凯撒（Caesar）密码是一种基于字符替换的对称式加密方法，它是通过对26个英文字母循环移位和替换来进行编码的。设待加密的消息为"Security"，加密后的密文是"Comebsdi"，则采用的密钥k是（）

单项选择题关于旁注攻击，以下说法错误的是（）

A.通常会使用到IP反查域名
B.利用同一机房相邻服务器上其他主机的漏洞，攻击目标主机
C.旁注的主要问题来源在于虚拟主机安全隔离不严格和权限配置错误
D.旁注后需要根据web server配置文件确定目标主机的程序路径

单项选择题关于在ASP.NET 开发中防止CSRF 攻击的说法，不正确的是（）

A.使用FormsAuthenticationTicket 生成CSRF Token
B.设置ValidateAntiForgeryToken 属性验证CSRF Token
C.使用AntiForgery.Validate（）方法验证CSRF Token
D.设置ViewStateUserKey 属性

单项选择题关于XcodeGhost事件的正确说法是（）

A.当手机被盗时才有风险
B.部分Android 产品也受到了影响
C.应用程序开发使用了包含后门插件的IDE
D.苹果官方回应APPSTORE上的应用程序不受影响

单项选择题关于WannaCry病毒，下列描述中，不正确的是（）

A.是一种蠕虫病毒
B.会感染U盘并利用U盘传播
C.利用了操作系统的远程溢出漏洞
D.可通过更新安全补丁来免疫

单项选择题关于Windows 操作系统的BitLocker，以下说法正确的是（）

A.使用AES 算法加密数据
B.在Windows 2000及更高版本的操作系统中可用
C.在文件或文件夹属性（高级属性）窗口选中“加密内容以便保护数据”
D.必须使用一个存储密钥的USB 设备来解锁