判断题 在cookie中设置了HttpOnly属性，通过JS脚本还是可以读取到cookie信息。

判断题 如果PHP中“allow_url_fopen=off”，可以利用include（）函数来包含一个远程的网页木马来获得服务器的Webshell。

判断题 Linux系统中，终止前台启动的进程使用Kill命令。

判断题 PHP使用htmlspecialchars（）函数可以用来防止XSS攻击。

判断题 Cisco路由器的密码类型中，TYPE7是最安全的类型。

判断题 Mysql4.0以下的版本可以使用union注入。

判断题 字符型注入可以通过在参数后面分别加上and 1=1和and 1=2来判断是否存在注入。

判断题 移动互联网恶意程序是指运行于包括智能手机在内的具有移动通信功能的移动终端之上，存在窃听用户通话、窃取用户信息、破坏用户数据、擅自使用付费业务、发送垃圾信息、推送广告或欺诈信息、影响移动终端运行、危害互联网网络安全等恶意行为的计算机程序。

判断题 Dual是ORACLE数据库的系统表。

判断题 在Android系统中，每一个Activity都在AndroidMainfest.xml中文件当中进行配置。

多项选择题 哪种情况下病毒扫描引擎可能无法扫描到文件是否带有病毒？（）

多项选择题 关于DMZ区说法正确的是（）。

多项选择题 脆弱性识别所釆用的方法包括（）。

多项选择题 WLAN是无线局域网技术，下面哪些技术能保证无线网络的安全？（）

多项选择题 以下对IDS（入侵检测系统）的异常检测技术的描述中，正确的是（）。

多项选择题 在Apache上，有个非常重要的安全模块Mod_Security，下面哪些是这个模块具备的功能？（）

多项选择题 下列关于网络扫描的注意事项，正确的是（）。

多项选择题 下列关于加壳与脱壳说法不正确的是（）。

多项选择题 对PE文件结构中节头（Image_Section_Table）的节标志（Characteristics），下列说法正确的是（）。

多项选择题 IPSEC VPN包含的协议有（）。