试卷2

下面有关软件安全问题的描述中，哪项应是由于软件设计缺陷引起的（）

发布于 2021-04-24 00:15:32

【单选题】
A 设计了三层WEB架构，但是软件存在SQL注入漏洞，导致被黑客攻击后直接访问数据库
B 使用C语言开发时，采用了一些存在安全问题的宇符串处理函数，导致存在缓冲区溢出漏洞
C 设计了缓存用户隐私数据机制以加快系统处理性能，导致软件在发布运行后，被黑客攻击获取到用户隐私数据
D 使用了符合要求的密码算法，但在使用算法接口时，没有按照要求生成密钥，导致黑客攻击后能破解并得到明文数据

关注者

0

被浏览

57

Royston Yuen 2023-04-24

浮游生物。身体短小不到1厘米。有一只眼睛却有着统治世界的野心

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

萌萌萌?

这家伙很懒，什么也没写！

提问

回答

860

被采纳

860

关注TA

发私信

相关问题

1

在一个城市中，假如市公-安局需要对各个派出所辖区内的视频监控进行定期归档，在这样的应用场景中，如果采用 Oceanstor 9000VIRC30 提供的解决方案，应该推荐客户采用以下什么节点类型？

2

恢复时间目标（RT0)和恢复点目标（RP0)是信息系统灾难恢复中的重要概念，关于这两个值能否为零，正确的选项是（）

3

在华为 Oceanstor 9000 存储系统中，当某一个 InfoReplicator 处于分裂状态时，以下说法不正确的哪一项？

4

16、《中国南方电网有限责任公司电力安全工作规程》第25.4.2条规定：下坡时应( )，不得任其滑行。（ 1分）

5

在华为 Oceanstor 9000 系统中，如果客户端的访问存储系统节点存在分配不均的情况下，在重新调整分区后，需要在各客户端中卸载已共享目录并以分配的域名重新挂载

6

17、考验变压器绝缘水平的一个决定性试验项目是( )。（ 1分）

7

在访问华为 Oceanstor9000 集群的 Linux 客户端，可以对客户端参数进行调整以提升访问性能，以下错误的是哪一项？

8

关于华为 Oceanstor 9000 系统的组网，以下哪个选项描述是正确的？

9

18、《中国南方电网有限责任公司电力安全工作规程》第25.1.7条规定：起吊物应绑牢，吊钩悬挂点应与吊物重心在同一垂线上，吊钩钢丝绳应垂直，严禁偏拉斜吊落钩时应防止吊物局部着地引起吊绳偏斜吊物未固定好严禁松钩。起吊物体若有棱角或特别光滑的部分时，在棱角和滑面与绳子接触处应( )。（ 1分）

10

通过对称密码算法进行安全消息传输的必要条件是：( )

发布
问题

手机
浏览

扫码手机浏览

在线
客服