單項(xiàng)選擇題數(shù)據(jù)安全及備份恢復(fù)涉及（）等三個(gè)控制點(diǎn)。

A.數(shù)據(jù)完整性、數(shù)據(jù)保密性、備份和恢復(fù)
B.數(shù)據(jù)完整性、數(shù)據(jù)保密性、不可否認(rèn)性
C.數(shù)據(jù)完整性、不可否認(rèn)性、備份和恢復(fù)
D.不可否認(rèn)性、數(shù)據(jù)保密性、備份和恢復(fù)


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題溢出攻擊的核心是（）

A.修改堆棧記錄中進(jìn)程的返回地址
B.利用Shellcode
C.提升用戶進(jìn)程權(quán)限
D.捕捉程序漏洞

2.單項(xiàng)選擇題對(duì)于軟件的普通用戶進(jìn)程，應(yīng)該禁止賦予進(jìn)程特權(quán)用戶權(quán)限。特權(quán)用戶類型不包括（）

A.超級(jí)用戶
B.數(shù)據(jù)庫(kù)管理員用戶
C.安全管理用戶
D.日志審計(jì)員用戶

3.單項(xiàng)選擇題當(dāng)軟件運(yùn)行時(shí)發(fā)生用戶對(duì)數(shù)據(jù)的異常操作事件，應(yīng)將事件記錄到安全日志中。這些事件不應(yīng)該包括（）

A.不成功的存取數(shù)據(jù)嘗試
B.數(shù)據(jù)標(biāo)志或標(biāo)識(shí)被強(qiáng)制覆蓋或修改
C.客戶敏感信息（如密碼、磁道信息等）
D.來(lái)自非授權(quán)用戶的數(shù)據(jù)操作

4.單項(xiàng)選擇題向有限的空間輸入超長(zhǎng)的字符串的攻擊手段是（）

A.緩沖區(qū)溢出
B.網(wǎng)絡(luò)監(jiān)聽
C.拒絕服務(wù)
D.IP欺騙

5.單項(xiàng)選擇題下列屬于對(duì)稱加密算法的是（）

A.SHA
B.RSA
C.SM1
D.ECC

最新試題

異常信息包含了針對(duì)開發(fā)和維護(hù)人員調(diào)試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進(jìn)行攻擊的情況，在設(shè)計(jì)異常信息時(shí)應(yīng)注意（）。

題型：多項(xiàng)選擇題

程序默認(rèn)情況下應(yīng)對(duì)所有的輸入信息進(jìn)行驗(yàn)證，不能通過(guò)驗(yàn)證的數(shù)據(jù)應(yīng)會(huì)被拒絕。以下輸入需要進(jìn)行驗(yàn)證的是（）。

題型：多項(xiàng)選擇題

下列能防止不安全的加密存儲(chǔ)的是（）。

題型：多項(xiàng)選擇題

應(yīng)根據(jù)情況綜合采用多種輸入驗(yàn)證的方法，以下輸入驗(yàn)證方法需要采用（）。

題型：多項(xiàng)選擇題

（）是目錄瀏覽造成的危害。

題型：多項(xiàng)選擇題

軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無(wú)關(guān)的信息，防止把重點(diǎn)保護(hù)數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護(hù)的方法，具體包括（）。

題型：多項(xiàng)選擇題

下列措施中，（）能幫助減少跨站請(qǐng)求偽造。

題型：多項(xiàng)選擇題

下列屬于WASC對(duì)安全威脅分類定義的類型有（）。

題型：多項(xiàng)選擇題

由于跨站腳本攻擊漏洞而造成的危害的是（）。

題型：多項(xiàng)選擇題

（）不能有效的進(jìn)行數(shù)據(jù)保護(hù)。

題型：多項(xiàng)選擇題