单项选择题 信息资产分级可以分为几级（）

单项选择题 下列关于守护进程的描述中，正确的是（）

单项选择题 使用IDA反编译arm版elf文件时，如何在arm和thumb两种反汇编模式之间进行切换（）

单项选择题 内存完整性校验不可以检查到下列哪项操作（）

单项选择题 关于AMD64汇编call指令描述正确的是（）

单项选择题 关于PatchGuard以下描述正确的是（）

单项选择题 对于虚拟化平台，LinuxOS上的系统文件的完整性可以通过（）来进行定期检测，如文件被恶意修改可以产生告警。

单项选择题 登录linux服务器，进入系统获取root权限后，查看目前所有登陆系统的用户的指令为（）

单项选择题 关于UNIX、LINUX加固，下面不正确的是（）

单项选择题 在SQLServer中对任何用户来说，（）数据库总是打开的，如果在设置账号时没有指定默认数据库，则用户的权限将局限在该数据库内。

单项选择题 游标提供了一种从表中检索数据并进行操作的灵活手段。在游标被声明以后，如果要从游标中读取数据，就必须先打开游标。打开游标可以使用（）命令。

单项选择题 信息系统无论发生任何故障，（）工作都是第一步的，而且是极为关键的。

单项选择题 完整的APT攻击的流程应该是（）

单项选择题 数据库软件的文件系统一般不会有太大的数据增量，其中最多的数据增量来源于数据库的（）

单项选择题 数据出境日志留存，应预先建立数据出境日志留存机制，留存信息包括（）

单项选择题 使用下面哪个命令可以实现对智能设备的固件固件内容的提取（）

单项选择题 关于数据出境数据接收方的管理保障能力分为哪几个方面（）

单项选择题 关于bypassuac以下说法错误的是（）

单项选择题 对敏感操作通常需要做CSRF防护，常见的是（）

单项选择题 对处理SQL注入无效的措施是（）