1.下列工具中可以直接从内存中读取windows 密码的是（）

1.下列（）是SQLi辅助工具

20. 下列哪一个安全公告来自于微软（）

19.（）不属于网站渗透测试的内容。

18. 对网络系统进行渗透测试，通常是按什么顺序来进行的：( )

17. 下列（）不属于渗透测试的分类

16. 下列哪一项不是同源策略的内容（）

15. 下列哪个方法不是HTTP 协议的请求方法（）

14. 下列关于HTTP 协议，叙述错误的是（）

13. 下列关于网络安全的法律法规，是《刑法》的内容（）

12. 在渗透测试过程中，作为审计员所要遵循的道德规范，不正确的是（）