CISP1-300

以下关于Web传输协议、服务端和客户端软件的安全问题说法不正确的是（）

发布于 2021-03-19 23:33:04

【单选题】
A HTTP协议主要存在明文传输数据、弱验证和缺乏状态跟踪等方面的安全冋题
B Cookie是为了辨别用户身份，进行会话跟踪而存储在用户本地终端上的数据，用户可以随意查看存储在Cookie 中的数据，但其中的内容不能被修改
C HTTP协议缺乏有效的安全机制，易导致拒绝服务、电子欺骗、嗅探等攻击
D 针对HTTP协议存在的安全问题，使用IITTPS具有较髙的安全性，可以通过证书来验证服务器的身份，并为浏览器和服务器之间的通信加密

关注者

0

被浏览

32

listenjoy 2023-03-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

zzzzhixiao

这家伙很懒，什么也没写！

提问

回答

828

被采纳

829

关注TA

发私信

相关问题

1

PDCERF方法是信息安全应急响应工作中常用的一种方法，它将应急响应分成六个阶段。其中，主要执行如下工作应在哪一个阶段：关闭信息系统、和/或修改防火墙和路由器的过滤规则，拒绝来自发起攻击的嫌疑主机流量、和 /或封锁被攻破的登录账号等（）

2

某IT公司针对信息安全事件己经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结，其中有一项总结工作是错误，作为企业的CS0,请你指出存在问题的是哪个总结？

3

2110303017.大、中型民用运输机在起飞前必须将水平安定面调整到适当位置，否则：

4

风险评估文档是指在整个风险评估过程中产生的评估过程文档和评估结果文档，其中，明确评估的目的、职责、过程、相关的文档要求，以及实施本次评估所需要的各种资产、威胁、脆弱性识别和判断依据的文档是

5

以下关于“软件危机'‘说法错误的是？（）。

6

2120303018.高亚音速运输机飞行操纵系统中马赫配平系统的作用是：

7

关于ARP欺骗原理及防范措施，正面理解错误的是（）

8

某用户通过账号，密码和验证码成功登陆某银行的个人网银系统，此过程属于以下哪一类:

9

2120303019.飞机上失速警告系统的作用可描述为：

10

小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经历要求他给出该企业信息系统访问控制模型的设计思路。如果想为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度。下列选项中他应该釆取的最合适的模型或方法是（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服