某公司為提高信息安全管理水平和員工對信息安全管理的認識，要求安全管理員李雷向全公司宣講信息安全管理的相關內容，以下李雷宣講的內容中錯誤的是（）

如果在tcpdump中看到如下TCP報文，那么該報文最有可能是（）

以下哪種不是堆溢出的利用方法？（）

如果發(fā)現(xiàn)一個ICMP報文，報文的源IP地址為101.1.1.1，目的IP地址為100.1.1.255，這個報文屬于什么攻擊？（）

用一個特別打造的SYN數(shù)據(jù)包，它的原地址和目標地址都被設置成某一個服務器地址。這樣將導致接收服務器向他自己的地址發(fā)送SYN-ACK信息，結果這個地址又發(fā)回ACK信息并創(chuàng)建一個空連接，被攻擊的服務器每接收到一個這樣的連接就將其保存，直到超時，這種拒絕服務攻擊是下列中的（）

信息安全管理的戴明環(huán)模型（PDCA模型），其中對“A”環(huán)節(jié)的信息安全管理活動描述較為準確的是（）

以下關于webshell描述錯誤的是（）

如果一個C語言程序在執(zhí)行過程中發(fā)現(xiàn)隨著時間變化，所占的內存不斷增加，并最后導致程序崩潰，那么程序員應該檢查下面哪種錯誤？（）

TCP協(xié)議掃描利用了TCP協(xié)議規(guī)范中對不同TCP Flag報文的響應模式，下列哪種掃描不會返回RST報文？（）

很多遠程管理軟件都被黑客利用當作系統(tǒng)后門和木馬程序使用，請問以下哪個屬于可以被當作木馬或后門使用的遠程管理軟件？（）