單項(xiàng)選擇題鏈接http：//example.com/app/admin_geappInfo 是管理員管理系統(tǒng)信息的頁面，當(dāng)普通用戶在沒有管理員權(quán)限是，使用以上鏈接直接訪問了該頁面，說明該系統(tǒng)存在（）漏洞。
A.SQL注入
B.不安全的加密存儲
C.越權(quán)訪問
D.跨站腳本漏洞
您可能感興趣的試卷
你可能感興趣的試題
1.單項(xiàng)選擇題系統(tǒng)在用戶會話終止時(shí)，應(yīng)采?。ǎ┎僮鳌?/a>
A.不采取任何操作
B.銷毀所有會話數(shù)據(jù)
C.在客戶端保留會話數(shù)據(jù)
D.在服務(wù)端保留會話數(shù)據(jù)
2.單項(xiàng)選擇題系統(tǒng)在返回給用戶的錯(cuò)誤報(bào)告中能包含的信息有（）。
A.主機(jī)信息
B.軟件版本信息
C.網(wǎng)絡(luò)DNS信息
D.自定義的錯(cuò)誤代碼
3.單項(xiàng)選擇題用戶登錄模塊中，當(dāng)用戶名或者密碼輸入錯(cuò)誤時(shí)，系統(tǒng)應(yīng)該給出（） 提示。
A.用戶名錯(cuò)誤
B.密碼錯(cuò)誤
C.用戶名和密碼錯(cuò)誤
D.用戶名或者密碼錯(cuò)誤
4.單項(xiàng)選擇題當(dāng)多個(gè)進(jìn)程或線程對同一文件進(jìn)行訪問時(shí)，應(yīng)采?。ǎ┐胧┍ＷC文件數(shù)據(jù)在訪問過程中的一致性。
A.不需要采取任何措施
B.加鎖策略
C.互相競爭
D.共同訪問
5.單項(xiàng)選擇題小明使用瀏覽登錄網(wǎng)上銀行進(jìn)行一系列操作后，在沒有關(guān)閉瀏覽器的情況下，登錄郵箱收到一份中獎(jiǎng)郵件，其中包含鏈接〈img src=http：//mybank.com/transferMoney.jsp？to=Bob&cash=3000>，當(dāng)小明點(diǎn)擊中獎(jiǎng)鏈接后，發(fā)現(xiàn)自己的網(wǎng)銀賬戶中的少了1000塊錢。小明受到了（）漏洞的攻擊。
A.SQL注入
B.不安全的直接對象引用
C.跨站腳本攻擊
D.跨站強(qiáng)求偽造
最新試題
安全編碼中應(yīng)具有設(shè)計(jì)錯(cuò)誤、異常處理機(jī)制，下列手段（）是設(shè)計(jì)錯(cuò)誤，異常處理機(jī)制。
題型：多項(xiàng)選擇題
下列方法能保證業(yè)務(wù)日志的安全存儲與訪問的是（）。
題型：多項(xiàng)選擇題
由于跨站腳本攻擊漏洞而造成的危害的是（）。
題型：多項(xiàng)選擇題
（）是不安全的直接對象引用而造成的危害。
題型：多項(xiàng)選擇題
（）是目錄瀏覽造成的危害。
題型：多項(xiàng)選擇題
軟件設(shè)計(jì)開發(fā)時(shí)應(yīng)建立防止系統(tǒng)死鎖的機(jī)制、異常情況的處理和恢復(fù)機(jī)制，具體包括（）。
題型：多項(xiàng)選擇題
（）將引起文件上傳的安全問題。
題型：多項(xiàng)選擇題
下列關(guān)于跨站請求偽造的說法正確的是（）。
題型：多項(xiàng)選擇題
下列方法中（）可以作為防止跨站腳本的方法。
題型：多項(xiàng)選擇題
應(yīng)用系統(tǒng)并非需要對所有數(shù)據(jù)都進(jìn)行加密保護(hù)，下列用戶信息中（）一定需要進(jìn)行加密保護(hù)。
題型：多項(xiàng)選擇題