卫士通笔试题及详细答案.docxVIP

卫士通笔试题及详细答案

一、单项选择题（共10题，每题3分，共30分）

下列关于C/C++内存分配的说法，错误的是（）

A.代码区存储程序的二进制指令，由系统自动分配释放

B.全局变量和静态变量存储在全局/静态区，程序结束后释放

C.局部变量存储在栈区，函数执行结束后自动释放

D.堆区内存由系统自动分配，无需程序员手动释放

卫士通安全测试中，OWASPTop10漏洞主要针对的领域是（）

A.物理安全

B.应用层安全

C.操作系统内核安全

D.网络硬件安全

下列哪种漏洞属于OWASPTop10高频漏洞，且可通过预编译语句彻底防御（）

A.跨站请求伪造（CSRF）

B.SQL注入

C.跨站脚本（XSS）

D.不安全的反序列化

数组和链表的核心区别，说法正确的是（）

A.数组插入、删除元素效率比链表高

B.链表内存分配连续，数组内存分配不连续

C.数组可通过下标快速定位元素，时间复杂度为O(1)

D.链表无需手动管理内存，由系统自动分配释放