Security in Software Development

涵盖安全编码实践 身份认证与授权方法 OAuth JWT SAML 以及 XSS CSRF SQL 注入等常见漏洞

1. 以下哪项不在 OWASP Top 10 2021 列表中？
2. 选择所有不安全的编码实践。
3. 安全代码审查的目的是在部署前检查源代码中的安全漏洞。
4. Web 安全中，'XSS' 的全称是什么？
5. 哪个安全原则要求用户仅拥有执行其职责所需的最小权限？
6. 以下哪些方法可有效防止 CSRF 攻击？
7. 开源组件因代码公开，不存在安全漏洞，无需进行漏洞扫描。
8. 信息安全的 'CIA 三元组' 中，'A' 代表什么属性？
9. 以下哪种技术用于主动模拟攻击者行为以评估系统安全性？
10. 软件开发中，'SAST' 是哪种安全测试方法的缩写？
Answered 0 of 0 — 0 correct