相关考题
-
多项选择题
小A是单位的安全运维人员，突然有一天发现单位网站被黑客篡改，以下处理方式正确的是（）。
A.立即切换到备份网站
B.分析Web日志和系统日志
C.检查同网段的其他服务器是否存在后门
D.修改该服务器上的所有登录密码
E.部署安全防护设备 -
多项选择题
在程序编码过程中下列哪些是常见的安全问题？（）
A.缓冲区溢出
B.未充分过滤输入输出导致的SQL注入、XSS等
C.未授权对象访问，导致可越权访问
D.程序结构太过复杂
E.函数使用不当，导致命令执行 -
多项选择题
下列哪些方法可以在一定程度上防止CSRF攻击？（）
A.判断referer来源
B.在每个请求中加入token
C.在请求中加入验证码机制
D.将代码中的GET请求改为POST请求
E.用htmlencode等函数过滤输出的字符
