A、 利用该漏洞可以在目标服务器当前权限环境下执行任意代码
B、 该漏洞的产生原因是由于Apache Commons Collections组件的Deserialize功能存在的设计缺陷
C、 Apache Commons Collections组件中对于集合的操作存在可以进行反射调用的方法，且该方法在相关对象反序列化时并未进行任何校验
D、 程攻击者利用漏洞时需要发送特殊的数据给应用程序或给使用包含 Java “InvokerTransFormer.class”序列化数据的应用服务器
答案：ABCD
A、 利用该漏洞可以在目标服务器当前权限环境下执行任意代码
B、 该漏洞的产生原因是由于Apache Commons Collections组件的Deserialize功能存在的设计缺陷
C、 Apache Commons Collections组件中对于集合的操作存在可以进行反射调用的方法，且该方法在相关对象反序列化时并未进行任何校验
D、 程攻击者利用漏洞时需要发送特殊的数据给应用程序或给使用包含 Java “InvokerTransFormer.class”序列化数据的应用服务器
答案：ABCD
A. 统一软件厂家
B. 统一技术标准
C. 统一开发语言
D. 统一界面风格
A. server.conf
B. httpd.conf
C. lio.conf
D. inetd.conf
A. PGA
B. JAVA POOL
C. SGA
D. SHARED POOL
A. 统一运作
B. 统一管理
C. 统一设计
D. 统一标准
A. set savepoint
B. set rollback
C. set transaction
D. set commit
A. 到货验收，资产登记
B. 外设安装、调试、与计算机或网络的连接及更换耗材
C. 提供耗材
D. 计算机硬件的安装、调试、从局域网接入交换机至设备网线的跳接
A. 安全测评
B. 渗透测试
C. 风险评估
D. 危险分析
A. 不同权限人员应严格保管、保密各自职责的口令，严格限定使用范围，不得向非相关人员泄露，只允许开发测试人员共同使用一个账户和口令
B. 系统管理员不得拥有数据库管理员(DBA)的权限，数据库管理员也不得同时拥有系统管理员的权限
C. 数据库管理员应为不同应用系统的数据库建立不同的用户并仅作为该应用数据库的管理员，不同应用数据库的管理员。一般不能具备访问其他应用数据库的权限
D. 系统上线后，应删除测试账户，严禁系统开发人员掌握系统管理员口令
