请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.管理人员给WEB站点后台设置用户和口令为admin/admin
B.开发人员在开发Struts2框架的时候，启用了开启模式，之后直接部署到了生产网络中，而没有关闭该模式
C.一个用户在提交信息的时候，添加了一些特殊字符，服务器直接返回详细的500错误
D.tomcat服务器，默认使用了manager的用户密码，而没有修改
答案
更多“在OWASPTOP10中，有一个漏洞“安全设置错误”，该漏洞可能存在的位置是()。”相关的问题
第1题
在进行IT风险管理时应该对系统环境中的漏洞进行分析。常见的系统漏洞有()。
A．已离职员工的账号和连接权限没有被终止；防火墙允许内部Telnet连接和guest ID登陆服务器
B．设备或系统提供商已知的漏洞，但是没有发布相应的补丁；不正确的危机控制
C．计算机犯罪、恐怖分子
D．A和B
第2题
A.基于一个可接受性相当低的假设。
B.依赖于一个含义模糊的关键性概念。
C.基于少数几个实例，轻率地概括出了一般性的结论。
D.上述论证把只在同一类事物中成立的联系，当作在不同类事物之间也成立的联系。
E.颠倒了一个事件的因果关系。
第3题
A.风险=可能性×影响
B.在风险的管理方法中，有一种手法就是将风险转移为机会
C.服务变更必须评估现有风险和变更实施后的预期风险
D.威胁利用漏洞的可能性及其影响是决定风险的基本因素
第4题
A.重新安装操作系统之前要确定所有资料己经备份。备份的资料要保证是没有被攻击者改变的干净的资料
B.恢复系统的应用和数据的时候，要对应用和数据进行检查，以免其中存在的漏洞随着数据恢复被安装在系统上
C.系统在安装和安全配置没有全部做好之前，必要时可以连接网络
D.在进行安全加固后，应做好系统的安全快照
第6题
A.用普遍原理来说明一个具体的事例。
B.用一个具体的事例来说明一个普遍的结论。
C.用煽动感情的方式来论证自己的观点。
D.用混淆概念的方式来掩饰自己论证中的漏洞。
E.用科学技术的成果来揭示原因和结果的联系。
第7题
A.上述论证是成立的。
B.上述论证有漏洞，因为它忽视了：课程成绩只是衡量学生素质的一个方面。
C.上述论证有漏洞，因为它忽视了：所陈述的规定有漏洞，会导致理解的歧义。
D.上述论证有漏洞，因为它把题干所陈述的规定错误地理解为：只要所有学期课程成绩均是优秀，就一定可以免试就读研究生。
E.上述论证有漏洞，因为它把题干所陈述的规定错误地理解为：只有所有学期课程成绩均是优秀，才可以免试就读研究生。
第8题
A.利用HTTP协议进行的拒绝服务攻击
B.发动缓冲区溢出攻击
C.获得root权限
D.利用MDAC组件存在一个漏洞，可以导致攻击者远程执行目标系统的命令
第9题
A.创建web层对应的路由表，阻止Internet的攻击IP地址
B.创建15个安全组规则阻止攻击IP地址从80端口访问
C.在web层子网的子网ACL中创建入网方向规则，阻止15个攻击IP地址的访问
D.修改web层的NATGW的弹性公网IP
第11题
A.配合升级工作，立即提供正确的账户信息
B.先忙手头工作
C.身份不明确，电话号码不认识，直接拒绝
D.事不关己，直接拒绝
