Tareck的组织使用了大量的COTS软件。他最近在COTS软件包的代码中发现了一个严重的缓冲区溢出漏洞，这对他的业务至关重要。Tareck最有可能纠正这种情况的方式是什么？（）

单项选择题在下面显示的事务中，如果数据库在第一次和第二次更新语句之间发生失败，会发生什么情况？（）

A.数据库将给第一个帐户存入250美元，但不减少第二个帐户的余额
B.数据库将忽略第一个命令，只减少第二个帐户的余额250美元
C.数据库将回滚事务，忽略两个命令的结果
D.数据库将成功地执行这两个命令

单项选择题Neal正在使用DynamoDB数据库。该数据库的结构与关系数据库不同，但它允许Neal使用键值存储来存储数据。DynamoDB是什么类型的数据库？（）

A.关系数据库
B.图形数据库
C.层次数据库
D.NoSQL数据库

单项选择题Gavin是一个内部审计人员，负责检查其组织的变更管理实践。他希望审查对软件包所做的一系列变更，以确定这些变更是否得到了适当的记录。他应该在哪里查阅每拟议变更的说明？（）

A.CAB
B.RFC
C.SOAR
D.SIEM

单项选择题下列哪一项不是敏捷软件开发过程的原则？（）

A.欢迎不断变化的需求，即使是在开发过程的后期
B.尽最大可能减少不必要的工作是至关重要的
C.清晰的文件记录是衡量进展的主要标准
D.围绕有动力的个人建立项目

单项选择题攻击者向公共讨论论坛发布了一条包含嵌入式恶意脚本的消息，该脚本不会显示给用户，但在读取时会在用户的系统上执行。这是什么类型的攻击？（）

A.持久型XSRF
B.非持久型XSRF
C.持久型XSS
D.非持久型XSS