网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
如果一名用户能够执行某项功能，但是分配各它的角色并不具有这种权限，就表示出现了（）
- A、垂直权限提升漏洞
- B、水平权限提升漏洞
- C、会话管理漏洞
- D、身份验证漏洞
参考答案
更多 “如果一名用户能够执行某项功能，但是分配各它的角色并不具有这种权限，就表示出现了（）A、垂直权限提升漏洞B、水平权限提升漏洞C、会话管理漏洞D、身份验证漏洞” 相关考题
考题
对于Unicode漏洞,下列哪种说法是错误的()。
A.Unicode漏洞属于IIS漏洞。B.使用Unicode漏洞可以容易更改对方网站的主页。C.使用Unicode漏洞可以入侵对方的系统，但是得不到管理员权限。D.Unicode漏洞是Windows操作系统最早报出的漏洞，但不是唯一的漏洞。
考题
应从以下方面对系统安全进行测试（）。A、通过测试的范围证据和测试的范围分析、高层设计测试和低层设计测试、功能的逐一测试、相符性独立测试和抽样性独立测试等，确认系统安全的功能与所要求的功能相一致B、所有系统的安全特性，应被全面测试，包括查找漏洞（如允许违反系统访问控制要求、允许违反资源访问控制要求、允许拒绝服务、允许验证数据进行未授权访问等漏洞）C、所有发现的漏洞应被改正、消除或使其无效，并在消除漏洞后重新测试，以证实它们已被消除，且没有引出新的漏洞D、对用户分类管理程度，应按审查和批准的用户分类清单建立用户和分配权限，尤其是特权用户的授权管理。定期检查重要业务用户的实际分配权限是否与用户清单符合
考题
下列说法中，（）正确解释了“漏洞”的含义。A、漏洞是指用户在使用网络系统过程错误操作造成的B、漏洞是指硬件、软件或策略上存在的的安全缺陷，从而使得攻击者能够在未授权的情况下访问、控制系统C、漏洞是由于网络中用户数量过多造成的D、漏洞是由于网络中权限分配不当造成的
考题
在网络中比较常见的漏洞类型有（） ①变换角色的漏洞； ②缓冲区溢出的漏洞； ③允许拒绝服务的漏洞； ④允许本地用户非法访问的漏洞； ⑤允许用户来经授权访问的漏洞。A、①③④⑤B、①②③④⑤C、①②③④D、①②④⑤
考题
单选题下列说法中，（）正确解释了“漏洞”的含义。A
漏洞是指用户在使用网络系统过程错误操作造成的B
漏洞是指硬件、软件或策略上存在的的安全缺陷，从而使得攻击者能够在未授权的情况下访问、控制系统C
漏洞是由于网络中用户数量过多造成的D
漏洞是由于网络中权限分配不当造成的
考题
单选题在网络中比较常见的漏洞类型有（） ①变换角色的漏洞； ②缓冲区溢出的漏洞； ③允许拒绝服务的漏洞； ④允许本地用户非法访问的漏洞； ⑤允许用户来经授权访问的漏洞。A
①③④⑤B
①②③④⑤C
①②③④D
①②④⑤
考题
单选题漏洞扫描报告的内容中应提供（），帮助用户尽快修复信息系统的安全漏洞。A
系统中已被病毒感染的文件列表B
具有针对性的漏洞修复建议C
系统中漏洞的详细源代码D
系统中用户权限的设置情况
考题
单选题以下关于漏洞扫描器说法正确的是（）。A
漏洞扫描器的作用就是用检测、扫描系统中存在的漏洞或缺陷B
漏洞扫描器可以检测出系统所在的物理位置和设备的型号C
漏洞扫描器可以更加合理地实现网络中用户权限的分配D
漏洞扫描器只能扫描本地机器的漏洞，不能扫描远程主机的漏洞
考题
单选题关于漏洞错误的是（）A
漏洞指的是应用、产品或设备的薄弱环节B
攻击者可以通过漏洞以获取单位系统的权限C
漏洞会泄露系统数据，不会直接获取未经过授权的信任D
漏洞会修改计算机系统运行
热门标签
最新试卷