47.下面有关软件安全问题的描述中,哪项应是由于软件设计缺陷引起的()

　设计了三层WEB架构,但是软件存在SQL注入漏洞,导致被黑客攻击后直接访问数据库

　使用C语言开发时,采用了一些存在安全问题的字符串处理函数,导致存在缓冲区溢出漏洞

　设计了缓存用户隐私数据机制以加快系统处理性能,导致软件在发布运行后,被黑客攻击获取到用户隐私数据

　使用了符合要求的密码算法,但在使用算法接口时,没有按照要求生成密钥,导致黑客攻击后能破解并得到明文数据

正确答案：C

题目纠错

cisp知识模拟考试题库

扫码进入小程序
随时随地练习

20.以下哪些问题或概念不是公钥密码体制中经常使用到的困难问题?

19.在window系统中用于显示本机各网络端口详细情况的命令是:

18.Windows系统下,可通过运行()命令打开Windows管理控制台。

17.在Windows系统中,管理权限最高的组是:

16.Windows NT提供的分布式安全环境又被称为:

15.相比FAT文件系统,以下那个不是NTFS所具有的优势?

14.在Windows文件系统中,()支持文件加密。

13.DSA算法不提供以下哪种服务?

12.目前,信息系统面临外部攻击者的恶意攻击威胁,从威胁能力和掌握资源分,这些威胁可以按照个人威胁、组织威胁和国家威胁三个层面划分,则下面选项中属于组织威胁的是 ()

11.小张新购入了一台安装了windows操作系统的笔记本电脑,为了提升操作系统的安全性,小张在windows系统中的“本地安全策略”中,配置了四类安全策略:账号策略、本地策略、公钥策略和IP安全策略。那么该操作属于操作系统安全配置内容中的()