以下哪项不是针对SQL注入攻击的有效控制？（）

单项选择题软件开发人员通常使用以下哪个工具与存储在代码仓库中的代码进行交互和管理？（）

A.grep
B.git
C.lsof
D.gcc

单项选择题在一个软件配置管理计划中，CAB的主要作用是什么？（）

A.批准开发者的凭证
B.促进总结经验教训的会议
C.审查和批准/拒绝代码变更
D.优先考虑软件开发工作

单项选择题Belinda希望更好的保护其组织的web应用程序免受cookies窃取攻击。下面哪一个是最有效的控制会话劫持攻击类型？（）

A.TLS
B.复杂的会话Cookie
C.SSL
D.频繁过期的Cookie

多项选择题Joshua正在为其组织开发软件威胁建模计划。下列哪项是该计划的适当目标？（）

A.减少与安全相关的设计缺陷的数量
B.减少与安全相关的编码缺陷的数量
C.降低非安全性相关缺陷的严重性
D.减少威胁载体的数量

多项选择题Darren正在进行威胁狩猎实践，希望寻找僵尸网络破坏迹象。以下哪项是攻击者利用僵尸网络的常见方式？（）

A.采用加密货币
B.进行暴破攻击
C.扫描易受攻击的系统
D.进行中间人攻击