CSSLP 문제 41
귀하는 BlueWell Inc.의 보안 관리자로 일하고 있습니다. 귀하는 잘 정의된 4단계를 기반으로 하는 NIST SP 800-37 C&A 방법론을 진행하고 있습니다. NIST SP의 다음 단계 중
800-37 C&A 방법론 보안 분류가 발생합니까?
800-37 C&A 방법론 보안 분류가 발생합니까?
CSSLP 문제 42
올바른 텍스트
빈칸에 알맞은 표현을 쓰세요. 모델은 사양, 요구 사항, 설계, 검증 및 검증, 유지 관리 활동을 다룹니다.
빈칸에 알맞은 표현을 쓰세요. 모델은 사양, 요구 사항, 설계, 검증 및 검증, 유지 관리 활동을 다룹니다.
CSSLP 문제 43
미션 및 비즈니스 프로세스 수준은 Tier 2입니다. 다양한 Tier 2 활동은 무엇입니까? 각 정답은 완전한 솔루션을 나타냅니다. 해당되는 것을 모두 선택하십시오.
CSSLP 문제 44
다음 중 웹사이트가 신뢰하는 사용자로부터 승인되지 않은 명령을 전송하는 웹사이트의 악의적인 악용은 무엇입니까?
CSSLP 문제 45
드래그 앤 드롭
보안 코드 검토는 공격자가 만든 검증되지 않은 입력 호출을 식별하고 이러한 호출이 서버에서 처리되는 것을 방지합니다. 공격자의 검증되지 않은 입력을 식별하기 위해 서블릿의 얼룩진 호출에 대해 다양한 검토 검사를 수행합니다. 적절한 검토 검사를 선택하고 해당 기능 앞에 놓습니다.
보안 코드 검토는 공격자가 만든 검증되지 않은 입력 호출을 식별하고 이러한 호출이 서버에서 처리되는 것을 방지합니다. 공격자의 검증되지 않은 입력을 식별하기 위해 서블릿의 얼룩진 호출에 대해 다양한 검토 검사를 수행합니다. 적절한 검토 검사를 선택하고 해당 기능 앞에 놓습니다.
