题目内容 (请给出正确答案)
[单选题]

澳大利亚的一个税务局的网站曾被黑客通过简单的修改URL中的ID就获得了17000家公司的信息,可以得出澳大利亚的税务局的网站存在()安全漏洞。

A.不安全的加密存储

B.安全配置错误

C.不安全的直接对象引用

D.传输层保护不足

查看答案
如搜索结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能会需要:
您的账号:
发送账号密码至手机
发送
更多“澳大利亚的一个税务局的网站曾被黑客通过简单的修改URL中的I…”相关的问题

第1题

url重写可以把session对象的id作为url参数传带过去,可以使用request对象的encodeURL(“”)。()
点击查看答案

第2题

以下关于URL的说法中正确的是()

A.URL就是网站的域名

B.URL是网站的计算机名

C.URL中不能包括文件名

D.URL表明用什么协议,访问什么对象

点击查看答案

第3题

在配置URL过滤的配置文件时,在URL黑名单一项中配置了www.bt.com:同时在自定义URL分类中设置了一条URL为bt.com,并且自定义URL分类的动作为警告。关于以上配置,以下哪些说法是正确的?()

A.用户可以访问www.videobt.com网站

B.用户可以访问www.bt.com网站,但管理员会收到警告消息

C.用户不能访问所有bt.com结尾的网站

D.当用户访问www.bt.com时会被阻止

点击查看答案

第4题

很多网站后台会使用COOKIE信息进行认证,对于口令加密的情况下,黑客可以利用COOKIE欺骗方式,绕过口令破解,进行网站后台()
点击查看答案

第5题

SQLIer是一个SQL注入漏洞扫描工具,它可以找到网站上一个有SQL注入漏洞的URL,并根据有关信息来生成利用SQL注入漏洞,但它要求用户的交互()
点击查看答案

第6题

下列哪些是正确的?

A.一个URL对象通常包含最基本的三部分信息:协议、地址、资源

B.URL类创建对象需要捕获MalformedURLException异常

C.对于URL url = new UR方法可以返回一个输入流,该输入流指向URL对象所包含的资源

点击查看答案

第7题

中国期货业协会网
期货公司应当在期货经纪合同、本公司网站和营业场所提示客户可以通过中国期货业协会网站查询其从业人员资格公示信息。 ()

点击查看答案

第8题

某企业管理员希望阻止员工在上班时间访问购物网站。于是配置了一条URL过滤配置文件,将预定义分类中的购物网站选择为阻止。但员工A在午休时仍然可以利用公司网络在线购物。则以下可能的原因有哪些?()

A.管理员未将时间投设置为每天的9:00-18:00

B.该购物网站不属于预定义购物网站类别

C.管理员配置完成后未提交配置

D.管理员未将URL过滤配置文件应用至安全策略下

点击查看答案

第9题

期货公司应当在期货经纪合同、本公司网站和营业场所提示客户可以通过(),查询期货交易结算结果和有关期货交易的其它信息

A.中国证监会网站

B.中国证券业协会网站

C.期货保证金安全存管监控机构查询服务系统

D.期货交易所网站

点击查看答案

第10题

信息存储密度高、易修改、能共享、网络传递方便,导致大量信息中隐藏非法信息而不容易被察觉,一旦被攻击就损失惨重。 ()
点击查看答案
热门考试 全部 >
相关试卷 全部 >
账号:
你好,尊敬的上学吧用户
发送账号至手机
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改
谢谢您的反馈

您认为本题答案有误,我们将认真、仔细核查,
如果您知道正确答案,欢迎您来纠错

警告:系统检测到您的账号存在安全风险

为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!

微信搜一搜
上学吧
点击打开微信
警告:系统检测到您的账号存在安全风险
抱歉,您的账号因涉嫌违反上学吧购买须知被冻结。您可在“上学吧”微信公众号中的“官网服务”-“账号解封申请”申请解封,或联系客服
微信搜一搜
上学吧
点击打开微信