单选题

在等级保护测评中,发现某应用系统存在“SQL注入”高危漏洞。监理工程师应建议采取的整改措施不包括( )。

A

修改应用系统代码,对输入数据进行校验和过滤

B

部署Web应用防火墙(WAF)进行防护

C

仅修改数据库管理员密码

D

定期进行漏洞扫描和渗透测试

查看答案
答案
正确答案:C
解析

SQL注入是应用程序层面的漏洞,整改措施包括代码修复(输入验证)、部署防护设备(WAF)等。仅修改数据库密码无法修复SQL注入漏洞。

历年真题
资料下载

注册回到顶部

版权所有©环球网校All Rights Reserved