访问控制机制漏洞的分类包括（）

访问控制机制的漏洞可以分为垂直权限提升漏洞和水平权限提升漏洞。

判断题查看答案

跨站脚本漏洞的分类包括（）

多选题查看答案

在访问控制方面，根据TCSEC中的要求，Windows2000/XP实现了自主访问控制机制。

判断题查看答案

在Windows访问控制机制中，（）定义了用户或组对某个对象或对象属性的访问类型。

单选题查看答案

路径遍历漏洞允许攻击者通过专门设计的路径访问到网站根目录以外的文件。

判断题查看答案

控制访问状态的方法包括（）

多选题查看答案

验证机制的缺陷分类包括（）

多选题查看答案

在操作系统中，构成访问控制的主要概念包括权限、对象审查和（）

单选题查看答案

（）是一种用于向用户提供底层数据访问的机制。

单选题查看答案