A.用戶無(wú)需授權(quán)訪問(wèn)其他用戶的資料。
B.用戶無(wú)需授權(quán)訪問(wèn)支撐系統(tǒng)文件資料
C.用戶無(wú)需授權(quán)訪問(wèn)權(quán)限外信息
D.進(jìn)行非法轉(zhuǎn)賬
您可能感興趣的試卷
你可能感興趣的試題
A.SQL注入
B.跨站腳本攻擊
C.失效的身份認(rèn)證和會(huì)話管理
D.跨站請(qǐng)求偽造
A.竊取用戶憑證和會(huì)話信息
B.訪問(wèn)未授權(quán)的頁(yè)面和資源
C.網(wǎng)頁(yè)掛馬
D.執(zhí)行超越權(quán)限的操作
A.參數(shù)化查詢方式
B.用戶登錄成功后生成新的會(huì)話ID
C.檢測(cè)用戶訪問(wèn)權(quán)限
D.使用自定義的映射名稱
A.盜取各類用戶賬號(hào)，如機(jī)器登錄賬號(hào)、用戶網(wǎng)銀賬號(hào)、各類管理員賬號(hào)等
B.盜竊企業(yè)重要的具有商業(yè)價(jià)值的資料
C.查看、修改或刪除數(shù)據(jù)庫(kù)條目和表
D.網(wǎng)站掛馬
A.檢查所有不可信任的輸入
B.不要使用不安全的函數(shù)或者接口
C.要求代碼傳遞緩沖區(qū)的長(zhǎng)度，并進(jìn)行檢查
D.過(guò)濾特殊字符單引起和雙引號(hào)
最新試題
下列能防止不安全的加密存儲(chǔ)的是（）。
由于跨站腳本攻擊漏洞而造成的危害的是（）。
（）將引起文件上傳的安全問(wèn)題。
異常信息包含了針對(duì)開(kāi)發(fā)和維護(hù)人員調(diào)試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進(jìn)行攻擊的情況，在設(shè)計(jì)異常信息時(shí)應(yīng)注意（）。
在安全編碼中，需要對(duì)用戶輸入進(jìn)行輸入處理，下列處理中（）是輸入處理。
下列能解決安全配置錯(cuò)誤的是（）。
應(yīng)用系統(tǒng)并非需要對(duì)所有數(shù)據(jù)都進(jìn)行加密保護(hù)，下列用戶信息中（）一定需要進(jìn)行加密保護(hù)。
下列措施中，（）用于防范傳輸層保護(hù)不足。
下列方法中（）可以作為防止跨站腳本的方法。
下列屬于WASC對(duì)安全威脅分類定義的類型有（）。