下面有关软件安全问题的描述中, 哪项是由于软件设计缺陷引起的()
A: 设计了三层Web架构, 但是软件存在SQL注入漏洞, 导致被黑客攻击后能直接访问数
据库
B: 使用C语言开发时, 采用了一些存在安全问题的字符串处理函数, 导致存在缓冲区溢出漏
洞
C: 设计了缓存用户隐私数据机制以加快系统处理性能, 导致软件在发布运行后, 被黑客攻击
获取到用户隐私数据
D: 使用了符合要求的密码算法, 但在使用算法接口时, 没有按照要求生成密钥, 导致黑客攻
击后能破解并得到明文数据
A: 设计了三层Web架构, 但是软件存在SQL注入漏洞, 导致被黑客攻击后能直接访问数
据库
B: 使用C语言开发时, 采用了一些存在安全问题的字符串处理函数, 导致存在缓冲区溢出漏
洞
C: 设计了缓存用户隐私数据机制以加快系统处理性能, 导致软件在发布运行后, 被黑客攻击
获取到用户隐私数据
D: 使用了符合要求的密码算法, 但在使用算法接口时, 没有按照要求生成密钥, 导致黑客攻
击后能破解并得到明文数据
举一反三
- 下面有关软件安全问题的描述中，哪项应是由于软件设计缺陷引起的（） A: 设计了三层WEB架构，但是软件存在SQL注入漏洞，导致被黑客攻击后能直接访问数据库 B: 使用C语言开发时，采用了一些存在安全问题的字符串处理函数，导致存在缓冲区溢出漏洞 C: 设计了缓存用户隐私数据机制以加快系统处理性能，导致软件在发布运行后，被黑客攻击获取到用户隐私数据 D: 使用了符合要求的密码算法，但在使用算法接口时，没有按照要求生成密钥，导致黑客攻击后能破解并得到明文数据
- 下面有关软件安全问题的描述中，哪项不是由于软件设计缺陷引起的（） A: 设计了用户权限分级机制和最小特权原则，导致软件在发布运行后，系统管理员不能查看系统审计信息 B: 设计了采用不加盐（SALT）的SHA-1算法对用户口令进行加密存储，导致软件在发布运行后，不同的用户如使用了相同的口令会得到相同的加密结果，从而可以假冒其他用户登录 C: 设计了缓存用户隐私数据机制以加快系统处理性能，导致软件在发布运行后，被黑客攻击获取到用户隐私数据 D: 设计了采用自行设计的加密算法对网络传输数据进行保护，导致软件在发布运行后，被攻击对手截获网络数据并破解后得到明文
- 下列描述，（）不是导致Web服务溢出攻击的原因。 A: 没有能够过滤用户输入中的恶意字符 B: 应用服务器处理输入数据时存在缓存区溢出漏洞 C: 服务器使用Windows操作系统 D: 开发者没有完全考虑Web用户可能的行为
- 某网站为了更好向用户提供服务,在新版本设计时提供了用户快捷登录功能,用户如果使 [br][/br]用上次的 IP 地址进行访问,就可以无需验证直接登录,该功能推出后,导致大量用户账号 [br][/br]被盗用,关于以上问题的说法正确的是: A: 网站问题是由于开发人员不熟悉安全编码,编写了不安全的代码,导致攻击面增大,产 <br>生此安全问题 B: 网站问题是由于用户缺乏安全意识导致,使用了不安全的功能,导致网站攻击面增大, <br>产生此问题 C: 网站问题是由于使用便利性提高,带来网站用户数增加,导致网站攻击面增大,产生此 <br>安全问题 D: 网站问题是设计人员不了解安全设计关键要素,设计了不安全的功能,导致网站攻击面 <br>增大,产生此问题
- 以下描述中，（）不是导致Web服务溢出攻击的原因。 A: 应用服务器处理输入数据时存在缓存区溢出漏洞 B: 不使用Apache服务器 C: 开发者完全依赖客户端组件检查关键的数据 D: 直接将用户提交数据作为页面内容的一部分解析执行