当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时, 就会产生哪 种类型的漏洞?

A、缓冲区溢出
B、设计错误
C、信息泄露
D、代码注入
查看答案
正确答案:

D

答案解析:

暂无解析

上一题
你可能感兴趣的试题

在ISO的OSI安全体系结构中,以下哪一个安全机制可以提供抗抵赖安全服务?

A、加密
B、数字签名
C、访问控制
D、路由控制

下面对WAPI描述不正确的是:

A、安全机制由WAI和WPI两部分组成
B、WAI实现对用户身份的鉴别
C、WPI实现对传输的数据加密
D、WAI实现对传输的数据加密

事务日志用于保存什么信息?

A、程序运行过程
B、数据的查询操作
C、程序的执行过程
D、对数据的更新

以下哪个攻击步骤是IP欺骗(IPSpoof)系列攻击中最关键和难度最高的?

A、对被冒充的主机进行拒绝服务攻击,使其无法对目标主机进行响应
B、与目标主机进行会话,猜测目标主机的序号规则
C、冒充受信主机向目标主机发送数据包,欺骗目标主机
D、向目标主机发送指令,进行会话操作

对攻击面(Attacksurface)的正确定义是

A、一个软件系统可被攻击的漏洞的集合,软件存在的攻击面越多,软件的安全性就越低
B、对一个软件系统可以采取的攻击方法集合,一个软件的攻击面越大安全风险就越大
C、一个软件系统的功能块的集合,软件的功能模块越多,可被攻击的点也越多,安全风险也越大
D、一个软件系统的用户数量的集合,用户的数量越多,受到攻击的可能性就越大,安全风险也越大
热门试题 更多>
相关题库更多>
网络技术
数据库
信息安全技术
软件测试技术
试卷库
试题库