A.反射型xss
B.存儲型xss
C.基于INTEL的xss
D.基于DOM的xss
您可能感興趣的試卷
你可能感興趣的試題
A.信息安全管理;獨(dú)立審查;報告工具;技能和經(jīng)驗(yàn);定期評審
B.信息安全管理;技能和經(jīng)驗(yàn);獨(dú)立審查;定期評審;報告工具
C.獨(dú)立審查;信息安全管理;技能和經(jīng)驗(yàn);定期評審;報告工具
D.信息安全管理;獨(dú)立審查;技能和經(jīng)驗(yàn);定期評審;報告工具
A.不惜一切代價自建服務(wù)器的即時通訊系統(tǒng)
B.選擇在設(shè)計上已經(jīng)為商業(yè)應(yīng)用提供安全防護(hù)的即時通訊軟件
C.禁止在即時通訊中傳輸敏感及以上級別的文檔
D.涉及重要操作包括轉(zhuǎn)賬等必須電話或其他可靠方式確認(rèn)
A.9章;49條;關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度;應(yīng)急和監(jiān)測預(yù)警制度;網(wǎng)絡(luò)安全審查制度
B.8章;79條;關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度;應(yīng)急和監(jiān)測預(yù)警制度;網(wǎng)絡(luò)安全審查制度
C.8章;49條;關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度;應(yīng)急和監(jiān)測預(yù)警制度;網(wǎng)絡(luò)安全審查制度
D.7章;79條;關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度;應(yīng)急和監(jiān)測預(yù)警制度;網(wǎng)絡(luò)安全審查制度
A.加密技術(shù);業(yè)務(wù)信息;特定規(guī)程;專用鎖
B.業(yè)務(wù)信息;特定規(guī)程;加密技術(shù);專用鎖
C.業(yè)務(wù)信息;加密技術(shù);特定規(guī)程;專用鎖
D.業(yè)務(wù)信息;專用鎖;加密技術(shù);特定規(guī)程
A.應(yīng)用系統(tǒng);身份驗(yàn)證;嚴(yán)格控制;秘密性;源程序庫
B.身份驗(yàn)證;應(yīng)用系統(tǒng);嚴(yán)格控制;秘密性;源程序庫
C.應(yīng)用系統(tǒng);應(yīng)用系統(tǒng);身份驗(yàn)證;秘密性;源程序庫
D.應(yīng)用系統(tǒng);秘密性;身份驗(yàn)證;嚴(yán)格控制;源程序庫
最新試題
系統(tǒng)安全工程能力成熟度模型評估方法(SSAM)是專門基于SSE-CMM的評估方法。它包含對系統(tǒng)安全工程能力成熟度模型中定義的組織的()流程能力和成熟度進(jìn)行評估所需的()。SSAM評估分為四個階段()、()()()
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案是在分析網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件后果和應(yīng)急能力的基礎(chǔ)上,針對可能發(fā)生的重大網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件,預(yù)先制定的行動計劃或應(yīng)急對策。應(yīng)急預(yù)案的實(shí)施需要各子系統(tǒng)的相互配合與協(xié)調(diào),下面應(yīng)急響應(yīng)工作流程圖中,空白方框中從右到左依次填入的是()
某公司為加強(qiáng)員工的信息安全意識,對公司員工進(jìn)行了相關(guān)的培訓(xùn),在介紹如何防范第三方人員通過社會工程學(xué)方式入侵公司信息系統(tǒng)時,提到了以下幾點(diǎn)要求,其中在日常工作中錯誤的是()
客戶采購和使用云計算服務(wù)的過程可分為四個階段規(guī)劃準(zhǔn)備、選擇服務(wù)商與部署、運(yùn)行監(jiān)管退出服務(wù)。在()階段,客戶應(yīng)分析采用云計算服務(wù)的效益確定自身的數(shù)據(jù)和業(yè)務(wù)類型判定是否適合采用云計算服務(wù)。
隨著時代的發(fā)展,有很多偉人都為通信亊業(yè)的發(fā)展貢獻(xiàn)出自己力量,根據(jù)常識可知以下哪項(xiàng)是正確的?()
小明對即時通訊軟件有一定的了解,他知道盡管即時通訊應(yīng)用能夠幫助我們通過互聯(lián)網(wǎng)進(jìn)行交流,但如果不采取恰當(dāng)?shù)姆雷o(hù)措施,即時通訊可能被攻擊者利用給個人和組織機(jī)構(gòu)帶來新的安全風(fēng)險,對如何安全使用即時通訊,小明列出如下四項(xiàng)措施,其中錯誤的是()
近幾年,無線通信技術(shù)迅猛發(fā)展,廣泛應(yīng)用于各個領(lǐng)域。而無線信道是一個開放性信道,它在賦予無線用戶通信自由的同時也給無線通信網(wǎng)絡(luò)帶來一些不安全因素。下列選項(xiàng)中,對無線通信技術(shù)的安全特點(diǎn)描述正確的是()
某公司一名員工在瀏覽網(wǎng)頁時電腦遭到攻擊,同公司的技術(shù)顧問立即判斷這是網(wǎng)站腳本引起的,并告訴該員工跨站腳本分為三種類型,該員工在這三種類型中又添一種,打算考考公司的小張,你能找到該員工新增的錯誤答案嗎?()
了解社會工程學(xué)攻擊是應(yīng)對和防御()的關(guān)鍵,對于信息系統(tǒng)的管理人員和用戶,都應(yīng)該了解社會學(xué)的攻擊的概念和攻擊的()。組織機(jī)構(gòu)可采取對相關(guān)人員實(shí)施社會工程學(xué)培訓(xùn)來幫助員工了解什么是社會工程學(xué)攻擊,如何判斷是否存在社會工程學(xué)攻擊,這樣才能更好的保護(hù)信息系統(tǒng)和()。因?yàn)槿绻麑舴绞接兴私饽敲从脩糇R破攻擊者的偽裝就()。因此組織機(jī)構(gòu)應(yīng)持續(xù)不斷的向員工提供安全意識的培訓(xùn)和教育,向員工灌輸(),人機(jī)降低社會工程學(xué)攻擊的風(fēng)險。
某網(wǎng)站的爬蟲總抓取量、停留時間及訪問次數(shù)這三個基礎(chǔ)信息日志數(shù)據(jù)的統(tǒng)計結(jié)果,通過對日志數(shù)據(jù)進(jìn)行審計檢查,可以分析系統(tǒng)當(dāng)前的運(yùn)行狀況、發(fā)現(xiàn)其潛在威脅等。那么對日志數(shù)據(jù)進(jìn)行審計檢查,屬于哪類控制措施()