DDoS 通過消耗被攻擊對象的資源達到使被攻擊對象無法提供服務的效果，下面哪些攻擊的方法是有效的？（）

信息安全管理常用的戴明環(huán)境型（PDCA模型）中，不包含以下哪一項？（）

在公鑰基礎設施（PKI）中，CA（證書授權機構）簽發(fā)的證書為互不認識的人和機構間搭起信任的橋梁，通信的對段通過對CA簽名的信任接受對方的公鑰作為解密的依據，但是隨著CA公司本身面臨的安全風險，并非CA簽發(fā)就一定代表安全，下列哪個公司簽發(fā)的證書很有可能是不安全的？（）

以下哪種不是堆溢出的利用方法？（）

某公司為提高信息安全管理水平和員工對信息安全管理的認識，要求安全管理員李雷向全公司宣講信息安全管理的相關內容，以下李雷宣講的內容中錯誤的是（）

以下哪種方法不能用于堆溢出方法？（）

TCP協(xié)議掃描利用了TCP協(xié)議規(guī)范中對不同TCP Flag報文的響應模式，下列哪種掃描不會返回RST報文？（）

IP地址的地理信息是進行信息收集時非常重要的信息，以下關于IP地理信息的陳述錯誤的是（）

為了解決安全問題，人們設計了防火墻，入侵檢測系統(tǒng)，防病毒軟件等很多安全工具，需要這些工具的原因是我們的軟件包含很多脆弱性，軟件的缺陷可導致以下哪些類型的攻擊？（）

木馬程序為了實現(xiàn)其特殊功能，一般不應具有哪種性質？（）