试题详情
- 多项选择题访问控制机制漏洞的分类包括（）
A、垂直权限提升漏洞
B、水平权限提升漏洞
C、会话管理漏洞
D、身份验证漏洞
E、密钥管理漏洞
- A,B
关注下方微信公众号，在线模考后查看
热门试题
- 以下哪组全部是完整性模型？（）
- Linux系统中，在（）中都可能记录用户
- 影响Web安全的关键因素可以归纳为不成熟
- 根据溢出发生的位置，缓冲区溢出包括（）这
- 下面哪项不是实施信息安全管理的关键成功因
- 以下哪些不是网络类资产：（）
- 当一个应用系统被攻击并受到了破坏后，系统
- 程序设计者和开发者在设计和开发时作出的错
- 位于最高层的根服务器所负责解析的域被称之
- （）除了哪种特性之外，其他安全特性在Wi
- 在加固数据库时，以下哪个是数据库加固最需
- TCP协议三次握手中的第一步是（）
- 在两个具有IrDA端口的设备之间（），中
- 在完成了业务影响分析（BIA）后，下一步
- 下列哪一项准确地描述了可信计算基（TCB
- 实施ISMS内审时，确定ISMS的控制目
- Linux中变量SHELL记录了当前所使
- 在零传输（Zone transfers）
- 在远程管理路由器的过程中，通过（）方式，
- 下面关于定性风险评估方法的说法正确的是（