下列关于启发式病毒扫描技术的描述中正确的是（）

多项选择题下列关于欺骗类攻击的描述正确的是（）

A.IP欺骗可用于拒绝服务攻击。
B.系统基于IP验证来建立信任关系为IP欺骗带来可能性。
C.DNS欺骗其实就是冒名顶替，招摇撞骗。
D.DNS欺骗其实就是“黑掉”对方网站，让其显示黑客需要显示的信息。

多项选择题下列关于木马说法正确的是（）

A.木马是典型的后门程序
B.木马分为客户端和服务器端，感染用户的是木马客户端
C.木马在主机运行，一般不会占用主机的资源，因此难于发现
D.大多数木马采用反向连接技术，可以绕过防火墙。

多项选择题下列关于密码安全的描述，正确的是（）

A.容易被记住的密码不一定不安全
B.超过12位的密码很安全
C.密码定期更换
D.密码中使用的字符种类越多越不易被猜中

多项选择题下列关于漏洞扫描技术和工具的描述中，正确的是（）。

A.X-Scanner可以对路由器、交换机、防火墙等设备进行安全漏洞扫描
B.是否支持可定制的攻击方法是漏洞扫描器的主要性能指标之一
C.主动扫描可能会影响网络系统的正常运行
D.选择漏洞扫描产品时，用户可以使用CVE作为评判工具的标准

多项选择题下列关于计算机木马的说法正确的是（）。

A.word文档也会感染木马
B.尽量访问知名网站能减少感染木马的概率
C.杀毒软件对防止木马病毒泛滥具有重要作用
D.只要不访问互联网，就能避免受到木马侵害