如果Web应用没有对攻击者的输入进行适当的编码和过滤,就用于构造数据库查询或操作系统命令时,可能导致注入漏洞。()

1、正确
2、错误
查看答案
正确答案:
答案解析:

暂无解析

上一题
你可能感兴趣的试题

网络环境下的security是指()。

A、防黑客入侵,防病毒,窃取和敌对势力攻击
B、网络具有可靠性,可防病毒,窃密和敌对势力攻击
C、网络具有可靠性,容灾性,鲁棒性
D、网络的具有防止敌对势力攻击的能力

下列操作中,哪个不是SQLServer服务管理器功能()?

A、执行SQL查询命令
B、停止SQLServer服务
C、暂停SQLServer服务
D、启动SQLServer服务

数据库系统与文件系统的最主要区别是()。

A、数据库系统复杂,而文件系统简单
B、文件系统不能解决数据冗余和数据独立性问题,而数据库系统可以解决
C、文件系统只能管理程序文件,而数据库系统能够管理各宗类型的文件
D、文件系统管理的数据量较少,而数据库系统可以管理庞大的数据量

网络隔离技术的目标是确保把有害的攻击隔离,在保证网络内部信息不外泄的前提下,完成网络间数据的安全交换。下列隔离技术中,安全性最好的是()。

A、多重安全网关
B、防火墙
C、Vlan隔离
D、物理隔离

使用一对一或者多对多方式的NAT转换,当所有外部IP地址均被使用后,后续的内网用户如需上网,NAT转换设备会执行什么样的动作?()

A、挤掉前一个用户,强制进行NAT转换
B、直接进行路由转发
C、不做NAT转换
D、将报文转移到其他NAT转换设备进行地址转换
热门试题 更多>
相关题库更多>
系统集成项目管理工程师
信息安全工程师
信息系统管理工程师
网络工程师
试卷库
试题库