<u id="c7x80"></u>

單項選擇題

網(wǎng)站為了更好向用戶提供服務，在新版本設計時提供了用戶快捷登陸功能，用戶如果使用上次的IP地址進行訪問，就可以無需驗證直接登錄，該功能推出后，導致大量用戶賬號被盜用，關于以上問題的說法正確的是：（）

A.網(wǎng)站問題是由于開發(fā)人員不熟悉安全編碼，編寫了不安全的代碼導致攻擊面增大，產生此安全問題
B.網(wǎng)站問題是由于用戶缺乏安全意識導致，使用了不安全的功能，導致網(wǎng)站攻擊面增大，產生此問題
C.網(wǎng)站問題是由于使用便利性提高帶來網(wǎng)站用戶數(shù)增加，導致網(wǎng)絡攻擊面增大，產生此安全問題
D.網(wǎng)站問題是設計人員不了解安全設計關鍵要素，設計了不安全的功能，導致網(wǎng)站攻擊面增大，產生此安全問題

你可能感興趣的試題

單項選擇題

Linux系統(tǒng)的安全設置主要從磁盤上分區(qū)、賬戶安全設置、禁用危險服務、遠程登錄安全、用戶鑒別安全、審計策略、保護root賬戶、使用網(wǎng)絡防火墻的文件權限共10個方面來完成。小張在學習了Linux系統(tǒng)安全的相關知識后，嘗試為自己計算機上的Linux系統(tǒng)進行安全配置。下列選項是他的部分操作。其中不合理的是（）

A.編輯文件/etc/passwd,檢查文件中用戶ID 禁用所有ID=0的用戶
B.編輯文件/etcf/ssh/sshd_config。將PermitRootLogin設置為no
C.編輯文件/etc/pam.d/system-auth,設置authrequire pam_tally,so onerr-fail deny-6 unlock_time=300

單項選擇題

/etc/passwd文件是UNIX/Linux安全的關鍵文件之一，該文件用于用戶登錄時校驗用戶的登錄名，加密的口令數(shù)據(jù)項，用戶ID(UID)，默認的用戶分組ID（），用戶信息，用戶登陸目錄以及登陸后使用的shell程序，某黑客設法竊取了銀行賬戶管理系統(tǒng)的passwd文件后，發(fā)現(xiàn)每個用戶的加密的口令數(shù)據(jù)項都顯示為“x”。下列選項中，對此現(xiàn)象的解釋正確的是：（）

A.黑客竊取的passwd文件是假的
B.用戶的登陸口令經過不可逆的加密算法結果為“x”
C.加密口令被轉移到了另外一個文件里
D.這些賬戶都被禁用了

<ol id="po8vz"></ol>