A.錯(cuò)誤和異常檢測
B.斷點(diǎn)保護(hù)
C.安全錯(cuò)誤通知
D.錯(cuò)誤和異常記錄
您可能感興趣的試卷
你可能感興趣的試題
A.未對緩存區(qū)填充數(shù)據(jù)時(shí)進(jìn)行邊界檢查
B.系統(tǒng)資源未及時(shí)釋放和服務(wù)連接未及時(shí)關(guān)閉
C.數(shù)據(jù)庫查詢操作，如果查詢返回的結(jié)果較多時(shí)，未分次提取
D.每次內(nèi)存分配未檢查是否分配失敗
A.用戶ID或引起這個(gè)事件的處理程序ID
B.事件的日期、時(shí)間（時(shí)間戳）
C.用戶完整交易信息
D.事件類型與內(nèi)容
A.用戶登陸成功后應(yīng)建立新的會(huì)話
B.確保會(huì)話數(shù)據(jù)的存儲(chǔ)和傳輸安全
C.避免跨站請求偽造
D.設(shè)計(jì)合理的會(huì)話存活時(shí)間，超時(shí)后應(yīng)銷毀會(huì)話，并清除會(huì)話的信息
A.使用最少特權(quán)進(jìn)程和服務(wù)帳戶
B.確保配置存儲(chǔ)的安全
C.允許應(yīng)用程序調(diào)用底層系統(tǒng)資源
D.單獨(dú)分配管理特權(quán)
A.避免在WEB目錄使用配置文件，以防止可能出現(xiàn)的服務(wù)器配置漏洞導(dǎo)致配置文件被下載
B.避免以純文本形勢存儲(chǔ)重要配置，如數(shù)據(jù)庫連接字符串或帳戶憑據(jù)
C.通過加密確保配置的安全，并限制對包含加密數(shù)據(jù)的注冊表項(xiàng)、文件或表的訪問權(quán)限
D.確保對配置文件的修改、刪除和訪問等權(quán)限的變更，都驗(yàn)證授權(quán)并且詳細(xì)記錄
最新試題
下列措施中，（）能幫助減少跨站請求偽造。
文件操作中應(yīng)對上傳文件進(jìn)行限制，下列操作中（）能對上傳文件進(jìn)行限制。
下列關(guān)于跨站請求偽造的說法正確的是（）。
在安全編碼中，需要對用戶輸入進(jìn)行輸入處理，下列處理中（）是輸入處理。
應(yīng)根據(jù)情況綜合采用多種輸入驗(yàn)證的方法，以下輸入驗(yàn)證方法需要采用（）。
下列措施中，（）會(huì)造成信息泄露。
下列方法能保證業(yè)務(wù)日志的安全存儲(chǔ)與訪問的是（）。
（）漏洞是由于沒有對輸入數(shù)據(jù)進(jìn)行驗(yàn)證而引起的。
為了防止SQL注入，下列特殊字符（）需要進(jìn)行轉(zhuǎn)義。
在安全編碼中，應(yīng)建立錯(cuò)誤信息保護(hù)機(jī)制。下列措施（）是錯(cuò)誤信息保護(hù)機(jī)制。