单选题 防护JWT令牌篡改的最佳实践是?

A、 使用HS256算法和弱密钥
B、 将令牌存储在localStorage
C、 验证签名算法并设置合理有效期
D、 禁用HTTP-only属性
下载APP答题
由4l***ez提供 分享 举报 纠错

相关试题

单选题 《数据安全法》规定,维护数据安全,应当坚持总体国家安全观,建立健全数据安全(),提高数据安全保障能力。

A、保障体系
B、治理体系
C、标准体系
D、评估体系

单选题 网络相关行业组织按照章程,(),制定网络安全行为规范,指导会员加强网络安全保护,提高网络安全保护水平,促进行业健康发展。

A、提升行业标准
B、宣传行业规范
C、加强行业自律
D、遵守行业规范

单选题 为推动和规范我国信息安全等级保护工作,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中,()提出和规定了不同安全保护等级信息系统的最低保护要求,并按照技术和管理两个方面提出了相关基本安全要求。

A、GB/T 22239-2008《信息系统等级保护安全设计技术要求》
B、GB/T 22240-2008《信息系统安全等级保护定级指南》
C、GB/T 25070-2010《信息系统等级保护安全设计技术要求》
D、GB/T 28449-2012 《信息系统安全等级保护测评过程指南》

单选题 网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求,由具备资格的机构(____) 或者安全检测符合要求后,方可销售或者提供。

A、认证产品合格
B、安全认证合格
C、认证设备合格
D、认证网速合格

单选题 以下哪项制度或标准被作为我国的一项基础制度加以推行,并且有一定强制性,其实施的主要目标是有效地提高我国信息和信息系统安全建设的整体水平,重点保障基础信息网络和重要信息系统的安全()。

A、信息安全管理体系(ISMS)
B、信息安全等级保护
C、NIST SP800
D、ISO 27000 系列

单选题 《数据安全法》第二十四条规定,国家建立()。

A、管理制度
B、安全审查制度
C、管理办法
D、管理团队

单选题 信息安全等级保护的5个级别中,(____)是最高级别,属于关系到国计民生的最关键信息系统的保护。

A、第二级
B、第三级
C、第四级
D、第五级

单选题 网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务,经监管部门责令采取改正措施而拒不改正,有下列情形之一的,处()以下有期徒刑、拘役或者管制,并处或者单处罚金:(一)致使违法信息大量传播的; (二)致使用户信息泄露,造成严重后果的; (三)致使刑事案件证据灭失,情节严重的; (四)有其他严重情节的。

A、三年
B、四年
C、五年
D、十年