单选题
AFTP协议明文传输数据，包括用户名和密码，攻击者可能通过会话过程嗅探获得FTP密码，从而威胁OA系统
BFTP协议需要进行验证才能访问在，攻击者可以利用FTP进行口令的暴力破解
CFTP协议已经是不太使用的协议，可能与新版本的浏览器存在兼容性问题
DFTP应用需要安装服务器端软件，软件存在漏洞可能会影响到OA系统的安全
正确答案
答案解析
略
相似试题
某单位计划在今年开发一套办公自动化（OA）系统，将集团公司各地的机构通过互联网进行协同办公，在OA系统的设计方案评审会上，提出了不少安全开发的建议，作为安全专家，请指出大家提的建议中不太合适的一条？（）
单选题查看答案
某单位开发一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析，模糊测试等软件测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试，模糊测试的优势给领导做决策，以下哪条是渗透性的优势？（）
单选题查看答案
某单位开发了一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析、模糊测试等软件安全性测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试、模糊测试的优势给领导做决策，以下哪条是渗透性测试的优势？（）
单选题查看答案
下列哪一个最好的描述了按照标准系统开发方法的目标（）。
单选题查看答案
某网站为了开发的便利，SA连接数据库，由于网站脚本中被发现存在SOL注入漏洞，导致攻击者利用内置存储过程xp_cmdshell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则（）
单选题查看答案
人力资源（HR）部门开发了一个系统，允许员工通过公司内联网上的网站进行福利登记。以下哪项可以保护数据的机密性？（）
单选题查看答案
某银行在其所有的重要信息系统项目中都采用系统开发命周期的概念目前该行正准备开始一个房贷业务系统的可行性研究可行性研究的主要内容应该包括（）。
单选题查看答案
某公司开发了一个游戏网站，但是由于网站软件存在问题，结果在软件上线后被黑客攻击，其数据库中的网游用户真实身份数据被黑客看到。关于此案例，可以描述正确的是（）
单选题查看答案
以下哪一个群体应作为系统开发项目及结果系统的拥有者（）。
单选题查看答案