题目内容
(请给出正确答案)
[判断题]
360DMP中,“访问URL人群”的精确匹配是指:系统仅收集主域页面的访问人群。示例:“360.cn”,系统将只收集www.360.cn、“http://360.cn”页面的人群。()此题为判断题(对,错)。
查看答案
如果结果不匹配,请 联系老师 获取答案
A.重定向之前,要验证重定向的目标URL
B.使用白名单验证重定向目标
C.如果在网站内重定向,可以使用相对路径URL
D.重定向或者转发之前,要验证用户是否有权限访问访问目标URL
A.不安全的加密存储
B.安全配置错误
C.没有限制的URL访问
D.传输层保护不足
一个系统判断用户有没有被认证的URL参数如下:http://www.example.com/userinfo.jsp?authenticated=no表示用户没有被认证过,但是将URL中authenticated参数修改为yes,http://www.example.com/userinfo.jsp?authenticated=yes,用户就可以通过认证,直接访问内页面。从以上描述中得出该系统存在()安全漏洞。
A.不安全的加密存储
B.安全配置错误
C.没有限制的URL访问
D.传输层保护不足
A.针对每个功能页面明确授予特定的用户和角色允许访问
B.使用参数化查询
C.使用一次Token令牌
D.使用高强度的加密算法
A.Document对象用于检查和修改HTML元素和文档中的文本
B.Document对象用于检索浏览器窗口中的HTML文挡的信息
C.Document对象的location属性包含有关当前URL的信息
D.Document对象提供客户最近访问的URL的列表