公司网络安全知识问答：DES加密、4A绕行及相关行为判断.docx

公司网络安全知识问答：DES加密、4A绕行及相关行为判断

1、对输入字符进行过滤是防止xss攻击的一种办法，那么过滤至少要过滤哪些字符（）

A、()

B、\(正确答案)

C、()

D、‘’‘+/()

答案解析：无

2、对于mysql数据库，哪些操作是不安全的（）

A、检查弱口令

B、删除无关账号

C、读取主机上文件(正确答案)

D、禁止远程连接数据库

答案解析：无

3、为加强对敏感业务数据的保护，小许使用DES算法对敏感业务数据进行加密。该行为是否正确?*

对

错(正确答案)

答案解析：根据《本公司xx安全开发规范（试行）》要求，禁止使用存在安全问题或安全强度不足的密码算法对