常见web安全事件

1.（单选）以下不属于OWASP Top10 2017的漏洞类型是
A：Injection
B：XXE
C：XSS
D：CSRF

2.（单选）CVE-2017-7269属于什么漏洞类型？
A：XSS
B：缓冲区溢出
C：源代码泄漏
D：条件竞争漏洞

3.（单选）XSS类型有哪些？
A：存储型XSS
B：反射型XSS
C：DOM型XSS
D：以上都是

4.（单选）S2-045漏洞是属于什么软件的漏洞？
A：Apache Struts2
B：IIS
C：Nginx
D：Tomcat

5.（单选）常见安全漏洞信息平台有哪些？
A：国家漏洞库
B：CVE漏洞信息库
C：国家互联网应急中心
D：以上都是