无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于(46)________。

admin2021-03-13 56

问题无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于(46)________。

选项 A、开发型漏洞
B、运行型漏洞
C、设计型漏洞
D、验证型漏洞

答案C

解析本题考查安全漏洞方面的基础知识。
安全漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。常见的漏洞类型包括开发型漏洞、运行型漏洞、设计型漏洞、验证型漏洞，其中HTTP协议本身安全造成的信息系统安全漏洞属于设计型漏洞。

转载请注明原文地址:https://jikaoti.com/ti/rQx7FFFM

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于(46)________。

信息安全工程师上午基础知识考试

软考中级

(2012上集管)一个项目经理和他的团队正在使用鱼骨图(Ishikawa图)讨论所发现的一个重大质量问题的原因，这属于质量管理中的______。

(2007下项管)______不是活动历时估算依据。

(2011上监理)网络图是由箭线和节点组成，用来表示工作流程的有向网状图形。在单代号图中，箭线表示______。

(2010下架构)项目时间管理包括使项目按时完成所必需的管理过程，活动定义是其中的一个重要过程。通常可以使用______来进行活动定义。

(2010上集管)下列关于资源平衡的描述中，______是正确的。

(2010下集管)在没有路由的本地局域网中，以Windows操作系统为工作平台的主机可以同时安装______协议，其中前者是至今应用最广的网络协议，后者有较快速的性能，适用于只有单个网络或桥接起来的网络。

(2010下项管)从信息系统的应用来看，制造企业的信息化包括管理体系的信息化、产品研发体系的信息化、以电子商务为目标的信息化。以下______不属于产品研发体系信息化的范畴。

(2005上软评)V模型指出，_(1)对程序设计进行验证，(2)对系统设计进行验证，_(3)应当追溯到用户需求说明。(2)

A．喘B．哮C．短气D．少气E．咳嗽

患者，女，36岁。症见倦怠乏力，食少便溏，四肢不温，月经量多，上臂和大腿皮下有瘀斑，心悸心慌，舌淡苔薄白，脉沉迟。治宜选用的方剂是

下面指标属于Tweed分析法构成的是

自动投案的时间必须是在犯罪以后，犯罪事实未被司法机关发觉以前，或虽然犯罪事实已被发现，但司法机关尚未掌握或者犯罪事实和犯罪分子均已被发现，但尚未采取强制措施之前。　　　(　　)

公共财政的资源配置职能，是指将一部分()集中起来，形成财政收入，然后通过财政支出活动，由政府提供公共物品或服务，引导社会资金流向，弥补市场缺陷。

商品流通企业在采购商品过程中发生的进货费用，应当计入存货采购成本，也可以先进行归集，期末根据所购商品的存销情况进行分摊，对于已售商品的进货费用计入当期损益；对于未售商品的进货费用，计入期末存货成本。()

下列不是合同签订应遵循的基本原则的是()。

Youaregoingtoreadalistofheadingsandatextaboutplagiarismintheacademiccommunity.Choosethemostsuitableheading

IfyourchildisaskingforUggbootsorapriceyhottoyfortheholidays,it’stimeforateachablemoment.Evenifyourkidh

无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于(46)________。

信息安全工程师上午基础知识考试

软考中级

(2012上集管)一个项目经理和他的团队正在使用鱼骨图(Ishikawa图)讨论所发现的一个重大质量问题的原因，这属于质量管理中的______。

(2007下项管)______不是活动历时估算依据。

(2011上监理)网络图是由箭线和节点组成，用来表示工作流程的有向网状图形。在单代号图中，箭线表示______。

(2010下架构)项目时间管理包括使项目按时完成所必需的管理过程，活动定义是其中的一个重要过程。通常可以使用______来进行活动定义。

(2010上集管)下列关于资源平衡的描述中，______是正确的。

(2010下集管)在没有路由的本地局域网中，以Windows操作系统为工作平台的主机可以同时安装______协议，其中前者是至今应用最广的网络协议，后者有较快速的性能，适用于只有单个网络或桥接起来的网络。

(2010下项管)从信息系统的应用来看，制造企业的信息化包括管理体系的信息化、产品研发体系的信息化、以电子商务为目标的信息化。以下______不属于产品研发体系信息化的范畴。

(2005上软评)V模型指出，_______(1)对程序设计进行验证，______(2)对系统设计进行验证，_____(3)应当追溯到用户需求说明。(2)

A．喘B．哮C．短气D．少气E．咳嗽

患者，女，36岁。症见倦怠乏力，食少便溏，四肢不温，月经量多，上臂和大腿皮下有瘀斑，心悸心慌，舌淡苔薄白，脉沉迟。治宜选用的方剂是

下面指标属于Tweed分析法构成的是

自动投案的时间必须是在犯罪以后，犯罪事实未被司法机关发觉以前，或虽然犯罪事实已被发现，但司法机关尚未掌握或者犯罪事实和犯罪分子均已被发现，但尚未采取强制措施之前。 ( )

公共财政的资源配置职能，是指将一部分()集中起来，形成财政收入，然后通过财政支出活动，由政府提供公共物品或服务，引导社会资金流向，弥补市场缺陷。

商品流通企业在采购商品过程中发生的进货费用，应当计入存货采购成本，也可以先进行归集，期末根据所购商品的存销情况进行分摊，对于已售商品的进货费用计入当期损益；对于未售商品的进货费用，计入期末存货成本。()

下列不是合同签订应遵循的基本原则的是()。

Youaregoingtoreadalistofheadingsandatextaboutplagiarismintheacademiccommunity.Choosethemostsuitableheading

IfyourchildisaskingforUggbootsorapriceyhottoyfortheholidays,it’stimeforateachablemoment.Evenifyourkidh

(2005上软评)V模型指出，_(1)对程序设计进行验证，(2)对系统设计进行验证，_(3)应当追溯到用户需求说明。(2)

自动投案的时间必须是在犯罪以后，犯罪事实未被司法机关发觉以前，或虽然犯罪事实已被发现，但司法机关尚未掌握或者犯罪事实和犯罪分子均已被发现，但尚未采取强制措施之前。　　　(　　)