AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 全国计算机等级三级(信息安全技术)考试 题目详情
CA44E362B1F00001B7F71C5C16907970
全国计算机等级三级(信息安全技术)考试
1,300
单选题

717.注入攻击的防范措施,不包括() 。

A
 使用预编译语句
B
 按照最大权限原则设置数据库的连接权限
C
 使用存储过程来验证用户的输入
D
 在数据类型、长度、格式和范围等方面对用户输入进行过滤

答案解析

正确答案:B

解析:

本题考察的是注入攻击的防范措施。注入攻击是指攻击者通过在用户输入的数据中注入恶意代码,从而达到攻击的目的。常见的注入攻击包括SQL注入、XSS注入等。nn选项A、C、D都是防范注入攻击的措施,但是本题要求选择不包括的选项。因此,正确答案是B。nn选项B中提到的“按照最大权限原则设置数据库的连接权限”是一种防范注入攻击的措施。具体来说,就是在数据库连接时,使用最小权限原则,只给予程序所需的最小权限,从而避免攻击者通过注入恶意代码获取数据库的敏感信息或者进行破坏。nn综上所述,本题的正确答案是B。

相关知识点:

注入攻击防范不选B项

全国计算机等级三级(信息安全技术)考试

扫码进入小程序
随时随地练习

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码