A.黑盒測試完全不涉及源碼閱讀
B.白盒測試需要閱讀源碼
C.黑盒測試比白盒測試效果更好
D.白盒測試比黑盒測試更深入
您可能感興趣的試卷
你可能感興趣的試題
A.禁止執(zhí)行JS
B.啟用HTTP Only參數(shù)
C.啟用瀏覽器篩選器
D.給操作系統(tǒng)打補丁
A.操作系統(tǒng)漏洞
B.遠(yuǎn)程命令執(zhí)行漏洞
C.第三方開源組件漏洞
D.應(yīng)用服務(wù)器漏洞
A.增加新用戶賬號
B.用戶登陸失敗的錯誤密碼
C.某項操作的權(quán)限驗證失敗
D.成功的用戶登陸
一個Java程序員寫了下面一段代碼，
String artist = request.getParameter(“artist”);
String genre = request.getParameter(“genre”);
String album = request.getParameter(“album”);
Statement s = connection.createStatement();
s.executeQuery(“SELECT() FROM music WHERE artist = ‘” + artist +
‘” AND genre = ‘” + genre + ‘” AND album = ‘” + album + “’”);
請問從安全角度來說有什么問題？ ()
A.存在跨站攻擊漏洞
B.存在SQL注入漏洞
C.存在任意命令執(zhí)行漏洞
D.存在跨站請求偽造漏洞
A.驗證輸入數(shù)據(jù)的長度和范圍
B.對任何潛在的危險字符除了保證輸入驗證外，請確保執(zhí)行了其它的操作如輸出編碼等
C.采用黑名單的形式驗證輸入
D.驗證正確的數(shù)據(jù)類型
最新試題
主人要睡覺了，他躺下，閉眼，蓋被子，這些行為被感知并分析后，智能中控自動關(guān)了燈、拉上窗簾、調(diào)節(jié)空調(diào)為睡眠模式，這是（）技術(shù)。
智能公交比較傳統(tǒng)公交，候車站點多了（）
區(qū)塊鏈為什么難以篡改（）
在EHT項目（觀測黑洞）中，全球各地通過飛機把數(shù)據(jù)硬盤從各個射電望遠(yuǎn)鏡觀測點運送至計算中心，是因為（）
怎樣安全使用計算機（）
網(wǎng)頁后臺大量復(fù)雜數(shù)據(jù)的處理，這是軟件的（）設(shè)計。
1955年至1970年是軟件（）化時代。
基礎(chǔ)設(shè)施即服務(wù)laaS，以下哪種說法正確（）
想要去構(gòu)建一套IT建設(shè)成本是很高的，想降低成本又提高效率可以通過（）
區(qū)塊鏈如何防偽溯源（）