相关考题
-
单项选择题
下面有关软件安全问题的描述中，哪项应是由于软件设计缺陷引起的（）
A.设计了三层WEB架构，但是软件存在SQL注入漏洞，导致被黑客攻击后能直接访问数据库
B.使用C语言开发时，采用了一些存在安全问题的字符串处理函数，导致存在缓冲区溢出漏洞
C.设计了缓存用户隐私数据机制以加快系统处理性能，导致软件在发布运行后，被黑客攻击获取到用户隐私数据
D.使用了符合要求的密码算法，但在使用算法接口时，没有按照要求生成密钥，导致黑客攻击后能破解并得到明文数据 -
单项选择题
随着金融电子化的发展，全球金融通信网络已出具规模。某金融单位组建的计算机通信网络覆盖全国，有力的促进了该企业各种金融业务的发展。然而网络技术的普及、网络规模规模的延伸，开始逐步让该企业对网络安全提出了更高的要求。为了进一步促进金融电子化的建设，保障金融网络安全运行，该企业经过前期充分的调研分析与论证，实施了防火墙／VPN系统建设项目。防火墙不能实现的安全功能是（）。
A.对出入网络的访问行为进行管理和控制
B.过滤出入网络的数据，强化安全策略
C.隐藏内部网络细节
D.评估系统关键资源和数据完整性，识别已知的攻击行为 -
单项选择题
某软件在设计时，有三种用户访问模式，分别是仅管理员可访问，所有合法用户可访问和允许匿名访问，请问采用这三种访问模式时，攻击面最高的是（）
A.仅管理员可访问
B.所有合法用户可访问
C.允许匿名访问
D.三种方式一样
