试题详情
- 多项选择题访问控制机制漏洞的分类包括（）
A、垂直权限提升漏洞
B、水平权限提升漏洞
C、会话管理漏洞
D、身份验证漏洞
E、密钥管理漏洞
关注下方微信公众号，在线模考后查看
热门试题
- 信息安全管理体系策略文件中第一层文件是？
- 关于Rootkit的概念，下列说法较为准
- 信息系统的价值确定需要与哪个部门进行有效
- 数据库访问控制策略中，（）是只让用户得到
- ISMS的内部审核员（非审核组长）的责任
- 关于恶意脚本，下列说法中正确的是（）
- 简单页式存储管理方案中，若地址用22位二
- 在DES算法中，需要进行16轮加密，每一
- Linux常用认证方式包括基于口令的认证
- “配置管理”是系统工程中的重要概念，它在
- 不属于物理安全威胁的是（）
- VPN与防火墙的部署关系通常分为串联和并
- 关于脚本确认机制，下列情况中，（）使得应
- PE是Windows（）的格式，其使用的
- IIS中通过配置（）可以细致的调整不同扩
- Web应用程序在传输用户提交内容时经常使
- 传播网络病毒，恶意进行网络攻击不属于网络
- Linux系统中，在（）中都可能记录用户
- 在正常情况下，应急响应计划培训应该至少多
- 关于数据库注入攻击的说法错误的是：（）