多項選擇題

程序默認(rèn)情況下應(yīng)對所有的輸入信息進(jìn)行驗證，不能通過驗證的數(shù)據(jù)應(yīng)會被拒絕。以下輸入需要進(jìn)行驗證的是（）。

A.HTTP請求消息
B.第三方接口數(shù)據(jù)
C.不可信來源的文件
D.臨時文件

你可能感興趣的試題

多項選擇題

下列方法能保證業(yè)務(wù)日志的安全存儲與訪問的是（）。

A.將業(yè)務(wù)日志保存到WEB目錄下
B.對業(yè)務(wù)日志進(jìn)行數(shù)字簽名來實現(xiàn)防篡改
C.日志保存期限應(yīng)與系統(tǒng)應(yīng)有等級相匹配
D.日志記錄應(yīng)采用只讀方式歸檔保存

多項選擇題

下列屬于WASC對安全威脅分類定義的類型有（）。

A.認(rèn)證和授權(quán)類型
B.信息泄露類型
C.命令執(zhí)行類型
D.邏輯攻擊和客戶端攻擊類型

<bdo id="9ns6x"></bdo>

<center id="9ns6x"></center>

<fieldset id="9ns6x"></fieldset>