A.傳輸層保護(hù)不足
B.不安全的直接對(duì)象引用
C.未驗(yàn)證的重定向及轉(zhuǎn)發(fā)
D.不安全的加密存儲(chǔ)
您可能感興趣的試卷
你可能感興趣的試題
A.信息安全方針的闡述
B.控制目標(biāo)與控制方式描述
C.程序或其引用
D.以上全包括
A.端口掃描
B.滲透測(cè)試
C.內(nèi)部安全檢測(cè)
D.服務(wù)發(fā)現(xiàn)
A.唯密文攻擊
B.選擇明文攻擊
C.選擇密文攻擊
D.窮舉攻擊
A.公鑰
B.私鑰
C.對(duì)稱密鑰
D.初始向量
A.軟件動(dòng)態(tài)安全檢測(cè)技術(shù)的直接分析對(duì)象是軟件源代碼和可執(zhí)行代碼
B.軟件靜態(tài)安全檢測(cè)技術(shù)是針對(duì)未處于運(yùn)行狀態(tài)的軟件所開(kāi)展的安全分析測(cè)試技術(shù)
C.污點(diǎn)傳播分析和數(shù)據(jù)流分析是兩種軟件靜態(tài)安全檢測(cè)技術(shù)
D.模糊測(cè)試是一種軟件動(dòng)態(tài)安全檢測(cè)技術(shù)
最新試題
下列關(guān)于Web應(yīng)用防火墻爬蟲(chóng)防護(hù)功能，說(shuō)法錯(cuò)誤的是（）。
Apache Log4j2遠(yuǎn)程執(zhí)行代碼漏洞危害巨大，關(guān)于此漏洞，說(shuō)法錯(cuò)誤的是（）。
關(guān)于漏洞分類的作用的描述，說(shuō)法正確的是（）。
某安全工程師為了加強(qiáng)IIS安全配置，操作正確的是（）。
下列關(guān)于環(huán)境錯(cuò)誤注入，說(shuō)法錯(cuò)誤的是（）。
數(shù)據(jù)采集安全風(fēng)險(xiǎn)主要有（）。
哪一項(xiàng)不屬于客戶端請(qǐng)求偽造防護(hù)方法？（）
以下哪項(xiàng)不屬于人工智能安全威脅？（）
確定一個(gè)IT組織的問(wèn)題管理流程的模式，可以從哪些因素進(jìn)行考慮？（）
WAF通過(guò)哪些模塊來(lái)實(shí)現(xiàn)防護(hù)功能？