近期網絡上出現一款名為黑暗幽靈（DCM）的木馬，其通過劫持網絡中的自動更新服務，可在主機無漏洞的情況下將其感染，并且該木馬將數據封裝成固定包頭的DNS請求包，發(fā)送到若干大型網站來實現數據傳輸。請問，對于該木馬正確的描述是（）

以下哪種方法不能用于堆溢出方法？（）

如果在tcpdump中看到如下TCP報文，那么該報文最有可能是（）

木馬用來隱藏自身進程或線程的技術包括（）

信息安全管理體系（ISMS）對于一個單位來說是保證其完成任務、實現目標的重要手段，那么以下關于信息安全管理體系說法不正確的是（）

如果一個C語言程序在執(zhí)行過程中發(fā)現隨著時間變化，所占的內存不斷增加，并最后導致程序崩潰，那么程序員應該檢查下面哪種錯誤？（）

TCP協(xié)議掃描利用了TCP協(xié)議規(guī)范中對不同TCP Flag報文的響應模式，下列哪種掃描不會返回RST報文？（）

在公鑰基礎設施（PKI）中，CA（證書授權機構）簽發(fā)的證書為互不認識的人和機構間搭起信任的橋梁，通信的對段通過對CA簽名的信任接受對方的公鑰作為解密的依據，但是隨著CA公司本身面臨的安全風險，并非CA簽發(fā)就一定代表安全，下列哪個公司簽發(fā)的證書很有可能是不安全的？（）

DDoS 通過消耗被攻擊對象的資源達到使被攻擊對象無法提供服務的效果，下面哪些攻擊的方法是有效的？（）

某網管利用工具查出某主機內有名為dmload的木馬程序，請問，關于該木馬程序說法錯誤的是（）