题目内容

对于XSS攻击,我们可以做如下防范()

A. 输入过滤
B. 输出编码并安全编码
C. Web应用程序在设置cookie时,将其属性设为HttpOnly
D. 部署WAF(Web应用防火墙)

查看答案
更多问题

数据交换只需要进行内网侧安全加固,外网测可以不用加固()

壳的加载过程有以下个()

A. 解密原程序的各个区块的数据
B. 获取壳所需要使用的API地址
C. HOOK-API及重定位
D. 跳转到程序原入口点

数据完整性是指应采用加密或其他保护措施实现鉴别信息的存储保密性()

移动应用登录失败时不可采用任何提示,防止用户名或口令泄露()

答案查题题库