1. Dylan 正在审查组织目前使用的安全控制措施，他意识到其中缺乏一种能够识别最终用户异常操作的工具。什么类型的工具最能满足这一需求？
A. EDR
B. 完整性监控
C.特征检测
D. UEBA
2. Tim 正在改进组织的反恶意软件防御措施，希望能减轻安全团队的运营负担。以下哪种解决方案最能满足他的需求？
A. UEBA
B. MDR
C. EDR
D. NGEP
3. Carl 在一个政府机构工作，该机构遭受勒索软件攻击，无法访问关键数据，但可以访问备份数据。以下哪项操作能恢复访问权限，同时最大限度地降低组织面临的风险？
A. 支付赎金
B. 从头开始重建系统
C 恢复备份
D 安装防病毒软件
4. 什么样的攻击技术通常被APT组利用，但其他攻击者通常无法使用
A. 零日攻击
B. 社会工程
C.特洛伊木马
D. SQL 注入
5. John在他的代码中发现了一个漏洞，攻击者可以输入非常多的内容，然后强制系统运行代码以执行目标命令。John 发现的是什么类型的漏洞？
A. TOC/TOU
B.缓冲区溢出
C. XSS
D. XSRF
6. Mary 在她的代码中发现了一个漏洞，该漏洞使得在会话期间无法检查用户的权限是
杏己被撤销。这是什么类型的漏洞？
A. 后门
B. TOC/TOU
C.缓冲区溢出
D. SQL 注入
7.通常使用什么编程语言结构来执行错误处理？
A. if...then
B. case…..when
C. do...while
D. try...catch
8. Fred 在查看web 服务器上的日志是否存在恶意活动时发现此请求：
http://www.mycompany.com/./././etc/passwd。 这最有可能是什么类型的攻击？
A. SOL 注入
B. 会话劫持
C.目录遍历
D.文件上传
9. 开发人员在web 应用程序中添加了一个子例程，以检查日期是否为 4月 1日，如果是，则随机更改用户的账户余额。这是什么类型的恶意代码？
A.逻辑炸弹
B. 蠕虫
C.特洛伊木马
D. 病毒
10. Francis 正在車查公司计划部署的数据库驱动web 应用程序的源代码。他特别注意应用程序中足否使用了输入验证。下面列出的字符中，哪一个最常用于SQL注入？
A. ！
B. &
С *
D. '
11. Katie 担心组织可能迎受 SQL 注入攻击。她已经建立了 web 应用程序防火墙，并对该组织的 web 应用程序源代码进行了审查。她希望在数据库级别添加一个附加控件。什么样的数据库技术可以进一步限制潜在的 SQL 注入攻击？
A. 触发器
B. 参数化查询
C.列加密
D.并发控制
12.哪类恶意软件专门利用窃取的计算能力为攻击者获取经济利益？
A. RAT
B. PUP
C.加密恶意软件
D.蠕虫
13. David 负责审查一系列 Web 应用程序是否存在跨站脚本攻击漏洞。他应该注意哪些表明这类攻击的、高度敏感的特征？
A. 反射输入
B. 数据库驱动的内容
C..NET 技术
D. CGI 脚本
14. 你是一家零售商户的 I T安全经理，该组织刚刚上线电子商务网站。你雇用了几个程序员来编写代码，这是网络销售系统的主干。然而，你担心的是，尽管新代码功能良好，但可能并不安全。你开始查看代码以跟踪问题和关注点。为了防止或抵御 XSS，你希望找到以下哪几项？(选择所有适用的选项。）
A. 输入验证
B. 防御性编码
C.允许脚本输入
D，转义元字符
15. Sharon 认为她的组织开发的web 应用程序包含路站脚本漏洞，她希望纠正这个问题。以下哪项是可被 Sharon 用来抵御跨站脚本攻击的最有效防御措施？
A. 限制账户特权
B. 输入验证
C.用户身份认证
D. 加密
16. Beth 在浏览 Web 服务器日志时找到如下表单输入：
<SCRIPT>alert ('Enter your password') </SCRIPT>
她可能发现了什么类型的攻击？
A. XSS
B. SQL 注入
C. XSRF
D. TOCTTOU
17. Ben 的系统感染了恶意代码，恶意代码修改了操作系统，允许恶意代码的作者访问
他的文件，这个攻击者利用了什么类型的攻击技术？
A. 特权提升
B. 后门
C. rootkit
D.缓冲区溢出
18. Karen 希望配置一个新的应用程序，以便在需求上升和下降时自动增加和释放资源。哪个术语最能描述她的目标？
A.可扩展性
B. 负载均衡
C.容错
D.弹性
19.下面哪个HTML 标记常作为跨站脚本(XSS)攻击的一部分？
A. ‹HI>
B. <HEAD>
C. <XSS>
D. <SCRIPT>
20. 最近，一段恶意代码以软件的形式在互联网上传播，声称允许用户在个人电脑上玩xbox游戏。该软件实际上试图在执行它的机器上启动恶意代码。这描述了什么类型的恶意代码？
A. 逻辑炸弹
B. 病毒
C.特洛伊木马
D.蠕虫
