当故意键入错误时，对应用系统所显示的信息进行限制的行为被称为（）A、输出验证B、输入验证C、输出测试D、输入测试

第1题：

第2题：

订单输入系统中，手工制作的原始凭证要在线输入进行即时处理，下面（）项是合适的输入/输出控制。

• A、密码验证程序
• B、校验位验证程序
• C、散列总和验证
• D、备份/恢复程序

第3题：

第4题：

生产企业应当对设计和开发进行验证，以确保设计和开发输出满足（）的要求，并保持验证结果和任何必要措施的记录。

• A、输入
• B、输出
• C、检验，研发

第5题：

要验证审核公式输入正确与否，需要（）。

• A、不做任何验证。
• B、进行语法验证。
• C、且只能在数据状态下用模拟数据测试。
• D、在数据状态下直接应用。

第6题：

下列措施中，（）不是用来防范未验证的重定向和转发的安全漏洞。

• A、对系统输出进行处理
• B、检查重定向的目标URL是否为本-系统URL
• C、不直接从输入中获取URL，而以映射的代码标示URL
• D、对用户的输入进行验证

第7题：

依据GB/T22080，信息系统在开发时应考虑信息安全要求，这包括（）

• A、管理人员应提醒使用者在使用应用系统时注意确认输入输出。
• B、质量人员介入验证输入输出数据。
• C、应用系统在设计时考虑对输入数据、内部处理和输出数据进行确认的措施。
• D、在用户须知中增加“提醒”或"警告"内容。

第8题：

第9题：

JTAG的引脚TCK的主要功能是（）

• A、 测试时钟输入；
• B、 测试数据输入，数据通过TDI输入JTAG口；
• C、 测试数据输出，数据通过TDO从JTAG口输出；
• D、 测试模式选择，TMS用来设置JTAG口处于某种特定的测试模式。

第10题：

漏洞按成因分类不包括（）

• A、输入验证错误
• B、访问验证错误
• C、输出验证错误
• D、异常处理的疏漏