首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
The following scenario will be used for questions 26, 27, and 28. Trent is the new manager of his company’s internal software de
The following scenario will be used for questions 26, 27, and 28. Trent is the new manager of his company’s internal software de
admin
2013-12-19
98
问题
The following scenario will be used for questions 26, 27, and 28.
Trent is the new manager of his company’s internal software development department. He has been told by his management that the group needs to be compliant with the international standard that provides guidance to organizations in integrating security into the processes used for managing their applications. His new boss told him that he should join and get familiar with the Web Application Security Consortium, and Trent just received an e-mail stating that one of the company’s currently deployed applications has a zero day vulnerability.
Which of the following best describes the type of vulnerability mentioned in this scenario?
选项
A、Dynamic vulnerability that is polymorphic
B、Static vulnerability that is exploited by server-side injection parameters
C、Vulnerability that does not currently have an associated solution
D、Database vulnerability that directly affects concurrency
答案
C
解析
C正确。零日漏洞指的是目前还没有解决方法的漏洞。如果某个漏洞被识别,并且没有预先建立好的修复程序(补丁、配置、更新),它就可以被看成零口漏洞。零日攻击指的是一种利用系统中先前不知道的漏洞的攻击,这意味着攻击发生的时间位于它被确认和解决方案准备好之间——即在此漏洞被发现之前。它给受害者留下零日作出反应和为漏洞打上补丁。
A不正确。因为零日漏洞是受害者和可能的受害者目前不能通过现存解决方案弥补的任何类型的漏洞。零口漏洞与动态多态漏洞一样,本身没什么特殊之处,它只是包含这种类型的漏洞和其他漏洞的一个通用类。多态攻击仅仅意味着它会改变自身,从而达到防止被检测到的目的。
B不正确。因为零日漏洞是受害者和可能的受害者目前不能通过现存的解决方案弥补的任何类型的漏洞。零日漏洞本质上并不像服务器端的注入一样是特定的,它只是一个包含这种漏洞和其他漏洞的一个通用类。服务器端包含(Server-Side Include,SSI)注入攻击允许通过在HTML页面中注入代码或远程执行任意代码来利用Web应用程序。
D不正确。因为数据库内的并发专门针对的是同时执行若干个事务。如果某个漏洞直接影响了数据库中事务的成功执行,那么就说明存在一个负面影响数据库软件所存储和处理的数据的完整性的风险。这与零日漏洞没有任何关系。
转载请注明原文地址:https://kaotiyun.com/show/vNhZ777K
0
CISSP认证
相关试题推荐
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
Backinthe1990s,awell-knowncomputerscientisthadanunusualwayofintroducinghimselftowomen.Accordingtoindustrylor
Inthe1930s,anAmericanmeatcompanycameoutwithaspicedhamproductsoldinacan.Beforelong,Spam,asitwascalled,be
Inthe1930s,anAmericanmeatcompanycameoutwithaspicedhamproductsoldinacan.Beforelong,Spam,asitwascalled,be
TimeintheAnimalWorldRhythmcontrolseverythinginNature.41Thesunprovidesabasictimerhythmforalllivingcr
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
DespiteincreasedairportsecuritysinceSeptember11th,2001,thetechnologytoscanbothpassengersandbaggageforweaponsan
DespiteincreasedairportsecuritysinceSeptember11th,2001,thetechnologytoscanbothpassengersandbaggageforweaponsan
随机试题
下列情况出现时,不构成持票人行使追索权的条件是()。
王某就一起合同纠纷起诉赵某,起诉地点是合同履行地,也是王某所在的A地法院,A地法院受理以后,赵某提出了管辖权异议,认为应该由赵某所在的B地法院审理。结果A地法院驳回了赵某的管辖权异议。对于此案,你认为下列说法正确的有:
实质意义上的民法与形式意义上的民法,其划分原因在于法律规范本身的性质与立法的()。
某居民企业2015年12月31日归还其关联企业一年期借款1200万元,另一次性支付利息费用90万元,已知关联企业对该居民企业的权益性投资额为480万元,银行同期同类贷款年利率为5.8%,该企业的实际税负高于境内关联企业,双方均为非金融企业;假设借款利息支出
某外籍专家在我国境内一大型国有企业工作,月工资为30000元人民币,则其每月应缴纳个人所得税的应纳税所得额为()元。
教育对个体发展的作用表现为()
在有史以来的教育中,除()以外,都具有阶级性的特征。
记载了用竿标日测影以求日高的方法,并认识了勾股定理的算书是()。
西方最早的专门教育论著是()
考生文件夹下存在一个数据库文件“samp2.accdb”,里面已经设计好表对象“tCourse”、“tScore”和“tStud”,试按以下要求完成设计:(1)创建一个查询,查找党员记录,并显示“姓名”、“性别”和“入校时间”三列信息,所建查询命名为“a
最新回复
(
0
)