A.网络设备漏洞扫描器B.集成化的漏洞扫描器C.专业web扫描软件D.数据库漏洞扫描器信息收集与分析工具包括（……

多项选择题漏洞信息及攻击工具获取的途径包括（）。

A.漏洞扫描
B.漏洞库
C.QQ群
D.论坛等交互应用

多项选择题端口扫描的扫描方式主要包括（）。

A.全扫描
B.半打开扫描
C.隐秘扫描
D.漏洞扫描

多项选择题Whois可以查询到的信息包括（）。

A.域名所有者
B.域名及IP地址对应信息
C.域名注册、到期日期
D.域名所使用的DNSServers

多项选择题目标系统的信息系统相关资料包括（）。

A.域名
B.网络拓扑
C.操作系统
D.应用软件

多项选择题日志分析重点包括（）。

A.源IP
B.请求方法
C.请求链接
D.状态代码

多项选择题计算机后门木马种类包括（）。

A.特洛伊木马
B.RootKit
C.脚本后门
D.隐藏账号

多项选择题计算机后门的作用包括（）。

A.方便下次直接进入
B.监视用户所有隐私
C.监视用户所有行为
D.完全控制用户主机

多项选择题安全设置对抗DNS欺骗的措施包括（）。

A.关闭DNS服务递归功能
B.限制域名服务器作出响应的地址
C.限制发出请求的地址
D.限制域名服务器作出响应的递归请求地址

多项选择题关于堆栈，下列表述正确的是（）。

A.一段连续分配的内存空间
B.特点是后进先出
C.堆栈生长方向与内存地址方向相反
D.堆栈生长方向与内存地址方向相同

多项选择题ARP欺骗的防御措施包括（）。

A.使用静态ARP缓存
B.使用三层交换设备
C.IP与MAC地址绑定
D.ARP防御工具

多项选择题IP欺骗的技术实现与欺骗攻击的防范措施包括（）。

A.使用抗IP欺骗功能的产品
B.严密监视网络，对攻击进行报警
C.使用最新的系统和软件，避免会话序号被猜出
D.严格设置路由策略：拒绝来自网上，且声明源于本地地址的包

多项选择题拒绝服务攻击的防范措施包括（）。

A.安全加固
B.资源控制
C.安全设备
D.运营商、公安部门、专家团队等

多项选择题典型的拒绝服务攻击方式包括（）。

A.Ping of death
B.SYN Flood
C.UDP Flood
D.Teardrop

多项选择题拒绝服务攻击方式包括（）。

A.利用大量数据挤占网络带宽
B.利用大量请求消耗系统性能
C.利用协议实现缺陷
D.利用系统处理方式缺陷

多项选择题下列选项中，属于社会工程学在安全意识培训方面进行防御的措施是（）。

A.构建完善的技术防御体系
B.知道什么是社会工程学攻击
C.知道社会工程学攻击利用什么
D.有效的安全管理体系和操作