下列措施中，（）能有效地防止没有限制的URL访问安全漏洞。

A.针对每个功能页面明确授予特定的用户和角色允许访问
B.使用参数化查询
C.使用一次Token令牌
D.使用高强度的加密算法

点击查看答案

上一题目录下一题

相关考题

单项选择题

一个系统判断用户有没有被认证的URL参数如下：http：//www.example.com/userinfo.jsp？authenticated=no表示用户没有被认证过，但是将URL中authenticated参数修改为yes，http：//www.example.com/userinfo.jsp？authenticated=yes，用户就可以通过认证，直接访问内页面。从以上描述中得出该系统存在（）安全漏洞。

A.不安全的加密存储
B.安全配置错误
C.没有限制的URL访问
D.传输层保护不足

单项选择题

对于上传的页面，在单击上传时，会弹出一个对话框，在弹出的对话框中输入多个文件名，然后单击上传，若单击上传这个对话框没有访问控制，就可以通过在浏览器中直接输入URL访问，可能会导致某些用户在不经过认证的情况下直接上传文件。从以上描述中，可以得出该系统存在（）安全漏洞。

A.不安全的加密存储
B.安全配置错误
C.没有限制的URL访问
D.传输层保护不足

单项选择题

下列关于密钥管理的说法错误的是（）。

A.密钥的生产一定要保证密钥的随机性
B.密钥存储在加密的文件系统或者数据库系统中时，应该限制能够访问这些数据的用户，不应该让一般的用户或者任意用访问到这些数据
C.如果密钥已经被泄露或者生命周期结束，需要提供清除该密钥的功能，使改密钥被恰当的销毁
D.使用Math.random（）和java.util.Random（）随机数生成函数，可以保证密钥的随机性

备案号：湘ICP备2022003000号-1

关注
顶部

微信扫一扫,加关注免费搜题