如果一名用户能够查看或修改他没有资格查看或者修改的资源，就表示出现了（）A、垂直权限提升漏洞B、水平权限提升漏洞C、会话管理漏洞D、身份验证漏洞

题目

如果一名用户能够查看或修改他没有资格查看或者修改的资源，就表示出现了（）

  • A、垂直权限提升漏洞
  • B、水平权限提升漏洞
  • C、会话管理漏洞
  • D、身份验证漏洞
相似考题

1.授予用户查看或修改数据库中数据权限的DCL语言是( )。A.CREATE B.GRANT C.INSERT D.UPDATE

2.用户使用“历史操作查询”工具可以查看自己曾经做过的哪些操作()。A.添加关键词B.修改关键词匹配方式C.修改出价D.修改消费预算

3.在Windows资源管理器中，如果希望在查看文件信息时，能够看到上次修改的日期，则需要选择的查看方式是_______。A.大图标B.小图标C.列表D.详细资料

4.在Word2003中，对文档设置打开权限密码后，不知道该密码的用户( )。A.只能查看，不能修改B.不能查看，不能修改C.可以查看，可以修改D.不能查看，只能修改

更多“如果一名用户能够查看或修改他没有资格查看或者修改的资源，就表示出”相关问题

  • 第1题：

    操作日志支持查看的内容包括（）

    • A、修改出价
    • B、修改监测链接
    • C、修改定向
    • D、修改创意

    正确答案:A,B,C,D

  • 第2题：

    在WINDOWS2000资源管理器中，如果希望在查看文件时能够查看到文件最后一次的修改日期，则需要选择（）查看方式。

    • A、大图标
    • B、小图标
    • C、列表
    • D、详细资料

    正确答案:D

  • 第3题：

    关于邮件管理服务器（如EasyMail中）的“用户管理”选项卡，以下说法正确的是（）。

    • A、可以添加、删除用户，但不能修改用户信息
    • B、只能修改用户信息
    • C、只能查看用户信息
    • D、可以进行用户的添加、删除，并可以修改用户信息

    正确答案:D

  • 第4题：

    在Delphi集成开发环境中，如果想要直接设置或者修改对象的属性，可以通过对象查看器（Object Inspector）中的（）窗口直接进行设置。


    正确答案:属性或Properties

  • 第5题：

    用户使用“历史操作查询”工具可以查看自己曾经做过的哪些操作（）

    • A、添加关键词
    • B、修改关键词匹配方式
    • C、修改出价
    • D、修改消费预算

    正确答案:A,B,C,D

  • 第6题：

    Windows中，通过（）可以查看或修改计算机硬件配置。

    • A、控制面板
    • B、资源管理器
    • C、Word
    • D、Excel

    正确答案:A

  • 第7题：

    应该仔细监控打印服务器的离线打印缓存，以确保控制和预防对敏感信息的非授权访问下列哪项是审计师最关注的（）。

    • A、部分用户拥有技术授权从打印缓存打印数据即使该用户没有被授权查看数据
    • B、部分用户拥有技术授权从打印缓存修改数据即使该用户没有被授权修改数据
    • C、部分用户拥有技术授权从打印缓存删除作业即使该用户没有被授权删除作业
    • D、部分用户拥有技术授权从打印缓存中断作业即使该用户没有被授权创建、修改、查看打印作业的数据输出

    正确答案:A

  • 第8题：

    SQL注入攻击能够查看、修改或者删除数据库条目和表。


    正确答案:正确

  • 第9题：

    单选题
    关于邮件管理服务器（如EasyMail中）的“用户管理”选项卡，以下说法正确的是（）。
    A

    可以添加、删除用户，但不能修改用户信息

    B

    只能修改用户信息

    C

    只能查看用户信息

    D

    可以进行用户的添加、删除，并可以修改用户信息


    正确答案： B
    解析： 暂无解析

  • 第10题：

    单选题
    对于数据文件夹，要让用户能查看和修改其它用户建立的文件的能力，应用怎样为用户或组授予权限？（）
    A

    修改

    B

    写入

    C

    完全控制

    D

    读取及运行


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    应收账款质押登记公示系统的操作员可以（）。
    A

    修改用户信息

    B

    修改操作员信息

    C

    修改操作员密码

    D

    查看本用户其他操作员的登记信息


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    如果用户只需要查看一个文档，则应该授予他什么权限？（）
    A

    读、写

    B

    完全访问

    C

    只读

    D

    读、修改


    正确答案： D
    解析： 暂无解析

  • 第13题：

    在Access中，表有多种视图，其中能够查看、删除和修改数据的是（）视图。


    正确答案:数据表

  • 第14题：

    应收账款质押登记公示系统的操作员可以（）。

    • A、修改用户信息
    • B、修改操作员信息
    • C、修改操作员密码
    • D、查看本用户其他操作员的登记信息

    正确答案:C

  • 第15题：

    对于数据文件夹，要让用户能查看和修改其它用户建立的文件的能力，应用怎样为用户或组授予权限？（）

    • A、修改
    • B、写入
    • C、完全控制
    • D、读取及运行

    正确答案:A

  • 第16题：

    修改账套功能允许用户对账套的全部信息进行查看或修改。


    正确答案:错误

  • 第17题：

    如果用户只需要查看一个文档，则应该授予他什么权限？（）

    • A、读、写
    • B、完全访问
    • C、只读
    • D、读、修改

    正确答案:C

  • 第18题：

    在NOVELL网络中，要查看或修改目录的属性，可用（）命令。


    正确答案:FLAGDIR

  • 第19题：

    如果希望改变重做的步数应在（）设置。

    • A、编辑
    • B、文件
    • C、修改
    • D、查看

    正确答案:A

  • 第20题：

    UNIX系统下用passwd命令用于（）

    • A、查看当前用户密码
    • B、配置密码文件
    • C、修改用户密码
    • D、列出所有用户密码

    正确答案:C

  • 第21题：

    填空题
    在Access中，表有多种视图，其中能够查看、删除和修改数据的是（）视图。

    正确答案： 数据表
    解析： 暂无解析

  • 第22题：

    单选题
    在WINDOWS2000资源管理器中，如果希望在查看文件时能够查看到文件最后一次的修改日期，则需要选择（）查看方式。
    A

    大图标

    B

    小图标

    C

    列表

    D

    详细资料


    正确答案： B
    解析： 暂无解析

  • 第23题：

    判断题
    修改账套功能允许用户对账套的全部信息进行查看或修改。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

相关内容