小明测试公司的WEB网站是否存在HTTP头注入，那么http响应报文中不包含哪个？（)

A、空白行

B、响应行

C、响应文

D、响应头

请帮忙给出正确答案和分析，谢谢！

黑客利用公司WEB网站存在的SQL注入漏洞，写入一句话木马并用中国菜刀连接，上传了webshell后门，小明作为网站管理人员没有发现后门，导致小明被公司通报批评。那么危害网站的恶意代码包括那些？（)

场景：你作为安全服务工程师，在公司驻场，主要负责日常渗透测试，网站维护，应急响应工作。回答以下问题。某黑客攻击了公司的WEB网站并上传了webshell，进行提权，在日常维护中你发现可疑进程并检测webshell的位置，那么Linux的根目录用什么表示？（)
A、/bin
B、/etc
C、/
D、。

请帮忙给出正确答案和分析，谢谢！

场景：企业的官网WEB网站发生黑客入侵、网站挂马的安全事件，你作为应急响应工程师，必须要在最短的时间内使客户的网站或者业务系统恢复正常，并且在应急响应时你要发现入侵的来源，还原入侵的过程。经测试发现，客户的WEB网站连接的数据库是MYSQL5.5.20版本数据库，那么其自带数据库有哪几个？（)

防火墙在应用WEB过滤技术可分为下列哪些项（) ？

场景：你作为安全服务工程师，在公司驻场，主要负责日常渗透测试，网站维护，应急响应工作。回答以下问题。某黑客攻击了公司的WEB网站并上传了webshell，进行了提权，在日常维护中你发现可疑进程并检测出webshell的位置将其删除，用rm命令删除非空目录需要加上哪个参数？（)
A、t
B、r
C、f
D、c

请帮忙给出正确答案和分析，谢谢！

注册会计师对销售与收款业务内部控制制度是否健全，各项规定是否得到有效执行进行测试时，其测试的重要环节包括（)。

鉴于web应用的特殊性，除了关注功能方面的测试外，你还关注哪些测试？

公司业务人员检验系统是否满足需求说明书中各项功能和性能要求的测试是（)
A、验收测试
B、联合测试
C、模块测试
D、系统测试

请帮忙给出正确答案和分析，谢谢！

场景：企业的官网WEB网站发生黑客入侵、网站挂马的安全事件，你作为应急响应工程师，必须要在最短的时间内使客户的网站或者业务系统恢复正常，并且在应急响应时你要发现入侵的来源，还原入侵的过程。回答以下问题。你在对目标网站进行渗透测试的过程中，发现目标网站采用的是apache中间件，那么关于中间件说法不正确的是？（)
A、web中间件用于提供系统软件和应用软件之间的连接
B、中间件位于客户机/服务器的操作系统之下
C、相连接的系统，即使它们具有不同的接口，但通过中间件相互之间仍能交换信息。
D、通过中间件，应用程序可以工作于多平台或OS环境

请帮忙给出正确答案和分析，谢谢！

场景：你作为安全服务工程师，在公司驻场，主要负责日常渗透测试，网站维护，应急响应工作。回答以下问题。某一天MYSQL数据库爆出一个漏洞，你担心公司也存在同样的漏洞，立即查看数据库信息，输入selectversion（);返回的结果是（)。
A、当前数据库版本号
B、所有数据库
C、所有数据表
D、当前的用户

请帮忙给出正确答案和分析，谢谢！