提取表格2025-06-19 19-24-04_在线真题试卷与模拟练习_提取表格2025-06-19 19-24-04_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

通过安装补丁、升级软件至兼容的安全版本、永久下线相关功能等方式，完全修复安全漏洞的处置方式称为 ( ) 。

本级或上级信息安全职能单位、漏洞威胁情报监测单位、渗透测试组织实施单位或漏洞处置(预警) 通知有指定整改时限要求，若同一安全漏洞有不同整改时限要求的，按()执行。

根据本行信息系统安全漏洞管理有关要求，研发单

位应定期对本单位所研发信息系统相关的中间件、

数据库、依赖软件等信息资产开展安全漏洞、安全

补丁梳理和评估，并依照安全漏洞处置要求及时处

置，频度不低于()。

小王设计信息系统传输个人信息的功能，下列设计

错误的是()。

以下关于隐私政策内容表述方面的要求，错误的是 ()。

根据本行信息系统“身份鉴别”安全设计要求，在多因素身份认证方式中数字证书属于()因素。

根据本行信息系统“应用日志”安全设计要求，审计日志留存时间应不少于()。

根据本行信息系统“应用日志”安全设计要求，存储在文件系统的应用日志，日志存放目录应科学合理，存放的子目录层级原则上应控制在()层以内 0

根据本行信息系统“应用日志”安全设计要求，信息系统记录应用日志时，若需保障对操作主体的可追溯性，以下选项中不需要记录的是()。

SQL注入漏洞攻击的原理是()。

以下对SQL注入攻击描述错误的是()。

以下不属于SQL及NOSQL注入防范措施的是()。

以下哪个选项不是造成短信炸弹攻击的原因()。

恶意脚本存储在服务器端，当用户请求包含恶意脚本的URL时，恶意脚本从服务器传回并在用户浏览器执行，完成XSS攻击，该攻击属于()型XSS攻击。

以下不属于存储型XSS特点的是()。

下列选项中不属于服务端请求伪造漏洞防御措施的是()。

下列选项中不属于跨站请求伪造漏洞危害的是(

垂直越权漏洞产生的根本原因描述正确的是()。

由于数据的访问控制设计缺陷或校验不充分而引起的越权访问漏洞，通常表现为用户可以不受控制的访问相同权限的其他用户的资源，该越权类漏洞称之为 ( ) 。

用户枚举漏洞一般是由于应用系统用户名设计具有 (),或服务端对用户提交的有效和无效用户名响应不同造成的，攻击者可通过分析系统设计、服务端响应枚举出应用系统的有效用户名。