A.使用未加盐的哈希
B.验证会话容易被重放
C.口令以明文传输
D.服务器响应中不包括授权

A.数据所有者
B.数据保管员
C.数据监管员
D.数据处理者

A.需求分析
B.开发和部署
C.产品运营
D.用户支持

A.堆栈
B.二维表
C.指针链接
D.树形层次结构

A.确保数据在预定的一段时间内的可用性和机密性
B.确保数据在预定的一段时间内的完整性和可用性
C.确保数据在预定的一段时间内的完整性和机密性
D.确保数据在预定的一段时间内的完整性、机密性和可用性

A.使用自动静态分析工具检测这类错误
B.使用数据流分析降低这类错误
C.对输入进行验证确保输入的数值在允许的范围内
D.使用强字符编码

A.终端用户的认可
B.内部审计的认可
C.信息安全人员的支持
D.执行管理层的支持

A.数据的可用性
B.审计人员的经验
C.抽样的方法
D.审计范围

A.数据证书和硬件令牌
B.会话时间控制和安全传输层协议（TLS）
C.双因素验证
D.带特殊字符的口令

A.定时重启
B.可信恢复
C.冷启动
D.旁路重启

A.识别法规要求
B.执行风险评估
C.评审安全基线配置
D.评审之前的审计报告