A.数字型的输入必须是合法的数字
B.字符型的输入中对’进行特殊处理
C.验证所有的输入点,包括Get,Post,Cookie以及其他HTTP头
D.正确使用静态查询语句,如PreDaredStatement
A.应基于法律法规和用户需求,进行需求分析和风险评估,从信息系统建设的开始就综合信息系统安全保障的考虑
B.应充分调研信息安全技术发展情况和信息安全产品市场,选择最先进的安全解决方案和技术产品
C.应在将信息安全作为实施和开发人员的一项重要工作内容,提出安全开发的规范并切实落实
D.应详细规定系统验收测试中有关系统安全性测试的内容
A.掌握根用户口令的系统管理员,理论上最好只有一个
B.要执行一个根用户才有权限执行的命令,必须先切换为根用户身份
C.可以通过某种方法分配给普通用户一些合理的根用户“权力”
D.系统中的根用户只有一个
E.要与其他人共享根用户权限,就需要告诉他根用户密码
A.4--维护模式,多用户模式,需要用户认让,会启动网络功能,但不支持使用NFS
B.1--维护模式,单用户模式,sigle模式;此级别可允许root用户直接登录而无须认证
C.3--正常级别,完全多用户模式,文本界面
D.5--正常级别,完全多用户模式,图形界面