A.批准开发者的凭证B.促进总结经验教训的会议C.审查和批准 拒绝代码变更D.优先考虑软件开发工作在一个软件配……

单项选择题Belinda希望更好的保护其组织的web应用程序免受cookies窃取攻击。下面哪一个是最有效的控制会话劫持攻击类型？（）

A.TLS
B.复杂的会话Cookie
C.SSL
D.频繁过期的Cookie

多项选择题Joshua正在为其组织开发软件威胁建模计划。下列哪项是该计划的适当目标？（）

A.减少与安全相关的设计缺陷的数量
B.减少与安全相关的编码缺陷的数量
C.降低非安全性相关缺陷的严重性
D.减少威胁载体的数量

多项选择题Darren正在进行威胁狩猎实践，希望寻找僵尸网络破坏迹象。以下哪项是攻击者利用僵尸网络的常见方式？（）

A.采用加密货币
B.进行暴破攻击
C.扫描易受攻击的系统
D.进行中间人攻击

单项选择题当一个事务向数据库写入一个值，而该值覆盖优先级较早的事务所需的值时，会发生下列哪个数据库问题？（）

A.脏读
B.不正确的摘要
C.丢失更新
D.SQL注入

单项选择题Alyssa的团队最近实施一个新系统，从不同类型的日志来源收集信息、分析信息，然后触发自动化剧本响应安全事件。什么术语最能描述这个技术？（）

A.SIEM
B.日志存储器
C.IPS
D.SOAR