软件安全

一、选择题
1、CIA三个选项
2、软件生命周期的三选项 定义、开发、维护
3、MBR是0磁道0扇区1柱面
4、ASLR、DEP、/GS、METE会选择
5、栈和堆的简单判断（非常基础），就问增长方向的
6、什么中有动态链接库(.rdata)
7、
8、
9、不属于软件安全漏洞的是 选TCP/IP的那个
10、VA=RVA+Image Base
RVA=FOA+节偏移
题目给一些已知参数，求VA

二、填空题
1、漏洞扫描都包括啥
2、IAT内容
3、PE文件格式
4、PDRR
5、/GS含义（随机值）
6、虚拟内存大小（4GB）
7、

三、名词解释
1、渗透测试
2、SDL
3、威胁建模
4、DWORD Shoot
5、栈帧

四、简答题
1、软件安全测试方法
2、等保五个环节
3、软件安全编码的工作流程
4、逆向分析的工作过程

五、大题
1、栈帧问ESP、EBP的值，给一个寄存器的图
2、OD的断点方法，ESP脱壳的过程