1. [单选题]下面关于漏洞的描述中，不正确的是( )。
A. 漏洞是指计算机系统在硬件、软件、协议设计、具体实现以及系统安全策略(system security strategy)等方面存在的缺陷和不足
B. 漏洞扫描工具不是实时监视网络上的入侵，所以对保护系统安全方面很有限
C. 漏洞扫描工具能够测试和评价系统的安全性
D. 漏洞扫描技术是检测系统安全脆弱性(security vulnerability)的一种安全技术
2. [多选题]下列哪些措施能够恢复或解除死锁？
A. 撤销已陷入死锁的进程
B. 强制剥夺其他进程的资源并分配给死锁进程
C. 按顺序分配资源
D. 一次性分配全部资源
E. 采用鸵鸟算法
3. [单选题]在Web应用软件的测试中，对数据库性能的测试是______。
A. 表示层的测试
B. 数据层的测试
C. 业务层的测试
D. 服务层的测试
4. [单选题]如果事务T获得了数据项Q上的排它锁，则T对Q——。
A. 只能写不能读
B. 只能读不能写
C. 不能读不能写
D. 既可读又可写
5. [单选题]单元测试的测试用例设计主要依据(main basis)是
A. 需求规格说明
B. 概要设计说明
C. 接口规格说明
D. 详细设计说明
G.
