A.明文存儲
B.密碼經(jīng)過對稱轉(zhuǎn)換后存儲
C.對稱加密之后存儲
D.使用SHA256哈希算法進行存儲
您可能感興趣的試卷
你可能感興趣的試題
A.不安全的加密存儲
B.安全配置錯誤
C.不安全的直接對象引用
D.傳輸層保護不足
A.對于應用系統(tǒng),存在網(wǎng)絡保護(防火墻和入侵偵測軟件等)和應用系統(tǒng)本身的身份認證外,應用系統(tǒng)還需要對敏感信息進行加密處理
B.MD5是安全的加密算法,應用系統(tǒng)可以使用MD5對敏感信息進行加密存儲
C.為維護索要保護
D.應用系統(tǒng)中對敏感信息進行加密存儲時,一定要使用足夠強度的加密算法
A.系統(tǒng)所有用戶的密碼都必須符合一定的復雜度
B.當前在用的操作系統(tǒng)沒有已知的安全漏洞
C.為了方便用戶使用,應啟動FTP服務
D.禁止啟動不用的服務,例如Telnet、SMTP等
A.不安全的加密存儲
B.安全配置錯誤
C.不安全的直接對象引用
D.傳輸層保護不足
A.SQL注入
B.跨站腳本
C.緩存區(qū)溢出
D.跨站請求偽造
最新試題
下列能解決安全配置錯誤的是()。
應根據(jù)情況綜合采用多種輸入驗證的方法,以下輸入驗證方法需要采用()。
下列方法中()可以作為防止跨站腳本的方法。
程序默認情況下應對所有的輸入信息進行驗證,不能通過驗證的數(shù)據(jù)應會被拒絕。以下輸入需要進行驗證的是()。
為了防止SQL注入,下列特殊字符()需要進行轉(zhuǎn)義。
安全編碼中應具有設計錯誤、異常處理機制,下列手段()是設計錯誤,異常處理機制。
下列措施中,()是系統(tǒng)在進行重定向和轉(zhuǎn)發(fā)檢查時需要進行的檢查措施。
下列措施中,()用于防范傳輸層保護不足。
操作參數(shù)攻擊是一種更改在客戶端和WEB應用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊,為了避免參數(shù)攻擊,應注意()。
下列屬于WASC對安全威脅分類定義的類型有()。