1入侵检测
为什么检测和防御同样重要？
计算机原理 · 小纸条
选一章打印。双面打印（按长边翻页）后沿虚线剪开，每张卡片正面题目、背面答案。
第 1 页 · 正面（题目）
2应急响应流程
为什么先取证？
3漏洞披露伦理
为什么不直接公开？
4逆向工程是什么
它合法吗？
5静态分析二进制
先看什么最有效？
6动态分析
为什么要在隔离环境？
7调试器
程序检测到调试器怎么办？
8加壳与脱壳
怎么脱壳？
9混淆
混淆能提供真正的安全吗？
10客户端不可信
游戏外挂说明了什么？
第 2 页 · 正面（题目）
11CTF 是什么
常见的题型有哪些？
12动手：搭一个靶场
动手搭建。
13动手：SQL 注入实验
动手做。
14动手：跨站脚本实验
动手做。
15动手：越权实验
动手做。
16动手：缓冲区溢出实验
动手做。
17动手：给自己的项目做安全审查
列出发现的问题。
18动手：修复并复测
动手做。
19安全清单
写出至少十五条。
20隐私保护
最少收集原则怎么落地？
第 3 页 · 正面（题目）
21数据脱敏
脱敏要注意什么？
22差分隐私
代价是什么？
23安全与体验的平衡
举一个例子。
24安全是过程不是状态
怎么持续？
25把安全左移
怎么左移？
26白帽的边界
看到某网站有漏洞，你该怎么做？
27技术的双刃性
想清楚你的选择。
28安全自查（一）
写下你的答案。
29安全自查（二）
写下你的答案。
30安全自查（三）
写下你的答案。