多项选择题 正确防御任意文删除漏洞的安全策略，包括（）

多项选择题 变量覆盖可辅助以下（）漏洞完成攻击。

多项选择题 防御存储型XSS漏洞时，时常过滤的字符包括（）

多项选择题 在前期交互阶段，渗透测试服务方必须做好以下哪些工作（）

多项选择题 在渗透测试过程中，可以采用下列哪些方法对目标系统进行信息收集（）

多项选择题 在渗透测试的“渗透攻击”阶段，针对目标系统实施深入研究和测试的渗透攻击，主要包括（）

多项选择题 渗透测试报告必须具备的品质包括（）

多项选择题 撰写渗透测试报告的内容摘要部分时，有哪些要求（）

多项选择题 Kali操作系统中，具有漏洞分析功能的工具包括（）

多项选择题 在Kali操作系统中，具有密码破解功能的工具包括（）

多项选择题 Hackbar是一个简单的渗透测试工具，可用于测试哪些类型的Web安全漏洞（）

多项选择题 Hackbar插件支持的字符串加密方法包括（）

多项选择题 Hackbar插件支持的字符串编码方法包括（）

多项选择题 容易出现SSRF漏洞的有（）位置。

单项选择题 当ModSecurity与Apache结合的时候，ModSecurity作为Apache的（）运行。

单项选择题 Iptables防火墙包括（）和iptables外壳程序。

单项选择题 Iptables防火墙通过（）与内核程序进行交互。

单项选择题 在ModSecurity中进行添加安全规则的命令是（）

单项选择题 在ModSecurity中，修改默认处理方式的命令是（）

单项选择题 在ModSecurity中，将匹配对象转换为小写的是（）