為了解決安全問題，人們設計了防火墻，入侵檢測系統(tǒng)，防病毒軟件等很多安全工具，需要這些工具的原因是我們的軟件包含很多脆弱性，軟件的缺陷可導致以下哪些類型的攻擊？（）

中國菜刀是一款專業(yè)的網(wǎng)站管理軟件，用途廣泛，使用方便，小巧實用，常被黑客當作一句話木馬使用。關于一句話木馬，請問下列描述錯誤的是（）

社會工程學攻擊是利用受害人的心理弱點、本能反應等心理缺陷進行攻擊，如何防范社會工程學攻擊成為我們必須要注意的問題，以下關于防范社會工程學攻擊描述不恰當?shù)氖牵ǎ?/p>

密鑰管理規(guī)則是整個加密體系中保證數(shù)據(jù)安全非常重要的一環(huán)，以下哪條加密原則是錯誤的？（）

用一個特別打造的SYN數(shù)據(jù)包，它的原地址和目標地址都被設置成某一個服務器地址。這樣將導致接收服務器向他自己的地址發(fā)送SYN-ACK信息，結(jié)果這個地址又發(fā)回ACK信息并創(chuàng)建一個空連接，被攻擊的服務器每接收到一個這樣的連接就將其保存，直到超時，這種拒絕服務攻擊是下列中的（）

近期網(wǎng)絡上出現(xiàn)一款名為黑暗幽靈（DCM）的木馬，其通過劫持網(wǎng)絡中的自動更新服務，可在主機無漏洞的情況下將其感染，并且該木馬將數(shù)據(jù)封裝成固定包頭的DNS請求包，發(fā)送到若干大型網(wǎng)站來實現(xiàn)數(shù)據(jù)傳輸。請問，對于該木馬正確的描述是（）

下面對于驅(qū)動級木馬描述錯誤的是（）

如果在tcpdump中看到如下TCP報文，那么該報文最有可能是（）

木馬程序為了實現(xiàn)其特殊功能，一般不應具有哪種性質(zhì)？（）

關于SYN Flood模式的DoS攻擊，以下描述正確的是？（）