网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）

下列危害中（）是由失效的身份认证和会话管理造成的。

  • A、窃取用户凭证和会话信息
  • B、访问未授权的页面和资源
  • C、网页挂马
  • D、执行超越权限的操作

参考答案

更多 “下列危害中（）是由失效的身份认证和会话管理造成的。A、窃取用户凭证和会话信息B、访问未授权的页面和资源C、网页挂马D、执行超越权限的操作” 相关考题
考题 在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是(45)。A．用户发送口令，由通信对方指定共享密钥B．用户发送口令，由智能卡产生解密密钥C．用户从KDC获取会话密钥D．用户从CA获取数字证书
查看答案
考题 ●在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是 (50) 。(50) A．用户发送口令，由通信对方指定共享密钥B．用户发送口令，由智能卡产生解秘密钥C．用户从KDC获得会话密钥D．用户从CA获得数字证书
查看答案
考题 在分布式环境中实现身份认证可以有多种方案。以下选项中，最不安全的身份认证方案是(8)。A．用户发送口令，由智能卡产生解密密钥B．用户发送口令，由通信对方指定共享密钥C．用户从KDC获取会话密钥D．用户从CA获取数字证书
查看答案
考题 网上银行的双重认证由基本身份认证和附加身份认证组成,基本身份认证是指网上银行用户知晓并使用,附加身份认证是指网上银行用户持有、保管并使用可实现其他身份认证方式的信息(物理介质或电子设备等)。() 此题为判断题(对，错)。
查看答案
考题 以下选项中，(41)是最不安全的身份认证方案。A．用户发送口令，由通信对方指定共享密钥B．用户发送口令，由智能卡产生解密密钥C．用户从KDC获取会话密钥D．用户从CA获取数字证书
查看答案
考题 在SSL协议的通信过程中，（ ）需要服务器向客户机发送服务器证书和公钥，以便客户机认证服务器身份。A.接通阶段 B.认证阶段C.确立会话密钥阶段 D.会话阶段
查看答案
考题 关于Kerberos身份认证协议的描述中，正确的是（ ）。A)Kerberos是为Novell网络设计的B)用户须拥有数字证书C)加密算法使用RSAD)Kerberos提供会话密钥
查看答案
考题 （2013年）在SSL协议的通信过程中，______需要服务器向客户机发送服务器证书和公钥，以便客户机认证服务器身份。A.接通阶段 B.认证阶段 C.确立会话密钥阶段 D.会话阶段
查看答案
考题 网上银行的双重认证由基本身份认证和附加身份认证组成，基本身份认证是指网上银行用户知晓并使用，附加身份认证是指网上银行用户持有、保管并使用可实现其他身份认证方式的信息（物理介质或电子设备等）。
查看答案
考题 WPA协议的核心内容包括（）。A、基于802.1x进行身份认证B、基于PSK进行身份认证C、基于TKIP实现数据加密D、基于4次握手实现用户会话密钥的动态协商
查看答案
考题 双重身份认证由（）和附加身份认证组成。A、基本身份认证B、一般身份认证C、特殊身份认证D、基础身份认证
查看答案
考题 双重身份认证由哪些部分组成（）。A、基本身份认证B、通用身份认证C、附加身份认证D、附随身份认证
查看答案
考题 网上银行交易的客户，对所有网上银行高风险账户操作使用双重身份认证，双重身份认证由（）组成。A、操作身份认证B、复核身份认证C、基本身份认证D、附加身份认证
查看答案
考题 Web应用的认证与会话处理不当，可能被攻击者利用来伪装其他用户身份。强认证手段不包括如下哪种？（）A、静态密码B、短信挑战C、指纹认证D、图片认证
查看答案
考题 失效的身份认证和回话管理能造成攻击者冒充用户身份查看或者变更记录，甚至执行事务。
查看答案
考题 小明在登录网站www.buybook.com时，不是直接在浏览器中输入网址，而通过外部链接进入网站，小明自己观察浏览器中网址，发现网址是http：//www.buybook.com/login.jsp？sessionid=1234567，此时小明受到的攻击是（）。A、SQL注入B、跨站脚本攻击C、失效的身份认证和会话管理D、跨站请求伪造
查看答案
考题 （）是有失效的身份认证和会话管理而造成的危害。A、窃取用户凭证和会话信息B、冒充用户身份查看或者变更记录，甚至执行事务C、访问未授权的页面和资源D、执行超越权限操作
查看答案
考题 网络入侵者使用sniffer对网络进行侦听，在防火墙实现认证的方法中，下列身份认证可能会造成不安全后果的是（）A、基于口令的身份认证B、基于地址的身份认证C、密码认证D、都不是
查看答案
考题 在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是（）。A、用户发送口令，由通信对方指定共享密钥B、用户发送口令，由智能卡产生解密密钥C、用户从KDC获取会话密钥D、用户从CA获取数字证书
查看答案
考题 《公安信息通信网运行服务管理规定》中要求公安信息通信网的信息访问实行（）A、身份认证B、身份认证和访问授权制度C、户口认证D、访问授权
查看答案
考题 下列方法（）能防止失效的身份认证和会话管理漏洞。A、参数化查询方式B、用户登录成功后生成新的会话IDC、检测用户访问权限D、使用自定义的映射名称
查看答案
考题 对所有网上银行高风险账户操作使用双重身份认证。双重身份认证由基本身份认证和（）身份认证组成。
查看答案
考题 多选题双重身份认证由哪些部分组成（）。A基本身份认证B通用身份认证C附加身份认证D附随身份认证
查看答案
考题 单选题双重身份认证由（）和附加身份认证组成。A 基本身份认证B 一般身份认证C 特殊身份认证D 基础身份认证
查看答案
考题 单选题认证的类型有消息认证和身份认证，身份认证的目的是证实通信方的（）。A 访问目的B 身份C 现实中的身份D 身份证
查看答案
考题 判断题网上银行的双重认证由基本身份认证和附加身份认证组成，基本身份认证是指网上银行用户知晓并使用，附加身份认证是指网上银行用户持有、保管并使用可实现其他身份认证方式的信息（物理介质或电子设备等）。A 对B 错
查看答案
考题 填空题对所有网上银行高风险账户操作使用双重身份认证。双重身份认证由基本身份认证和（）身份认证组成。
查看答案
热门标签
最新试卷