A、復(fù)雜應(yīng)用系統(tǒng)代碼量大、開發(fā)人員多、難免出現(xiàn)疏忽 B、系統(tǒng)屢次升級(jí)、人員頻繁變更,導(dǎo)致代碼不一致 C、歷史遺留系統(tǒng)、試運(yùn)行系統(tǒng)等對(duì)個(gè)WEB系統(tǒng)運(yùn)行于不同的服務(wù)器上 D、開發(fā)人員未經(jīng)安全編碼培訓(xùn)
SSL加密的過程包括以下步驟: (1)通過驗(yàn)證以后,所有數(shù)據(jù)通過密鑰進(jìn)行加密,使用DEC和RC4加密進(jìn)行加密; (2)隨后客戶端隨機(jī)生成一個(gè)對(duì)稱密鑰; (3)信息通過HASH加密,或者一次性加密(MD5SHA)進(jìn)行完整性確認(rèn); (4)客戶端和服務(wù)器協(xié)商建立加密通道的特定算法。 正確的順序的是()
A、(4)(3)(1)(2) B、(4)(1)(3)(2) C、(4)(2)(3)(1) D、(4)(2)(1)(3)
A、設(shè)計(jì)型漏洞 B、開發(fā)型漏洞 C、運(yùn)行型漏洞 D、以上都不是