A.Cookie總是保護存在客戶端中
B.Session Cookie只是在用戶使用站點期間存在,一個WEB瀏覽器會在退出時刪除Session Cookie
C.Session Cookie是指Cookie有secure屬性,只能通過HTTP使用
D.在支持HTTPOnly屬性的瀏覽器中,HTTPOnly Cookie只有在傳輸HTTP/HTTPS請求時才能被使用,這樣可限制被其他的非HTTP API訪問(如javaScript)
您可能感興趣的試卷
你可能感興趣的試題
A.SQL注入
B.跨站腳本
C.緩存區(qū)溢出
D.跨站請求偽造
A.不安全的加密存儲
B.安全配置錯誤
C.不安全的直接對象引用
D.傳輸層保護不足
A.該狀態(tài)碼由三位數(shù)字組成的標識HTTP請求消息的處理的狀態(tài)的編碼,總共分為四類,分別以1、2、3、4、5、開頭,標識不同的意義
B.200狀態(tài)碼,標識請求已經(jīng)成功
C.3XX類狀態(tài)碼指示需要用戶代理采取進一步的操作來完成請求
D.4XX的狀態(tài)碼表示客戶端出錯的情況,除了響應的HEAD請求,服務器應包括解釋錯誤的信息
A.POST方法是指向指定資源提交數(shù)據(jù)進行處理請求(如提交表單或上傳文件),數(shù)據(jù)被包含在請求體中
B.GET方法意味著獲取由請求的URI標識的任何信息
C.DELETE方法請求服務器刪除Request-URI所標識的資源
D.CONNECT方法是指向服務器發(fā)出連接的請求
A.檢查認證機構(gòu)(CA)是否值得信賴的
B.檢查該證書目前是否有效的
C.檢查網(wǎng)站的名稱是否與證書中的名稱相符
D.檢查證書的建立時間
最新試題
下列方法中()可以作為防止跨站腳本的方法。
()是目錄瀏覽造成的危害。
應根據(jù)情況綜合采用多種輸入驗證的方法,以下輸入驗證方法需要采用()。
應用系統(tǒng)并非需要對所有數(shù)據(jù)都進行加密保護,下列用戶信息中()一定需要進行加密保護。
下列可以引起安全配置錯誤的是()。
由于跨站腳本攻擊漏洞而造成的危害的是()。
()是應用程序的安全配置。
在安全編碼中,應建立錯誤信息保護機制。下列措施()是錯誤信息保護機制。
在數(shù)據(jù)庫安全配置中,下列()需要修改的默認用戶和對應的默認密碼。
()是不安全的直接對象引用而造成的危害。