题目内容
（请给出正确答案）
[多选题]
()漏洞是由于没有对输入数据进行验证而引起的。
A.缓冲区溢出
B.跨站脚本
C.SQL注入
D.信息泄露
提问人：网友18***090
发布时间：2022-01-06
题目内容
（请给出正确答案）
如搜索结果不匹配，请 
您可能会需要：
安装简答题APP，拍照搜题省时又省心！
更多“（)漏洞是由于没有对输入数据进行验证而引起的。A.缓冲区溢出…”相关的问题
第1题
SQL注入漏洞是由于Web应用程序没有对用户输入数据的合法性进行判断，攻击者通过Web页面的输入区域，用SQL语句插入特殊字符和指令，通过和数据库交互获得私密信息或者篡改数据库信息。()此题为判断题(对，错)。
第3题
Web应用程序漏洞定义为由于Web应用程序编写的不严谨，未进行有效输入/输出验证、角色验证或者所有权验证，使得攻击者能够通过正常的Web服务进行入侵的漏洞，这类漏洞包括SQL注入漏洞、跨站脚本（XSS）漏洞等等。（）
第4题
某电子商务网站最近发生了一起安全事件，出现了一个价值1000元的商品用1元被买走的情况，经分析是由于设计时出于性能考虑，在浏览时使用Http协议，攻击者通过伪造数据包使得向购物车添加商品的价格被修改．利用此漏洞，攻击者将价值1000元的商品以1元添加到购物车中，而付款时又没有验证的环节，导致以上问题，对于网站的这个问题原因分析及解决措施。最正确的说法应该是？（）
A.该问题的产生是由于使用了不安全的协议导致的，为了避免再发生类似的闯题，应对全网站进行安全改造，所有的访问都强制要求使用 https
B.该问题的产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位，没有找到该威胁并采取相应的消减措施
C.该问题的产生是由于编码缺陷，通过对网站进行修改，在进行订单付款时进行商品价格验证就可以解决
D.该问题的产生不是网站的问题，应报警要求寻求网警介入，严惩攻击者即可
第6题
在动态网站或web应用系统中，如果动态脚本没有对用户上传的文件类型进行检查和验证，入侵者就可以提交恶意代码到服务器，进而危害服务器数据和信息的安全,这种软件漏洞就叫做文件上传漏洞。
第7题
以下哪项不是越权漏洞的主要成因？（）
A.开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判定
B.没有对上传的扩展名进行检查
C.服务器存在文件名解析漏洞
D.没有对文件内容进行检查
第8题
作为安全评估计划的一部分，已要求安全专业人员使用新网站上的负面测试策略。将执行以下哪些操作？（)
A.使用网络扫描仪扫描网站内的漏洞
B.执行代码检查以确保正确引用了数据库引用
C.建立与Web服务器的安全连接，以验证只有批准的端口是打开的
D.在网络表单中仅输入数字，并验证网站是否提示用户输入有效的输入
第9题
以下关于SPC的说法，错误的是()
以下关于SPC的说法，错误的是（)
点击查看答案
A.即统计制程管制
B.适合在没有进行数据测量有效性验证的情况下用仪器实施SPC计划
C.监控Y可以验证流程上采取的措施是否有效
D.违监控X’s可以确认对输入变量措施的效果并采取进一步措施以防止输出的变异
第10题
下列说法错误的是（）。
A、软件测试的目的就是证明程序的正确性，即给定特定的输入，通过运行被测程序，检查程序的输出是否与预期结果一致，进而验证程序的正确性。
B、白盒测试就是在完全了解程序的结构和处理过程的情况下，按照程序内部的逻辑测试程序，检验程序中的每条逻辑路径是否都能按预定要求正确工作。黑盒测试就是把系统看成一个黑盒子，不考虑程序内部的逻辑结构和处理过程，只根据需求规格说明书的要求，设计测试用例，检查程序的功能是否符合它的功能说明。
C、在选择测试用例时，不仅要选取合理的输入数据，还要选取一些不合理的输入数据，以及某些极端的边界点或临界点等，对程序进行测试
D、由于修复了旧的bug的同时，往往又会产生新的bug，因此往往还需要对所有出现过的bug重新测试一遍，看其是否会重新出现，并给确认代码修改后没有引入新的bug，即修改代码后需要进行回归测试。
