Last updated 4 Aug 11 Course Title: OWASP Top 10 Threats and Mitigation Exam Questions - Single Select 1) Which of the following consequences is most likely to occur due to an injection attack? Spoofing Cross-site request forgery Denial of service Correct Insecure direct object references 2) Your application is created using a language that does not support a clear distinction between code and data. Which vulnerability is most likely to occur in your application? Injection Correct Insecure direct object references Failure to restrict URL access Insufficient transport layer protection 3) Which of the following scenarios is most likely to cause an injection attack? Unvalidated input is embedded in an instruction stream. Correct Unvalidated input can be distinguished from valid instructions. A Web application does not validate a client’s access to a resource. A Web action performs an operation on behalf of the user without checking a shared sec
个人只是社会的产物，大部分人都是从众的。英雄只是一少部分人。彭宇案已经为这个
ReplyDelete社会定义了啥叫合情理，就是你去救人，人就是你撞的。你要求普通人在法律的定义下
，去做违反情理的事，要求太高了。中国公检法的创造力有目共睹，“躲猫猫”，“俯
卧撑”。你说救一下，就能被讹吗？“躲猫猫”都能死人，你信吗？
其实那些过路的人，可以打一个电话，为啥不打呢？因为人麻木了。 当你看见第一个
不公的事，你很激动，你要去讨个公平。当你看到第二，第三，到天天到处都有这样的
事，你要想不活的太痛苦，就只能麻木不仁。
这还是只是一个生命而已，高铁那末多条命，就被活生生地推下了高架桥，人在车厢里
被活活的憋死。一个爸爸为了孩子能活下去，把孩子搂在怀里，那又怎样？还不是一样
死。发现尸体的时候，孩子身上没有任何伤口，就是活活给憋死的。政府可以这样名目
张胆的杀人，这样社会，你有良知，就是和自己过不去。
你这是给自己冷漠找借口而已，一个南京的判定就让大家全没了良心了？那看来是原来
ReplyDelete就没有现在找到借口了。
什马时候查看一个路边满身是血的小孩成了英雄了？我们生下来就有的恻隐之心去哪里
了？
请问你一辈子能几次遇到身边的人有生命危险需要帮助的？不要告诉我国内每天都能碰
到。
这件事情和高铁有啥关系。难道说反正老有人死，所以自己就可以心安理得的做行尸走
肉？
人心可以是很冷漠的，就像110的人可以不理会报案电话一样，就像这些路人可以不理睬，就像医院可以不救人
ReplyDeletehttp://news.ifeng.com/society/lnrs/detail_2011_07/06/7476920_0.shtml
ReplyDeletehttp://www.hudong.com/wiki/%E5%91%BC%E6%A0%BC%E5%90%89%E5%8B%92%E5%9B%BE%EF%BC%88%E6%A1%88%E4%BB%B6%EF%BC%89
中国人是一盘散沙，缺乏宗教或其他有力的NGO，这些是提倡人民互助与公德的主要组
ReplyDelete织，但是政府的专权统治需要压抑任何非政府组织，不能让人民团结在一起以免妨碍政权
如果所有人都极度冷漠，没有人性， 极度懦弱，天天怕下个雹子给砸死， 大家也别骂
ReplyDelete政府了。官老爷也是从人民产生的，这样的群众也不可能产生好的官员和政府。这样的人民，即使能活过当时，也免不了在未来被外族集体清洗的恶运。
从自己做起，没太大风险的时候顺便做点人事吧。