A5-受损害的访问控制漏洞（Broken Access Control）-软考在线

A5-受损害的访问控制漏洞（Broken Access Control）


知识路径： > 网络信息安全概述 > 网络信息安全目标与功能 > 网站安全需求分析与安全保护工程 > Web应用漏洞分析与防护 > OWASP Top 10 >
考试要求：熟悉相关知识点：10个

未对通过身份验证的用户实施恰当的访问控制，导致访问控制失效。攻击者可以利用这些漏洞访问未经授权的功能或数据。例如，访问其他用户的账户、查看敏感文件、修改其他用户的数据、更改访问权限等。


	相关知识点：
	A10-非充分的日志记录和监控（In.. A6-安全配置错误（Security Misc.. OWASP Top 10 A2-遭受破坏的认证（Broken Auth.. A1-注入漏洞（Injection） A3-敏感数据暴露漏洞（Sensitive.. A4-XML外部实体引用漏洞（XML Ex.. A8-非安全反序列化漏洞（Insecur.. A9-使用含有已知漏洞的组件（Usi.. A7-跨站脚本漏洞（Cross-Site Sc..

旗下网站群

本网站所有产品设计（包括造型，颜色，图案，观感，文字，产品，内容），功能及其展示形式，均已受版权或产权保护。
任何公司及个人不得以任何方式复制部分或全部，违者将依法追究责任，特此声明。
本站部分内容来自互联网或由会员上传，版权归原作者所有。如有问题，请及时联系我们。

工作时间：9:00-20:00

客服

商务合作

客服邮箱service@rkpass.cn