軟件的安全缺陷導致了當前互聯(lián)網(wǎng)中絕大多數(shù)的漏洞，下列哪些原因?qū)е铝诉^去和現(xiàn)在軟件有如此之多的缺陷？（）

如果發(fā)現(xiàn)一個ICMP報文，報文的源IP地址為101.1.1.1，目的IP地址為100.1.1.255，這個報文屬于什么攻擊？（）

TCP協(xié)議掃描利用了TCP協(xié)議規(guī)范中對不同TCP Flag報文的響應(yīng)模式，下列哪種掃描不會返回RST報文？（）

某公司為提高信息安全管理水平和員工對信息安全管理的認識，要求安全管理員李雷向全公司宣講信息安全管理的相關(guān)內(nèi)容，以下李雷宣講的內(nèi)容中錯誤的是（）

用一個特別打造的SYN數(shù)據(jù)包，它的原地址和目標地址都被設(shè)置成某一個服務(wù)器地址。這樣將導致接收服務(wù)器向他自己的地址發(fā)送SYN-ACK信息，結(jié)果這個地址又發(fā)回ACK信息并創(chuàng)建一個空連接，被攻擊的服務(wù)器每接收到一個這樣的連接就將其保存，直到超時，這種拒絕服務(wù)攻擊是下列中的（）

如果在tcpdump中看到如下TCP報文，那么該報文最有可能是（）

DDoS 通過消耗被攻擊對象的資源達到使被攻擊對象無法提供服務(wù)的效果，下面哪些攻擊的方法是有效的？（）

在公鑰基礎(chǔ)設(shè)施（PKI）中，CA（證書授權(quán)機構(gòu)）簽發(fā)的證書為互不認識的人和機構(gòu)間搭起信任的橋梁，通信的對段通過對CA簽名的信任接受對方的公鑰作為解密的依據(jù)，但是隨著CA公司本身面臨的安全風險，并非CA簽發(fā)就一定代表安全，下列哪個公司簽發(fā)的證書很有可能是不安全的？（）

以下哪種不是堆溢出的利用方法？（）

下列哪個工具可以在最短的時間內(nèi)對全球所有已分配的IP地址進行指定端口掃描？（）