2. 从业资格
  3. 无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统

无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统

最全题库2022-08-02  72
问题 无论是哪一种Web服务器，都会受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于（　　）。A.开发型漏洞B.运行型漏洞C.设计型漏洞D.验证型漏洞
选项 A.开发型漏洞
B.运行型漏洞
C.设计型漏洞
D.验证型漏洞
答案 C
解析 本题考查安全漏洞方面的知识。
信息安全漏洞主要分为以下三种：设计型漏洞：这种漏洞不以存在的形式为限制，只要是实现了某种协议、算法、模型或设计，这种安全问题就会存在，而不因其他因素而变化，例如无论是哪种Web服务器，肯定存在HTTP协议中的安全问题。开发型漏洞：这种安全漏洞是广泛被传播和利用的，是由于产品的开发人员在实现过程中的有意或者无意引入的缺陷，这种缺陷会在一定的条件下被攻击者所利用，从而绕过系统的安全机制，造成安全事件的发生，这种漏洞包含在国际上广泛发布的漏洞库中。运行型漏洞：这种类型漏洞的出现是因为信息系统的组件、部件、产品或者终端由于存在的相互关联性和配置、结构等原因，在特定的环境运行时，可以导致违背安全策略的情况发生。这种安全问题一般涉及到不同的部分，是一种系统性的安全问题。Web服务器受到HTTP协议本身安全问题的困扰，这样的信息系统安全漏洞属于设计型漏洞。故本题选C。
安全漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。
转载请注明原文地址:https://tihaiku.com/congyezige/2414895.html
本试题收录于： 中级 信息安全工程师题库软件水平考试初中高级分类

中级 信息安全工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)