WEB应用及数据安全.pdfVIP

WEB 应用及数据安全 一、登录模块 1. 下面哪个口令的安全性最高（）[单选题] * A.integrity B.InTegrItY C.1365INtegRiTy D.17IN390teGR@itY(正确答案) 2. 关于暴力破解密码，以下表述正确的是? （）[单选题] * A.就是使用计算机不断尝试密码的所有排列组合，直到找出正确的密码 (正确答案) B.指通过木马等侵入用户系统，然后盗取用户密码 C.指入侵者通过电子邮件哄骗等方法，使得被攻击者提供密码 D.通过暴力威胁，让用户主动透露密码 3. 不属于常见的危险密码是（）[单选题] * A.跟用户名相同的密码 B.使用生日作为密码 C.只有 4 位数的密码 D.10 位的综合型密码 (正确答案) 4. 用户在设置口令时，以下原则哪个是错误的（）[单选题] * A.严禁使用与账号相同或相似的口令 B.不要使用与个人有关的信息作为口令内容 C.不要设置短于 6 个字符或仅包含字母或数字的口令 D.可以使用空口令 (正确答案) 5. 在支付、登录等核心业务中，除了分配唯一的 ID，建议同时采用其他方法对用户的合法性 进行鉴别，其他鉴别方式指的是? （）[多选题] * A. 口令(正确答案) B.短信认证(正确答案) C.令牌设备 (正确答案) D.生物特征 (正确答案) 6. 关于网站登录处设计说法正确的是（）[单选题] * A.只要账号正确就可以登录成功 B.防止用户搞混账号密码，可以无限次登录 C.只要输错一次密码就永久锁定账号 D.登录处使用双因子认证，对登录失败设置次数限制(正确答案) 7. 某网站登录处当输入错误的账号时，提示账号不存在，输入错误的密码时，提示密码错误， 容易产生什么样的风险? （）[单选题] * A.暴力猜解账号密码 (正确答案) B.XSS C.SQL 注入 D.重放攻击 8. （）即非法用户利用合法用户的身份，访问系统资源。[单选题] * A.身份假冒(正确答案) B.信息窃取 C.数据篡改 D.越权访问 9. 用户在设置口令时，以下原则哪个是错误的（）[单选题] * A.严禁使用与账号相同或相似的口令 B.不要使用与个人有关的信息作为口令内容 C.不要设置短于 6 个字符或仅包含字母或数字的口令 D.可以使用空口令 (正确答案) 10. 关于强密码的特征，说法错误的是（）[单选题] * A.长度至少要有 6 个字符 (正确答案) B.不包含用户的生日、电话、用户名、真实姓名或公司名等 C.不包含完整的字典词汇 D.必须包含大写字母、小写字母、数字和非字母字符 中至少 3 种 11. 下面哪一个情景属于身份验证（Authentication）过程（）[单选题] * A.用户依照系统提示输入用户名和口令 (正确答案) B.用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以阅读，哪些用 户可以修改 C.用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得到这份拷贝后 看到文档中的内容 D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这 次失败的登录过程纪录在系统日志中 12. 下列哪些是符合等保身份鉴别的要求? （）[多选题] * A. 用户在登录时，系统提供了身份鉴别措施 (正确答案) B. 在未登录的状态下，用户不可访问任何页面或操作功能，身份鉴别措施不能被绕过 (正 确答案) C .记录用户在系统中的唯一身份信息标识，如用户在数据库用户表中的唯一 ID 等 (正确 答案) D .用户口令具有长度、组成复杂度限制和更换周期限制。 (如口令长度 8 位以上，需要 包含数字、牢母和符号，并强制 3 本月更换一次等)(正确答案) E .应用系统不存