多项选择题

下列隐私政策符合要求的是（）

A.隐私政策所告知的信息应真实、准确、完整
B.隐私政策的内容应清晰易懂，符合通用的语言习惯，使用标准化的数字、图示
C.隐私政策应公开发布且易于访问，例如，在网站主页、移动应用程序安装页
D.隐私政策应逐一-送达个人信息主体。当成本过高或有显著困难时，可以公告的

点击查看答案

上一题目录下一题

相关考题

多项选择题

关于缓冲区溢出修复建议正确的是（）

A.应用程序的开发人员应该避免使用未经过边界检查的标准库函数，例如gets，scanf和strcpy
B.对写入缓冲区的数据进行检测是否在可接受的边界内
C.对用户的输入进行验证，禁止输入过长的字符或上传超大文件
D.禁止输入特殊字符

多项选择题

CRLF注入的修复方案包括哪些内容？（）

A.在将数据传送到HTTP响应头之前，删除所有的换行符
B.对用户的数据进行合法性校验，对特殊的字符进行编码，如<、>、’、”、CR、LF等
C.限制用户输入的CR和LF，或者对CR和LF字符正确编码后再输出，以防止注入自定义HTTP头
D.创建安全字符白名单，只接受白名单中的字符出现在HTTP响应头文件中

多项选择题

以下关于SSRF漏洞描述错误的是？（）

A.如果SSRF只能够访问内网地址，是没有危害的
B.SSRF是服务端发起的请求
C.SSRF只能够使用HTTP协议来发起请求
D.SSRF漏洞只是有服务端的发起的的一个请求，是没有危害的