信息安全工程师教程web 安全威胁防护技术-未验证的重定向和转发真题习题与考点

2017年04月15日来源：信管网作者:cnitpm

信息安全工程师教程web 安全威胁防护技术-未验证的重定向和转发真题习题

下列不属于WEB安全性测试的范畴的是（）？
A、数据库内容安全性
B、客户端内容安全性
C、服务器端内容安全性
D、日志功能
参考答案：A 点击查看更多>>

信息安全工程师教程web 安全威胁防护技术-未验证的重定向和转发考点

重定向和转发的安全使用可以有多种方式完成:[qqyc]·避免使用重定向和转发。·如果使用了重定向和转发，则不要在计算目标时涉及到用户参数。这通常容易故到。·如果使用目标参数无法避免，应确保其所提供的值......

本文章仅显示简要内容供参考，如需查看完整内容请查阅教程或辅导资料。[官方教程] [辅导资料]

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

立即下载学习