• 毒贩电话遥控贩毒被抓 以为不碰毒品就没事 2019-11-11
  • 能“当场解决”就别拖到10年后 2019-11-11
  • 世界最大级别集装箱船“宇宙号”交付 2019-11-11
  • 汕尾,一座不想离开的城文章中国国家地理网 2019-11-09
  • 人民网评:城市“抢人大战”急不得,也抢不来 2019-11-04
  • 第五届中国—亚欧博览会 2019-11-01
  • 应战美国贸易战中国跟500亿 同等力度、同日开征关税 2019-10-25
  • 的确如此。报刊亭取消的确是短视行为。把报刊亭设计的现代化一些,与城市绿化衔接起来,相得益彰,成为文化一景多好。 2019-10-25
  • 党的喉舌 人民的知音 2019-10-21
  • 2013博鳌亚洲论坛嘉宾精彩演讲 2019-10-19
  • 拉网式考核倒逼营主官“本领恐慌” 2019-10-19
  • 足球界最丑十大球星:小罗第4!鲁尼第3 里贝里仅第6! ——凤凰网房产 2019-10-15
  • 全国人大代表、三角轮胎董事长丁玉华去世 2019-10-15
  • 达索系统3D体验高峰论坛暨广州智能制造大会召开 2019-10-14
  • 南通如皋为应对督察“回头看”违法掩埋危险废物 2019-10-12
  • 违法和不良信息举报 客服热线:400-111-9811

    体育彩票大乐透:信息安全工程师考试重点:Web安全的需求分析与基本设计

    信息安全工程师 责任编辑:胡媛 2019-07-04
    摘要:希赛网软考频道小编为大家整理了信息安全工程师考试重点:Web安全的需求分析与基本设计,希望对在备考信息安全工程师的考生有所帮助。

    排列三和值走势图带线 www.kqyd.net 【考法分析】

    本考点主要是对web安全需求分析与基本设计的考查。

    【要点分析】

    1.2013年版本的OWASP(开源Web应用安全项目) TOP10包括的十大最有可能发生的应用漏洞:① 注入攻击:攻击者通过在应用程序预先定义好的查询语句结尾加上额外的查询语句元素,欺骗数据库服务器执行非授权的任意查询;② 失效的身份认证和会话管理;③ 跨站脚本(XSS):当用户不小心单击这样带有恶意代码的链接时,其用户信息就有可能被攻击者盗??;④ 不安全的直接对象引用;⑤ 安全配置错误:许多设置的默认值并不是安全的;⑥ 敏感信息泄露;⑦ 功能级访问控制缺失;⑧ 跨站请求伪造(CSRF):一个跨站请求伪造攻击迫使登录用户的浏览器将伪造的HTTP请求,包括该用户的会话cookie和其他认证信息,发送到一个存在漏洞的web应用程序。这就允许了攻击者迫使用户浏览器向存在漏洞的应用程序发送请求;⑨ 使用更含有已知漏洞的组件;⑩ 未验证的重定向和转发。

    2.可以从以下几个方面来避免漏洞攻击:① 常使用自带的安全的API;② 如果没法使用一个参数化的API,那么你应该使用解释器具体的escape语法来避免特殊字符;③ 加强对用户输入的验证。

    3.对于失效的身份认证和会话管理的防范,我们可以从以下方面来着手:① 一套单一的强大的认证和会话管理控制系统;② 区分公共区域和受限区域;③ 锁定账户和禁用帐户策略;④ ?;ど矸菅橹ookie;⑤ 口令、会话时限。

    【备考点拨】

    了解并理解相关知识点内容。

    点击进入>>>希赛软考题库 信息安全工程师每日一练

    想要了解更多软考考试资讯,可以关注希赛网软考频道。

    温馨提示:因考试政策、内容不断变化与调整,本网站提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

    通关方案

    • 在线辅导
    • 高效学习
    • 信息系统项目管理师网络直播班

      讲师:左水林 价格:5188 元
      全面精讲,覆盖核心考点,网络直播课堂讲解,课后录播,高效备考。
      立即报名
      信息系统项目管理师网络直播班
    • 系统集成项目管理工程师网络直播班

      讲师:马小军 价格:3288 元
      全面精讲,覆盖核心考点,网络直播课堂讲解,课后录播,高效备考。
      立即报名
      系统集成项目管理工程师网络直播班
  • 毒贩电话遥控贩毒被抓 以为不碰毒品就没事 2019-11-11
  • 能“当场解决”就别拖到10年后 2019-11-11
  • 世界最大级别集装箱船“宇宙号”交付 2019-11-11
  • 汕尾,一座不想离开的城文章中国国家地理网 2019-11-09
  • 人民网评:城市“抢人大战”急不得,也抢不来 2019-11-04
  • 第五届中国—亚欧博览会 2019-11-01
  • 应战美国贸易战中国跟500亿 同等力度、同日开征关税 2019-10-25
  • 的确如此。报刊亭取消的确是短视行为。把报刊亭设计的现代化一些,与城市绿化衔接起来,相得益彰,成为文化一景多好。 2019-10-25
  • 党的喉舌 人民的知音 2019-10-21
  • 2013博鳌亚洲论坛嘉宾精彩演讲 2019-10-19
  • 拉网式考核倒逼营主官“本领恐慌” 2019-10-19
  • 足球界最丑十大球星:小罗第4!鲁尼第3 里贝里仅第6! ——凤凰网房产 2019-10-15
  • 全国人大代表、三角轮胎董事长丁玉华去世 2019-10-15
  • 达索系统3D体验高峰论坛暨广州智能制造大会召开 2019-10-14
  • 南通如皋为应对督察“回头看”违法掩埋危险废物 2019-10-12