填空题
在STRIDE威胁分类中,攻击者能够伪装成另一个用户身份,属于()
假冒
判断题 组织自身的威胁建模能力水平对提升组织的整体安全保障能力作用不大。
单项选择题 在使用预处理语句和存储过程的同时应用输入验证功能,不允许使用用户输入的动态查询结构,以防止注入攻击,这符合()
单项选择题 在软件功能设计的参数操作中,下面做法不正确的是()