A、在使用網(wǎng)絡(luò)瀏覽器時,設(shè)置不在計算機中保留網(wǎng)絡(luò)歷史記錄和表單數(shù)據(jù) B、為計算機安裝具有良好聲譽的安全防護軟件,包括病毒查殺、安全檢查和安全加固方面的軟件 C、在IE的配置中,設(shè)置只能下載和安裝經(jīng)過簽名的、安全的ActiveX控件 D、采用專用的計算機進行網(wǎng)上購物,安裝好軟件后不對該計算機上的系統(tǒng)軟件、應(yīng)用軟件進行升級
A、Https協(xié)議對傳輸?shù)臄?shù)據(jù)進行了加密,可以避免嗅探等攻擊行為 B、Https使用的端口與Http不同,讓攻擊者不容易找到端口,具有較高的安全性 C、Https協(xié)議是Http協(xié)議的補充,不能獨立運行,因此需要更高的系統(tǒng)性能 D、Https協(xié)議使用了挑戰(zhàn)機制,在會話過程中不傳輸用戶名和密碼,因此具有較高的安全性
A、cookie是一小段存儲在瀏覽器端文本信息,web應(yīng)用程序可以讀取cookie包含的信息 B、cookie可以存儲一些敏感的用戶信息,從而造成一定的安全風(fēng)險 C、通過cookie提交精妙構(gòu)造的移動代碼,繞過身份驗證的攻擊叫做cookie欺騙 D、防范cookie欺騙的一個有效方法是不使用cookie驗證方法,而使用session驗證方法