A.缓冲区溢出B.PUT 方法可上传WebShellC.文件名解析漏洞D.反序列化漏洞IIS 6.0WebDA……

单项选择题2017年9月，Apache爆出“OptionsBleed”出血漏洞，设置不当可导致内存信息泄漏。以下说法错误的是（）

A.定期更换root密码可以避免此类漏洞
B.禁止OPTION等不安全的HTTP方法可以避免此类漏洞
C.及时更新Apache版本可以避免此类漏洞
D.配置DPI入侵检测系统，可以检测到此类漏洞

单项选择题2017年5月12日，WannaCry病毒爆发，但是早在（），微软已针对其利用的漏洞发布相应安全补丁。

A.2017年3月
B.2017年2月
C.2017年4月
D.2017年1月

单项选择题2017年5月，WannaCry病毒席卷包括中国在内150多个国家，导致全球超过30万台电脑被感染。以下方法中，对防御蠕虫病毒无效的是（）

A.关闭445端口
B.及时升级操作系统补丁
C.定时备份重要数据
D.设置复杂的管理员密码

单项选择题2017年10月，无线加密协议WPA2被爆出KRACK（密钥重装攻击）漏洞，漏洞成因在于802.11标准中没有定义在4次握手（和其他握手）中何时应该安装协商密钥，攻击者可通过诱使多次安装相同的密钥，从而重置由加密协议使用的随机数和重放计数器。关于该攻击方式，以下说法正确的是（）

A.该攻击会导致数据被窃听或篡改
B.应该立刻放弃WPA2加密方式，转为WEP加密
C.由于随机数被重置，攻击者可以直接获得明文消息
D.应当立即修改所有设备的Wifi密码

单项选择题风险评估与分析报告往往是下面哪一项的输入和制定依据？（）

A.安全政策策略
B.业务计划
C.审计章程
D.软件设计策略