Amber正在进行威胁情报项目，希望找到有关其组织的web应用程序所面临威胁的信息来源。以下哪个组织被广泛认为是基于web的攻击向量信息的权威来源？（）

单项选择题Alex的组织最近转而采用CI CD方法进行软件开发，以加快部署支持他们网站的代码。使用该方法，他们可以期望达到最合理的频率是多少？（）

A.每月部署
B.每周部署
C.每日部署
D.每日部署数百次

单项选择题Christine正处于测试新软件包的最终阶段。以下哪一种软件测试类型通常发生在最后并针对测试场景执行？（）

A.单元测试
B.集成测试
C.用户验收测试
D.系统测试

单项选择题Alan正在将Java代码部署到其环境中的各类机器上，并且必须首先在这些机器上安装JVM。在这种情况下，什么术语最能描述JVM？（）

A.存储库
B.变更管理器
C.运行时
D.沙箱

单项选择题Lauren想要为她正在工作的应用程序使用软件审查流程。如果她是一名工作时间与团队其他成员不同的远程员工，那么以下哪项流程最有效？（）

A.传递（Pass around）
B.结对编程（Pair programming）
C.团队审查（Team review）
D.Fagan检查（Fagan inspection）

单项选择题在与供应商的进一步讨论中，Linda发现他们愿意纠正这个问题，但不知道如何更新他们的软件。在缓解应用程序受到这种类型攻击的脆弱性方面，什么技术将最有效？（）

A.边界检查
B.同行审查
C.输入验证
D.操作系统补丁