A.盜取各類用戶賬號,如機器登錄賬號、用戶網(wǎng)銀賬號、各類管理員賬號等
B.盜竊企業(yè)重要的具有商業(yè)價值的資料
C.查看、修改或刪除數(shù)據(jù)庫條目和表
D.網(wǎng)站掛馬
您可能感興趣的試卷
你可能感興趣的試題
A.檢查所有不可信任的輸入
B.不要使用不安全的函數(shù)或者接口
C.要求代碼傳遞緩沖區(qū)的長度,并進行檢查
D.過濾特殊字符單引起和雙引號
A.緩沖區(qū)溢出是在數(shù)據(jù)向緩沖區(qū)復(fù)制的過程中,沒有注意緩沖區(qū)的邊界,導(dǎo)致超出緩沖區(qū)容量的數(shù)據(jù)填充到緩沖區(qū)是覆蓋了和緩沖區(qū)相鄰的其他數(shù)據(jù)而引起的內(nèi)存問題
B.緩沖區(qū)溢出漏洞不能修改內(nèi)存中變量的值,甚至能劫持進程,執(zhí)行惡意代碼,最終獲得主機的控制權(quán)
C.char buffer [256];Strcpy(buffer,str)以上代碼存在緩沖區(qū)溢出
D.strlcpy是UNIX下strcpy的安全版本

最新試題
軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無關(guān)的信息,防止把重點保護數(shù)據(jù)返回給不信任的用戶,避免信息外泄,因此軟件應(yīng)有一套輸出保護的方法,具體包括()。
()是有失效的身份認證和會話管理而造成的危害。
在安全編碼中,應(yīng)建立錯誤信息保護機制。下列措施()是錯誤信息保護機制。
下列措施中,()能幫助減少跨站請求偽造。
異常信息包含了針對開發(fā)和維護人員調(diào)試使用的系統(tǒng)信息,為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進行攻擊的情況,在設(shè)計異常信息時應(yīng)注意()。