一般通过检索应用程序代码、匹配漏洞签名和特征便可以发现的漏洞包括（）

通过源代码审查发现漏洞属于（）测试。

单选题查看答案

典型跨站脚本漏洞的特征是用户收到的HTML代码中部分是由用户可控制的数据构成的。

判断题查看答案

Windows安全加固的方法主要有安装漏洞补丁、停止不必要的服务和卸载软件、升级或更换软件程序、修改系统配置和权限分配、去除木马和恶意软件、安装专用的安全工具软件这几个方面。

判断题查看答案

路径遍历漏洞允许攻击者通过专门设计的路径访问到网站根目录以外的文件。

判断题查看答案

P2DR模型中的“反应”是在检测到安全漏洞和安全事件时，通过及时的响应措施将网络系统的安全性调整到风险最低的状态，这些措施包括？（）

单选题查看答案

跨站点脚本漏洞可以分为（）和保存型XSS漏洞。

单选题查看答案

访问控制机制的漏洞可以分为垂直权限提升漏洞和水平权限提升漏洞。

判断题查看答案

SSL协议中采用的认证算法是通过（）进行数字签名来实现。

填空题查看答案

监视恶意代码主体程序是否正常的技术是？（）

单选题查看答案