除了实施如无线入侵检测系统等无线安全技术之外，为什么还要进行被动扫描？（）

单项选择题STRIDE代表欺骗、篡改、拒绝、信息披露、拒绝服务以及特权提升，在应用程序威胁建模的什么部分有用？（）

A.漏洞评估
B.误用案例测试
C.威胁分类
D.渗透测试规划

单项选择题Angela希想要使用自动化工具测试Web浏览器对意外数据的处理情况。她应该选择什么工具？（）

A.Nmap
B.Zzuf
C.Nessus
D.Nikto

单项选择题Jim雇主的信息安全团队发现Jim负责维护的Web服务器存在漏洞。他立即应用了补丁，并确信它安装正确，但漏洞扫描程序继续错误地将系统标记为易受攻击。如何处理该问题使其不会继续被错误标记？（）

A.卸载并重新安装补丁
B.要求信息安全团队将系统标记为已修补且不易受攻击的系统
C.更新Web服务器配置中的版本信息
D.审查漏洞报告并使用备用补救选项

单项选择题什么被动监控技术记录用户与应用程序或网站的交互以确保质量和性能？（）

A.客户端/服务器测试
B.真实用户监控
C.综合用户监控
D.被动用户记录

单项选择题Emily构建了一个脚本，将数据发送到她正在测试的Web应用程序。每次运行脚本时，它都会发送一系列符合Web应用程序预期要求的数据事务，以验证其是否响应典型的客户行为。她使用的是哪种类型的事务，这是什么类型的测试？（）

A.综合、被动监控
B.综合、用例测试
C.被动、动态监控
D.被动、模糊测试