Web错误信息可能泄露服务器型号版本、数据库型号、路径、代码。（    ）

试卷相关题目

• 1对MySQL注入攻击时，经常用到注释符号#来屏蔽剩下的内置SQL语句。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 2Oracle默认配置下，每个账户如果有30次的失败登陆，此账户将被锁定。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 3在SQLServer安装SP3补丁时不需要系统中已经安装了SP1或SP2。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 4在Oracle所有版本在安装的时候都没有提示修改SYS的默认密码。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 5用Sqlplus登陆到Oracle数据库，使用slesctusername,passwordformdba_users命令可查看数据库中的用户名和密码明文。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 6产品的定制开发是应用安全中最薄弱的一环。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 7网上营业厅对资源控制制的要求包括：应用软件对访问用户进行记录，当发现相同用户二次进行登录和操作，系统将要求二次认证，验证通过后提供服务。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 8EMC测试盒约束用户关心的信息信号的电磁发射、TEMPEST只测试盒约束系统和设备的所有电磁发射。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 9出现在导线或电器、电子设备上的超过线路或设备本身正常工作电压和电流并对线路或设备可能造成电气损害的电压和电流，称过电压和过电流。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 10机房应设置相应的活在报警和灭火系统。（    ）

  A.对

  B.错

  开始考试点击查看答案