如果Web应用没有对攻击者的输入进行适当的编码和过滤,就用于构造数据库查询或操作系统命令时,可能导致注入漏洞。

1、正确
2、错误
查看答案
正确答案:

正确

答案解析:

暂无解析

上一题
你可能感兴趣的试题

监听的可能性比较低的是()数据链路。

A、Ethernet
B、电话线
C、有线电视频道
D、无线电

Qfabric技术是使用市场上现成的计算和存储网元并利用行业标准的网络接口将它们连接后组建大规模的数据中心,以满足未来云计算的要求。该技术概念是哪个厂家主推的概念?()

A、惠普
B、uniper
C、Cisco与Vmware
D、博科Brocade

某一案例中,使用者已将无线AP的SSID广播设置为禁止,并修改了默认SSID值,但仍有未经授权的客户端接入该无线网络,这是因为()

A、禁止SSID广播仅在点对点的无线网络中有效
B、未经授权客户端使用了默认SSID接入
C、无线AP开启了DHCP服务
D、封装了SSID的数据包仍然会在无线AP与客户端之间传递

以下属于4A策略管理模块可以管理的为()。

A、访问控制策略
B、信息加密策略
C、密码策略
D、防火墙策略

实现资源内的细粒度授权,边界权限定义为:()。

A、账户
B、角色
C、权限
D、操作
热门试题 更多>
相关题库更多>
系统集成项目管理工程师
信息安全工程师
信息系统管理工程师
网络工程师
试卷库
试题库