人員實施社會工程學培訓來幫助員工了解什么是社會工程學攻擊，如何判斷是否存在社會工程學攻擊，這樣才能更好的保護信息系統(tǒng)和（）。因為如果對攻擊方式有所了解那么用戶識破攻擊者的偽裝就（）。因此組織機構(gòu)應持續(xù)不斷的向員工提供安全意識的培訓和教育，向員工灌輸（），人機降低社會工程學攻擊的風險。
以下哪項網(wǎng)絡(luò)攻擊會對《網(wǎng)絡(luò)安全法》定義的網(wǎng)絡(luò)運行安全造成影響？（）
某公司在討論如何確認已有的安全措施，對于確認已有安全措施，下列選項中描述不正確的是（）
信息安全風險管理過程的模型如圖所示。按照流程訪問信息安全風險管理包括（）六個方面的內(nèi)容。（）是信息安全風險管理的四個基本步驟，（）則貫穿于這四個基本步驟中。
某貿(mào)易公司的OA系統(tǒng)由于存在系統(tǒng)漏洞，被攻擊者上傳了木馬病毒并刪除了系統(tǒng)中的數(shù)據(jù)，這屬于（）
小明對即時通訊軟件有一定的了解，他知道盡管即時通訊應用能夠幫助我們通過互聯(lián)網(wǎng)進行交流，但如果不采取恰當?shù)姆雷o措施，即時通訊可能被攻擊者利用給個人和組織機構(gòu)帶來新的安全風險，對如何安全使用即時通訊，小明列出如下四項措施，其中錯誤的是（）
關(guān)鍵信息基礎(chǔ)設(shè)施的建設(shè)和其配套的安全技術(shù)措施應該（）
ITIL最新版本是V3.0，它包含5個生命周期，分別是（）
Hadoop 是目前廣泛應用的大數(shù)據(jù)處理分析平臺。在Hadoop1.0.0版本之前，Hadoop 并不存在安全認證一說。認集群內(nèi)所有的節(jié)點都是可靠的，值得信賴的。用戶與服務器進行交互時并不需要進行驗證。導致在惡意用戶裝成真正的用戶或者服務器入侵到Hadoop 集群上，惡意的提交作業(yè)篡改分布式存儲的數(shù)據(jù)偽裝成Name No 安康頭發(fā)TaskTracker 接受任務等。在Hadoop2.0中引入Kerberos 機制來解決用戶到服務器認證問題，Kerberos 認證過程不包括（）。