DDoS 通過消耗被攻擊對象的資源達到使被攻擊對象無法提供服務的效果，下面哪些攻擊的方法是有效的？（）

信息安全管理體系（ISMS）對于一個單位來說是保證其完成任務、實現目標的重要手段，那么以下關于信息安全管理體系說法不正確的是（）

下列哪個工具可以在最短的時間內對全球所有已分配的IP地址進行指定端口掃描？（）

在公鑰基礎設施（PKI）中，CA（證書授權機構）簽發(fā)的證書為互不認識的人和機構間搭起信任的橋梁，通信的對段通過對CA簽名的信任接受對方的公鑰作為解密的依據，但是隨著CA公司本身面臨的安全風險，并非CA簽發(fā)就一定代表安全，下列哪個公司簽發(fā)的證書很有可能是不安全的？（）

以下關于webshell描述錯誤的是（）

軟件的安全缺陷導致了當前互聯網中絕大多數的漏洞，下列哪些原因導致了過去和現在軟件有如此之多的缺陷？（）

社會工程學攻擊是利用受害人的心理弱點、本能反應等心理缺陷進行攻擊，如何防范社會工程學攻擊成為我們必須要注意的問題，以下關于防范社會工程學攻擊描述不恰當的是（）

某網管利用工具查出某主機內有名為dmload的木馬程序，請問，關于該木馬程序說法錯誤的是（）

中國菜刀是一款專業(yè)的網站管理軟件，用途廣泛，使用方便，小巧實用，常被黑客當作一句話木馬使用。關于一句話木馬，請問下列描述錯誤的是（）

信息安全管理的戴明環(huán)模型（PDCA模型），其中對“A”環(huán)節(jié)的信息安全管理活動描述較為準確的是（）