A.機密性 B.完整性 C.可用性 D.可控性
A.信息安全總體規(guī)劃 B.系統(tǒng)安全規(guī)劃 C.定級審查 D.需求評審
A.SQL注入 B.跨站腳本 C.緩存區(qū)溢出 D.跨站請求偽造
A.緩沖區(qū)溢出 B.網絡監(jiān)聽 C.拒絕服務 D.IP欺騙
A.全環(huán)節(jié) B.建體系 C.夯基礎 D.提能力
A.不可信任數(shù)據(jù)通過不可靠的源直接進入Web服務器,然后在客戶端瀏覽器顯示給用戶 B.不可信任數(shù)據(jù)直接在客戶端的JavaScript中處理,然后直接在客戶端顯示 C.不可信任數(shù)據(jù)包含在動態(tài)內容中的數(shù)據(jù)在沒有經過安全檢測就存儲到數(shù)據(jù)中提供給其他用戶使用 D.不可信任數(shù)據(jù)沒有任何處理,直接在客戶端顯示
A.不安全的加密存儲 B.安全配置錯誤 C.沒有限制的URL訪問 D.傳輸層保護不足
A.不采取任何操作 B.銷毀所有會話數(shù)據(jù) C.在客戶端保留會話數(shù)據(jù) D.在服務端保留會話數(shù)據(jù)