面向对象的开发方法中，以下哪些机制对安全有帮助

以下哪项机制与数据处理完整性相关

A、数据库事务完整性机制

B、数据库自动备份复制机制

C、双机并行处理，并相互验证

D、加密算法

输入参数过滤可以预防以下哪些攻击

A、SQL注入、跨站脚本、缓冲区溢出

B、SQL注入、跨站脚本、DNS毒药

C、SQL注入、跨站请求伪造、网络窃听

D、跨站请求伪造、跨站脚本、DNS毒药

项目经理欲提高信息系统安全性，他首先要做的工作是

A、考虑安全开发需要什么样的资源与预算

B、考虑安全开发在开发生命周期各阶段应开展哪些工作

C、对开发团队进行信息安全培训

D、购买一定的安全工具，如代码扫描工具等

安全开发制度中，QA最关注的的制度是

A、系统后评价规定

B、可行性分析与需求分析规定

C、安全开发流程的定义、交付物和交付物衡量标准

D、需求变更规定

测试人员与开发人员交互测试发现的过程中，开发人员最关注的什么?

A、bug的数量

B、bug的严重程度

C、bug的复现过程

D、bug修复的可行性

作为信息安全管理人员，你认为变更管理过程最重要的是?

A、变更过程要留痕

B、变更申请与上线提出要经过审批

C、变更过程要坚持环境分离和人员分离原则

D、变更要与容灾预案同步

以下关于软件安全测试说法正确的是?

A、软件安全测试就是黑盒测试。

B、Fuzz测试是经常采用的安全测试方法之一。

C、软件安全测试关注的是软件的功能。

D、软件安全测试可以发现软件中产生的所有安全问题。

以下哪一个不是网络隐藏技术?

A、端口复用

B、"无端口技术"

C、反弹端口技术

D、DLL注入

对于Linux的安全加固项说法错误的是哪项?

A、使用uname-a确认其内核是否有漏洞

B、检查系统是否有重复的UID用户

C、查看login、defs文件对于密码的限制

D、查看hosts文件确保Tcpwapper生效

以下描述中不属于SSH用途的为?

A、用于远程的安全管理，使用SSH客户端连接远程SSH服务器，建立安全的Shell交互环境

B、用于本地到远程隧道的建立，进而提供安全通道，保证某些业务安全传输

C、进行对本地数据使用SSH的秘钥进行加密报错，以提高其业务的可靠性

D、SCP远程安全数据复制借助SSH协议进行传输，SSH提供其安全隧道保障