A.環(huán)境錯誤注入指在軟件運行的環(huán)境中故意注入人為的錯誤,并驗證反應B.環(huán)境錯誤注入是驗證計算機和軟件系統(tǒng)的容錯性、可靠性的一種有效方法C.環(huán)境錯誤注入方法被廣泛應用于協(xié)議安全測試D.環(huán)境錯誤注入與SQL注入方法相同
A.反匯編掃描適用于不公開源代碼程序B.分析反匯編代碼需要專業(yè)人員C.IDA pro是一款交互式反編譯工具,可以實現(xiàn)全面自動化D.IDA pro最主要的特性是交互和多處理器
A.Apache Log4j2遠程代碼執(zhí)行漏洞為中高危漏洞B.Apache Log4j2組件在處理程序日志記錄時存在JNDI注入缺陷C.攻擊者利用該漏洞,可向目標服務器發(fā)送精心構造的惡意數(shù)據(jù)D.Apache Log4j2漏洞觸發(fā)條件為:只要外部用戶輸入的數(shù)據(jù)會被日志記錄,即可造成遠程代碼執(zhí)行